2026年3月31日晚，武漢數(shù)十輛Robotaxi集體停擺在道路中間。官方通報(bào)為系統(tǒng)故障。乘客被困最長(zhǎng)近兩小時(shí)，SOS按鈕無人響應(yīng)，客服電話無人接聽，最終由交警現(xiàn)場(chǎng)救援脫困。

這起事件很快淡出公眾視野，但它引發(fā)的行業(yè)震蕩遠(yuǎn)未平息。

331事件后，地平線創(chuàng)始人余凱仍堅(jiān)持此前的判斷：3年脫手開（Hands-off），5年閉眼開（Eyes-off），10年隨心開（Mind-off）。按這個(gè)節(jié)奏，2028年實(shí)現(xiàn)百分之百脫手，2030年L4閉眼開，2035年完全隨心。

一邊是現(xiàn)實(shí)的警示，一邊是技術(shù)的雄心。矛盾嗎？不矛盾。余凱說的是技術(shù)上限；事件暴露的是安全底線。上限在加速，底線在收緊，兩條線正在同時(shí)逼近。

而一個(gè)更根本的轉(zhuǎn)變正在發(fā)生：L4不再靠故事贏得信任，它必須學(xué)會(huì)自證安全。

Corner Case不是技術(shù)問題，是安全準(zhǔn)入

余凱有一個(gè)殘酷的判斷：真實(shí)世界的數(shù)據(jù)紅利已經(jīng)吃完了。

自動(dòng)駕駛的真正瓶頸，恰恰是那些低頻但致命的場(chǎng)景：路邊臨停車突然開門、電動(dòng)車從盲區(qū)竄出、暴雨中紅綠燈失靈……這些你遇不到，但遇到就是事故。頂級(jí)團(tuán)隊(duì)進(jìn)一步進(jìn)階，必須更多依靠仿真，而不是真實(shí)世界數(shù)據(jù)。不是真實(shí)數(shù)據(jù)沒用了，是"低垂的果實(shí)"大家都已經(jīng)摘完了。

卓馭科技CEO沈劭劼提出了不同的思路。網(wǎng)上有大量行車記錄儀的Corner Case（長(zhǎng)尾場(chǎng)景）數(shù)據(jù)，稀奇古怪的都有，關(guān)鍵是模型“得吃得進(jìn)去”，不能因?yàn)閭鞲衅鲄?shù)差異就讓訓(xùn)練效果變差。

原生多模態(tài)基座模型的意義就在這里，通過更多"處境"學(xué)會(huì)知識(shí)，而不是依賴昂貴的數(shù)據(jù)標(biāo)注。

兩條路線看似分歧，本質(zhì)是同一個(gè)問題：如何在不把試錯(cuò)放到真實(shí)道路上的前提下，窮盡足夠多的長(zhǎng)尾場(chǎng)景？

小馬智行的"世界模型2.0"走的是余凱那條路，虛擬環(huán)境自學(xué)習(xí)訓(xùn)練，主動(dòng)構(gòu)建大量特殊姿勢(shì)的行人模型。文遠(yuǎn)知行的GENESIS通用世界模型，也是在仿真中處理低概率邊緣場(chǎng)景。

技術(shù)方向可以有爭(zhēng)議，但安全準(zhǔn)入門檻沒有商量。

100輛車、半年運(yùn)營(yíng)和百萬公里MPI

2026年5月17日軒轅論壇，文遠(yuǎn)知行CEO韓旭說了一段讓同行不太舒服的話：中國(guó)真正有資格說做L4的，只有三家，文遠(yuǎn)知行、小馬智行、百度。

他給出的資格賽標(biāo)準(zhǔn)：至少100輛純無人Robotaxi，公開安全運(yùn)營(yíng)半年，無重大事故。MPI（安全接管里程）要達(dá)到100萬公里接管一次。"如果你沒有達(dá)到百萬公里級(jí)的MPI，就別說自己是在做無人駕駛。"韓旭的原話。

同一場(chǎng)論壇，余凱補(bǔ)了一刀："靠一個(gè)buzz word（流行黑話）贏了，時(shí)間肯定很短；靠5000個(gè)ideas（魔鬼細(xì)節(jié)）累加起來，才有護(hù)城河。"

此前的行業(yè)安全事件，暴露出系統(tǒng)性風(fēng)險(xiǎn)。云端出問題，車輛選擇最小風(fēng)險(xiǎn)的原地停車，但配套應(yīng)急預(yù)案卻沒有跑通。說明整套系統(tǒng)遠(yuǎn)沒有到可以規(guī)模化的成熟度。而韓旭劃的那條“100輛純無人、半年運(yùn)營(yíng)”的資格線，本質(zhì)上是要求賽道玩家證明：你的5000個(gè)ideas不是PPT上的，是跑在路上的。

安全不是算法，是系統(tǒng)工程

頭部企業(yè)怎么搭安全體系？小馬智行CEO彭軍在5月30日深圳未來汽車先行者大會(huì)上給出了一份比較完整的答案。

所謂"1+8"大安全體系，單車安全只是冰山一角，真正的安全必須延伸到云端、網(wǎng)絡(luò)、運(yùn)營(yíng)、應(yīng)急全鏈條。

·算法端，世界模型2.0用虛擬環(huán)境自學(xué)習(xí)訓(xùn)練，把低概率長(zhǎng)尾場(chǎng)景放到仿真里跑。駕駛的核心是理解其他道路使用者的意圖并作出反應(yīng)，語(yǔ)言模型對(duì)車端推理算力消耗太高，世界模型和生成數(shù)據(jù)更適合訓(xùn)練階段，讓系統(tǒng)在虛擬環(huán)境中處理Corner Case，而不是把試錯(cuò)放到真實(shí)道路上。

