bmpd

по идее, в случае возникновения нештатной ситуации, мозги должны отключить все функции за исключением контроля полета и попытки возврат в область контроля. Последняя в любом случае должна находиться где то на своей территории.
Думаю контроль полета и навигация это не так много кода.

А ещё должен быть модуль оценки ситуации как нештатной, модуль надёжного отключения "всех функций кроме", модуль защиты от ложного срабатывания.

Насчёт "не так много кода" - относительно чего-то наверное да, немного. Но более чем достаточно чтобы напортачить :3

ну и самое последнее, по идее эта штука должна иметь механизм самоуничтожения, который вообще должен быть полностью автономен и приводится в действие со спутника.