модель там простая: сбойнувшая система отключается до завершения полета. Eсли отключился и резерв -> direct_mode -> прогрессирующий козел. Автоматчики считают что пилот обязан вырулить в случае отказа. Козлов и эффективный менеджмент при разработке автоматики не учли.
