AP100 的公開數值只適用於具名組合與測試條件：模組約 935 g，DJI 表示對 Matrice 400 飛行時間的影響約 6 分鐘。這些值不能直接套到不同載重、風、姿態與高度。
DJI 發布資料另列出小於 600 ms 的反應時間與小於 5 m/s 的下降速度，但它們是受控環境中量產型設備的公司測試，不是所有 BVLOS 任務的保證。
先把 AP100 限定在實際飛行包絡
安全案例要以指定機體、載重、速度、高度、風與地面暴露為起點。AP100 的質量與續航影響進入任務規畫，不能只視為飛行後才使用的附件。
任務邊界要先寫出最大起飛重量、速度、高度、風、地面人口、航線與可接受衝擊區。降落傘會增加重量並改變續航，部署後也需要足夠高度充氣；低空、快速翻滾、受阻空域或高風時，結果可能完全不同。
AP100 只支援指定 Matrice 400 組合。若機身、韌體、掛載或重心改變，應重新確認相容性和試驗範圍。把產品名稱加入風險評估，不代表已證明所有任務構型。
建立任務包絡時，應將最低有效開傘高度和預期下降漂移畫到地圖上，再疊加道路、建築、人群與危險設施。若預定航線沒有可接受的緊急落區，降落傘即使按規格展開，也可能把空中故障轉成地面風險。每次更換載重或航線都要重新檢查，不沿用舊圖。
從故障訊號追到下降結果
一條完整鏈路包含偵測異常、判斷不可恢復、切斷馬達、展開傘具、穩定下降、地面警戒與回收。任何一段沒有日誌，就無法證明下一段在所需時間內接手。
可觀測故障至少分為推進失效、飛控異常、結構破壞、電池事故、失聯、碰撞與降落傘本身故障。獨立感測與飛控能降低對主機電源的依賴，但火災、空中碰撞、纏繞、惡劣天候或共同安裝錯誤仍可能同時影響機體與 AP100。
AP100 產品頁可核對支援配置與試驗條件；測試文件應保留觸發訊號、姿態、高度、反應、FTS 狀態、開傘和著地點，不只記錄『成功開傘』。
故障注入不能只在地面按測試鍵。可在獲准安全空域內，以不同速度、姿態、電量和通訊狀態驗證告警與事件記錄；若無法實際展傘，也應用製造商證據、模擬和程序演練建立等效材料。測試計畫需由安全負責人核准，避免為驗證安全設備而創造新危害。
| 訊號或事件 | 系統動作 | 人員介入與成本 |
|---|---|---|
| 主飛控或電源異常 | 獨立感測持續監控 | 確認觸發與封鎖預定落區 |
| FTS 觸發 | 在條件內切斷馬達 | 任務終止與事件紀錄 |
| 降落傘展開 | 降低下降速度 | 追蹤落點、警戒與回收 |
| 未展開或纏繞 | 進入剩餘緊急程序 | 地面通報與事故處置 |
| 著地後 | 設備不可直接復飛 | 檢查、重裝、維修與再放行 |
操作員仍是失效鏈的一部分
自動觸發要搭配遠端警報、人工終止權和具名責任。若操作員不知道 FTS、傘具與機體返航哪一項已啟動，可能下達互相衝突的動作。
人員介入從任務前就開始：檢查傘包、固定、電量、狀態燈、韌體與有效期限；飛行中監看警報並知道何時終止；著地後封鎖區域、處理電池與回收。遠端操作員不能因自動開傘就失去中止權。
FTS 和降落傘處理不同問題。FTS 要在 600 ms 內切斷馬達，降低旋翼纏住傘繩的風險；降落傘則降低下降能量。若 FTS 未成功、傘未充氣或落點仍在人群上方，風險並未消失。
操作員介面要明確區分返航、懸停、FTS 與降落傘狀態。警報若只顯示『異常』，遠端駕駛可能在毫秒級自動程序後仍下達不適當命令。事件後應能重播觸發前後的飛控、電源、姿態、馬達斷電和展傘時間線，供維護與主管機關查核。
