Не секрет что в Боинге изначально позиционировали MCAS как систему вспомогательную, отсюда такие заниженные требования к ее отказоустойчивости и отсутствие в QRH. По факту оказалось что ее отказ может привести к последствиям критическим - уронить самолет. И получается логическая вилка - если отказ MCAS критичен то ему должно быть уделено намного больше внимания в документации и это должно быть должным образом донесено до внимания пилотов, а если отказ MCAS некритичен - то самолет не должен самостоятельно вопреки операциям пилотов с органами управления тыкаться в землю.
Стопроцентно во время интеграции MCAS проблема неправильного ее позиционирования всплывала неоднократно на разных уровнях - инженеры любят делать все правильно насколько это в их возможностях, а пилоты - любят летать и не любят падать.
Правильных решений было два - задокументировать или перепроектировать. Первый вариант позволил бы по классике "это вы летать не умеете" в случае чего все спихнуть на пилотов (и не безосновательно) которым нужно было всего лишь жать на кнопку, второй соответствовал бы превалирующему тренду тотальной автоматизации полета. Оба варианта повысили бы безопасность (как минимум до уровня NG).
То что сейчас происходит с Мулленбургом - результат того что он "в стремлением к максимизации прибыли" не пошел ни по первому ни по второму пути. А то что происходит это так громко - результат того что ему по этому пути удалось пройти до конца, что вообще-то должно быть невозможно, тем более в самой Америке. Собственно поэтому и такой настрой общества, непонимающего того как произошло то, что по всем заверениям было принципиально невозможно - т.е. как MAX прошел сертификацию. И сколько бы яиц у Мулленбурга ни было бы, он не сможет ответить так чтобы обществу этот ответ понравился.