每日复习 — 2026-05-05

两个 MCU 核执行完全相同的代码，时序严格对齐，每个时钟周期输出都送到硬件比较器。任何一个核里发生故障（寄存器翻转、逻辑错误、ALU 错误、SEE 单粒子翻转）→ 两核输出不一致 → 比较器立即触发 Safety State（STO 或 reset）。几乎所有单点故障（SPF）都被这个机制检测 → SPFM 拉到 99%。唯一漏网：比较器本身失效（靠周期性自检捕获，算入 LF 覆盖）和两核同时发生相同故障（SEE 穿过两个核的物理距离，概率极低，计入未覆盖 1%）。典型产品：Infineon TC397（三核锁步 + Checker 核）用于 ASIL D EPS 控制器。

通用运放内部在第二级跨接 Miller 电容 C_c。Miller 倍增效应让第一级输出节点看到的等效电容 = C_c × A_v2，把主极点频率从 kHz 降到几十 Hz。次级极点不变。结果：在两极点相遇之前增益已经掉到 0 dB → 相位裕度 PM > 60°，天然稳定。代价：GBW 降低（从几十 MHz 降到几 MHz），大信号 SR 受限（C_c 需要被充放电）。这是'用带宽换稳定'的标准做法。比较器不加 Miller 补偿（开环工作不需稳定），所以比较器比通用运放快 10~100 倍——但反过来，比较器不能用在负反馈配置，阈值附近会振荡。

负载突然阶跃（如 0→1A）引起的输出电压瞬时下冲 ≈ I_step / (2π × f_c × C_out)，恢复时间 ≈ 1/(2π × f_c)。交越频率 f_c 越高，瞬态响应越快。这就是为什么电源设计追求高带宽——不只是精度，更是响应速度。现代 COT（Constant On-Time）控制把瞬态响应做到几个开关周期就恢复，因为 COT 直接由输出电压反馈决定 off-time，反馈路径极短。笔记本电脑 CPU 电源几乎都用 COT，因为 CPU 负载阶跃变化快（从几 A 跳到几十 A 在 ns 级）。TI TPS5xxx 系列、ADI LTC3854 等是 COT 代表产品。