- 起飛前檢查傘包、固定、供電與狀態
- 確認觸發高度和任務區域的著地後果
- 演練誤觸發、低空觸發與失聯
- 為著地警戒、電池和設備回收指定人員
- 每次展傘後完成檢查與再放行
每次救援都會產生停機與復原成本
安全設備降低後果，不會讓故障免費。要把誤觸發率、事件回收時間、傘具更換、機體檢查和任務重飛納入營運指標。
恢復成本包含每次展傘後的檢查與重裝、機體損傷、任務中止、事件通報、地面回收和再放行。獨立雙電容器支援最長一小時監控，是供電設計邊界，不表示無限待命，也不替代起飛前電量與健康檢查。
操作單位應演練誤觸發、地面觸發、低高度觸發與落在不可進入區域。若回收只能依賴原廠，支援時間和備品就是 BVLOS 可用性的限制。
復原也包含未觸發但自我檢查失敗的情況。若 AP100 報供電、感測或傘包異常，任務應在起飛前中止，並有備品或維修路徑。把這些取消計入可用率，才不會因只統計空中成功而高估營運；誤觸發和拒飛率同樣應以每百次任務報告。
最後一道門仍是主管機關與任務證據
產品等級、STS 或 SORA 路徑和單次運航核准是不同文件。申請人要證明自己的航線、地面暴露、維護與人員程序，不能把 AP100 或 C5／C6 標示當成自動許可。
C5 與 C6 不是同一路徑。DJI 說明，既有 Matrice 400 加裝 AP100 可走 C5／UK5 路徑，工廠認證的 C6／UK6 組合另有其配置。EASA STS 說明則把 C5 對應 STS-01、C6 對應 STS-02，且仍要求符合全部條件和取得主管機關對申報的確認。
BVLOS 是否可飛，還要看運作類別、空域、地面風險、遠端駕駛責任、維護與國家程序。可搭配 實體 AI 無人機架構檢查降落傘之外的感知與控制，也可對照 自動貨機與無人機的空域差異。
核准資料應對應實際序號、韌體、安裝紀錄和維護週期。若 C5 或 C6 組合中的任何元件變更，先確認聲明與運作授權是否仍有效；也要保存遠端駕駛訓練和緊急程序。產品頁可證明設備特性，只有完整營運文件才能證明申請人的安全案例。
申請文件還應說明剩餘地面風險：即使下降速度受控，重型機體、載荷與碎片仍可能造成傷害。以落點機率、暴露人口和警戒程序評估，不將降落傘描述成零風險。若任務上空沒有可接受落區，應改航線、時間或作業方式。
維護端要管理傘具效期、封裝、濕氣、固定件、感測器自檢與韌體。每次維修或展傘後由具名人員再放行，並把序號與測試紀錄綁到機體。只有產品、程序、人員和主管機關條件一起成立，AP100 才能成為 BVLOS 安全案例的一部分。
最終報告可用每百次任務的拒飛、誤觸發、異常、展傘、回收與維修時數呈現。這些分母讓買方看見安全設備的可用性與成本，也能發現自我檢查頻繁失敗或回收過慢等問題，而不是只看一次成功展示。
讀者接著會問
什麼情況仍需要操作員立即介入？
失聯、誤觸發、低空故障、傘具未展開、落點接近人群或危險物，以及任何系統狀態不一致時，都需要具名人員中止任務、警戒地面並啟動回收。自動化不移除遠端駕駛責任。
AP100 觸發後由誰負責維修與再放行？
營運商應在合約中指定現場回收、傘具檢查與重裝、機體損傷判定、原廠或授權維修，以及具名再放行人員。產品本身不會替營運組織分配這些責任。
資料最後查核：2026 年 8 月 25 日