Försvara kontrollrummet: observability, command authority, EMS-modell-trust och en containment som inte offrar drift eller skydd.