Незачем без причины множить сущности:
1) При расхождении показаний AOA деактивировать MCAS и в явном виде сообщать об этом экипажу.
2) В случае появления такого сообщения обязать пилотов выполнять определённые ограничения в дальнейшем полете, вплоть до его завершения.
Вот вообще не могу понять, почему этого не сделал Боинг сразу же после первой катастрофы?
(есть мое предположение - что излишнее чванство и ЧВС помешали).
А уже потом:
3) Думать как прикрутить третий датчик угла атаки (да хотя бы синтетический).
Если бы Боинг это все сделал сразу же после первой катастрофы, да и слова бы никто не сказал.
Однако все пошло, как пошло...