两个小组各自工作都没问题,但着陆程序与推进器的接口没有一起测:着陆时推进器被错误关闭,飞船下坠约 1800 米坠毁。
把 25 小时的完整飞行测试拆成小单元分别测,却没做端到端整体测试,软件缺陷直到试飞才暴露。