Schleuse sicher machen

Die Schleuse läuft. Dann zieht jemand beim Umbau das Datenkabel zum Sensor, oder ein Mitspieler hebelt die Außentür mit dem Brecheisen auf, während drinnen noch Luft ist. Eine Schleuse muss auch dann sicher bleiben, wenn etwas schiefgeht. Dafür bekommt sie eine Sicherheitsschicht, die unabhängig vom normalen Ablauf prüft – wie die zweite Schwelle beim Übertemperatur-Schutz.

Sensorausfall#

Fehlt der Sensor, liefert lbn … Average NaN, und jeder Vergleich mit NaN ist 0. Baue deine Bedingungen deshalb so, dass 1 „darf“ heißt: „Tür darf auf“ statt „Tür muss zu“. Dann schließt ein Ausfall von selbst alles.

Zusätzlich merkst du dir den Ausfall:

snanz ok druck            # 1 = Sensor liefert Werte
seqz tmp ok
or notfall notfall tmp    # Ausfall merken

Kommt der Sensor kurz darauf zurück, bleibt notfall trotzdem 1. Ein kurz getrenntes Kabel soll nicht unbemerkt bleiben.

Nie beide Türen offen#

Die Druckregeln schließen sich eigentlich schon aus: Die Innentür braucht eine volle, die Außentür eine leere Kammer. Darauf allein verlässt du dich nicht – ein falsch benannter Sensor oder ein Mitspieler mit Brecheisen hebelt das aus. Deshalb prüft jede Tür zusätzlich die andere:

sge tmp druck VOLL       # Kammer voll?
seqz sperre aussen       # Aussentuer zu?
and sperre sperre tmp    # 1 = Innentuer darf auf
seqz sperre sperre       # Sperre = nicht frei
sbn TUER HASH("Innentuer") Lock sperre

Lock 1 sperrt die Tür gegen Bedienung von Hand. Laut Stationpedia lässt sich eine Schleusentür nur mit dem Brecheisen öffnen, solange sie nicht gesperrt ist. Sind trotzdem beide offen, schließt der Chip sofort die Außentür – sie ist die gefährlichere.

Notbetrieb#

Ohne Sensor gibt es nur einen sicheren Zustand:

• beide Türen zu (Open 0) und gesperrt (Lock 1),
• Lüftung aus,
• Warnlicht an.

Der Notbetrieb endet erst, wenn der Sensor wieder Werte liefert und jemand die Taste „Quittung“ drückt – wie die Störung aus Woche 20. Quittieren ohne Sensor geht nicht: and tmp tmp ok verhindert es.