问个汽车电子功能的安全问题

对于像sram在量产测试的时候已经做过mbist，在功能实现的过程中是否还需要每次启动前做一遍。假设在芯片工作过程中由于某种原因出现问题怎么去保证可以随时检测出来。不知道一般汽车电子的芯片是怎么考虑的。对于逻辑的老化也是同样，在系统运行的过程中怎么尽可能检测到。

ECC加冗余逻辑。
Mbist在系统自检的时候做。
核心功能错误率达到不可忍的时候提示用户更换元件
照理说电子元件的可靠性维护和检测在民航领域应该很成熟了……
  
.136

功能安全离开了安全等级都没意义
D基本需要两个cpu互相备份