安全冗餘

概念定義

安全冗餘係一種透過多重備份提升系統可靠性嘅安全理念，亦稱 reliability redundancy。設計重點係喺關鍵功能之外保留備用系統、設備或者防護安排，令單一部分出現故障時，整體系統仍然有其他保障可用。安全冗餘唔只涉及實體設備，亦可以延伸至操作制度同管理程序，形成雙重或多重防護。

安全冗餘建基於安全同危險並存嘅考慮：關鍵系統即使採用正常運作所需嘅設備，仍然會配置額外保護，以降低單一故障直接破壞整體安全嘅風險。備用系統或設備因而成為關鍵系統嘅標準安全安排之一。

安全冗餘以「多重備份」分散單一環節失效帶來嘅影響。主要系統負責正常功能，冗餘部分則提供額外保護；當原有環節無法維持功能時，備份安排可繼續承擔相關安全作用。多層防護亦可以分別設於設備、軟件、算法同操作制度，避免安全能力只集中喺一個環節。

冗餘數量本身並唔等同完整安全保障。2011年福島核事故反映，如果多重設計未有涵蓋地震同海嘯等疊加風險，相關防護仍可能同時受影響。安全冗餘因此需要面向可能共同影響多個備份環節嘅風險，而唔係單純重複同一套安排。

設備性冗餘透過備用硬件、系統或者線路提供額外保障。電力系統嘅線路雙重保護屬於相關例子；載人航天亦會以狀態正常嘅載人飛船保留返回能力。神舟二十號飛船遇到太空碎片撞擊後，工程團隊啟用對接於空間站嘅神舟二十一號作為備用返回飛船，並維持一艘狀態正常載人飛船嘅安全冗餘安排。

制度性冗餘以重複核查、多人監護或者多層程序降低操作環節嘅風險。倒閘操作採用雙監護制度，就係以制度安排增加一道安全防線。呢類冗餘同設備備份可以並行，分別處理硬件故障同操作管理風險。

智能系統可以將冗餘分佈於算法、軟件同硬件。2025年世界智能網聯汽車大會曾展示呢三類冗餘喺自動駕駛系統中嘅應用案例。相關配置用於加強自動駕駛系統嘅安全冗餘同決策可靠性，避免關鍵安全能力只依賴單一技術環節。

安全冗餘最早源自資訊科技嘅容錯機制，其後應用到航空、核電等高風險產業。喺汽車領域，安全冗餘主要用於自動駕駛及智能網聯系統，並可由算法、軟件同硬件共同構成。喺電力、航天同其他關鍵系統，冗餘則可表現為雙重保護、備用設備或者制度化監護。

人工智能安全亦可採用同類思路。針對專家混合模型嘅研究曾指出其安全機制存在脆弱性，並提出將安全功能分散到多個專家之中，以冗餘方式避免安全功能過度集中。呢種做法延續安全冗餘嘅核心：將關鍵保障配置於多個環節，提升系統面對局部失效時嘅可靠性。