PX4-Autopilot自动着陆模式在无全球定位下的安全隐患分析

问题概述

在PX4自动驾驶系统中，当飞行设备在没有全球定位(GPS)信号但具备有效本地定位(如视觉定位)的情况下切换到LAND(着陆)模式时，系统会尝试在坐标原点(0,0,0)位置着陆，而不是在当前飞行位置垂直降落。这一行为存在明显的安全隐患，可能导致飞行设备在错误位置着陆甚至发生碰撞。

技术背景

PX4自动驾驶系统支持多种定位源，包括：

1. 全球定位系统(GPS)
2. 视觉定位(Vision)
3. 运动捕捉系统(MOCAP)
4. 光流定位等

在室内飞行或GPS信号不可靠的环境中，开发者通常会依赖视觉定位或MOCAP系统提供位置信息。这些系统通过MAVLink消息(如vision_pose_estimate)向飞控提供高精度的本地位置数据。

问题重现与验证

通过PX4软件在环(SITL)仿真环境可以稳定复现该问题：

1. 使用gz_x500_vision仿真模型
2. 配置关键参数：
   • 禁用模拟GPS(SENS_EN_SIMGPS=0)
   • 启用视觉定位(EKF2_EV_CTRL=15)
   • 设置高度参考为视觉(EKF2_HGT_REF=3)
3. 起飞后通过虚拟摇杆移动飞行设备远离原点
4. 触发着陆模式

观察发现飞行设备会直接飞向原点(0,0,0)而非当前位置垂直降落。

问题根源分析

经过代码审查，发现问题出在着陆模式的逻辑处理上：

1. 当系统检测到无全球定位时，默认使用固定着陆点(0,0)
2. 未充分考虑视觉/MOCAP等本地定位系统提供的有效位置信息
3. 位置模式(Position)能够正常工作是因为它直接使用了当前的估计位置
4. 着陆模式存在特殊的位置处理逻辑，未能与位置模式保持一致性

解决方案建议

针对此问题，建议从以下几个方面进行改进：

1. 修改着陆模式的位置选择逻辑，优先使用当前有效的位置估计
2. 当只有本地定位时，实现简单的垂直降落功能
3. 增加安全检测，避免在无可靠位置信息时执行自动着陆
4. 完善状态估计器的接口，确保所有飞行模式都能获取一致的位置信息

安全影响评估

该问题属于中等风险的安全隐患：

• 在室内或GPS拒止环境中使用时风险较高
• 可能导致飞行设备撞向地面或障碍物
• 特别危险的情况是飞行设备会水平移动至原点，而非安全地垂直降落

开发者建议

对于目前需要使用PX4在无GPS环境下运行的开发者，建议：

1. 避免直接使用LAND模式，改为通过位置指令实现自主降落
2. 开发自定义降落逻辑，覆盖默认的着陆行为
3. 在关键应用中增加安全监控，检测异常着陆行为
4. 关注PX4官方对此问题的修复进展

总结

PX4自动驾驶系统在无全球定位情况下的自动着陆行为存在安全隐患，这一问题突显了多传感器融合系统中模式切换逻辑的重要性。开发者在使用相关功能时应充分测试，确保在各种定位场景下都能安全运行。同时，这也提醒我们在设计自主系统时，需要全面考虑各种传感器失效或不可用情况下的降级策略。