1.1.2 核心设计目标:实时性、安全性与分布式可靠性 在机器人操作系统(ROS)的宏大叙事中,1.1.2 节所锚定的“实时性、安全性与分布式可靠性”从来不是一句轻飘飘的愿景宣言,也不是架构图上几条虚线勾勒出的理想轮廓——它是数以千计工程师在真实产线、手术室、深海探测器与火星车控制栈中,用一次次硬中断超时、内存越界崩溃、跨域通信丢包、时间戳漂移和权限越权事件,一锤一钉锻打出的技术契约。今天,我们不谈理念,不讲范式,只拆解三颗铆钉:如何让 ROS 节点真正响应在 100 μs 级别?如何让一个 不被恶意节点劫持或篡改?当主控机断网、激光雷达节点崩溃、IMU 时间源跳变时,系统为何还能维持姿态估计的连续收敛?