Kein Kommando ohne Bestätigung
Wenn eine App ein Therapiegerät steuert, ist „Kommando gesendet" nicht „Kommando ausgeführt". Wir haben die Kommunikation als bestätigte Zustandsmaschine gebaut: Jede Aktion wird vom Gerät quittiert, App- und Gerätezustand werden nach Verbindungsabbrüchen abgeglichen, und ein laufendes Programm verhält sich definiert weiter, wenn das Telefon außer Reichweite gerät. Stille Fehlschläge sind hier keine Bugs, sondern Risiken – entsprechend wurden sie behandelt.