A correção clássica de erros em carros era bruta: se houvesse exceção, o watchdog resetava o chip inteiro por centenas de milissegundos. Em um SDV com dezenas de microsserviços, um bug nas luzes de cortesia não pode reiniciar o chassi. O micro-reboot isola a falha no menor nível.
Em T=0ms, um acesso inválido no filtro de guinada dispara um Data Abort da MMU. Em T=0,4ms, o kernel marca o processo como morto e avisa o supervisor. Em T=1,1ms, o supervisor limpa os sockets e pega uma thread pré-aquecida do pool. Em T=4,2ms, a thread reconecta a memória de estado. Em T=11,8ms, o filtro volta a operar normalmente.