Pilot runbook

Pilot runbook#

1. Перед стартом смены#

  • проверить доступность обеих панелей и role-map session_leader/peer_panel;

  • проверить scale_indicator, ANPR, cargo_top, QR/RFID и gate I/O;

  • убедиться, что offline_queue_size по активным карточкам равен 0 или объяснен.

2. Во время работы#

  • штатный цикл ведется без оператора;

  • оператор вмешивается только для manual_review, rejected и hardware fault;

  • при failover leader фиксируется в карточке через актуальный lane/cycle handover.

3. Разбор исключений#

  • missing_phase: проверить lane context и наличие второй фазы;

  • missing_required_media: проверить cargo_top и storage_ref;

  • anpr_mismatch: сравнить ANPR, QR/RFID и рейсовые refs;

  • duplicate_session: подтвердить reuse текущего session_id и отсутствие второй карточки;

  • offline_queue: дождаться sync или сформировать локальный evidence/handover пакет.

4. Конец смены#

  • закрыть все сессии или перевести спорные кейсы в manual_review;

  • убедиться, что очередь sync не растет;

  • выгрузить ERP/reference sync summary и evidence bundle по спорным карточкам.

5. Incident notes#

  • при одновременной потере ANPR и scale indicator interlock остается закрытым;

  • при потере одной панели peer-panel продолжает цикл по failover policy;

  • при потере uplink допускается локальная работа с последующей синхронизацией.

Содержание