·硬件端，三層冗余防線。正常駕駛層、故障降級(jí)靠邊停車層（含高速尋出口）、極端失效下車道內(nèi)緊急停駐層。每一層都意味著獨(dú)立的供電、制動(dòng)和通信鏈路。這是從航空業(yè)搬過來的安全架構(gòu)。

·運(yùn)營(yíng)端，覆蓋云端調(diào)度、網(wǎng)絡(luò)防線（抗DDoS等）、地勤與網(wǎng)格員快速響應(yīng)。

彭軍也承認(rèn)，高標(biāo)準(zhǔn)監(jiān)管將加速行業(yè)分化，"淘汰不具備相應(yīng)能力的參與者，并進(jìn)一步提高新進(jìn)入者的行業(yè)門檻"。嚴(yán)監(jiān)管對(duì)頭部有利。

沈劭劼的判斷異曲同工："無論怎么降維打擊，聊天機(jī)器人可以犯錯(cuò)，但自動(dòng)駕駛出來撞兩次車就拜拜。"在物理世界摸爬滾打出來的安全準(zhǔn)出機(jī)制、底線思維的工作文化，是云端巨頭短時(shí)間內(nèi)無法逾越的壁壘。

量化紅線：從鼓勵(lì)試錯(cuò)到先立規(guī)

2026年4月之后，圍繞L4和Robotaxi的安全議題，監(jiān)管邏輯發(fā)生了根本性轉(zhuǎn)變。不是簡(jiǎn)單的"收緊"，而是從"鼓勵(lì)試錯(cuò)"轉(zhuǎn)向"先立規(guī)、后發(fā)展"。

深圳走在最前面。5月27日，深圳出臺(tái)五項(xiàng)硬措施：穿透式數(shù)據(jù)管控、企業(yè)自查、事故30分鐘上報(bào)、整改須封閉測(cè)試加專家評(píng)審。更關(guān)鍵的是深圳智能網(wǎng)聯(lián)監(jiān)管平臺(tái)2.0，每秒監(jiān)測(cè)42項(xiàng)智能駕駛數(shù)據(jù)，對(duì)11類風(fēng)險(xiǎn)事件自動(dòng)預(yù)警；構(gòu)建了"三級(jí)事件、四級(jí)指數(shù)、五維評(píng)估"的安全評(píng)價(jià)體系，預(yù)警準(zhǔn)確率95%以上，事故全息還原時(shí)間從數(shù)小時(shí)縮短至15分鐘。平臺(tái)已接入29家企業(yè)2026輛車。

北京的方向不同但同樣堅(jiān)決。2025年4月實(shí)施的《北京市自動(dòng)駕駛汽車條例》，首次允許L3級(jí)個(gè)人乘用車上路，同時(shí)細(xì)化了事故責(zé)任劃分。L4級(jí)車輛事故，車輛所有人、管理人承擔(dān)賠償責(zé)任；L3級(jí)則仍是駕駛?cè)顺袚?dān)。7月1日生效的深圳管理?xiàng)l例修訂版，也沿用了同樣的責(zé)任分層邏輯。誰(shuí)負(fù)責(zé)，不再是一筆糊涂賬。

全國(guó)層面，2026年7月1日正式實(shí)施的GA/T 2388-2026《智能網(wǎng)聯(lián)汽車道路測(cè)試與示范應(yīng)用安全通行規(guī)范》，明確了6條量化紅線。轉(zhuǎn)向燈提前3秒開啟；縱向減速度不超過4m/s2；橫向加速度不超過3m/s2；與行人保持1米以上距離；停車距停止線不超過1.5米；路邊停車距路緣石不超過30厘米。每一條都有數(shù)字，不再是“合理時(shí)間”“安全距離”這種模糊表述。

此外，2027年7月擬實(shí)施的《智能網(wǎng)聯(lián)汽車自動(dòng)駕駛系統(tǒng)安全要求》強(qiáng)制國(guó)標(biāo)，將明確ISMR（投放后監(jiān)測(cè)報(bào)告）法定義務(wù)，要求車企對(duì)車輛全生命周期持續(xù)負(fù)責(zé)。

Safety Case：從"過了測(cè)試"到"自證可信"

中國(guó)汽車工程學(xué)會(huì)院士李駿在CICV 2026上給出了一個(gè)判斷：2026年是全球自動(dòng)駕駛安全監(jiān)管的結(jié)構(gòu)性拐點(diǎn)，ADS正式進(jìn)入Safety Case時(shí)代。

Safety Case不是簡(jiǎn)單的功能安全疊加，而是一套覆蓋設(shè)計(jì)、開發(fā)、驗(yàn)證、運(yùn)行、監(jiān)管全生命周期的結(jié)構(gòu)化安全論證體系。企業(yè)必須清晰回答：在ODD（設(shè)計(jì)運(yùn)行域）內(nèi)為何安全、論據(jù)是什么、支撐數(shù)據(jù)是什么、殘余風(fēng)險(xiǎn)是什么。

翻譯成白話：過去是"我過了測(cè)試所以我安全"，現(xiàn)在是"你得自己證明你安全，而且證明過程必須結(jié)構(gòu)化、可追溯"。

這是航空、核電領(lǐng)域的成熟安全管理邏輯被引入汽車行業(yè)。監(jiān)管邏輯從"符合條款"轉(zhuǎn)向"自證可信"，從清單式審核轉(zhuǎn)向系統(tǒng)性論證。

余凱說3年脫手、5年閉眼、10年隨心。但閉眼開的前提不是算法夠快，而是安全底座夠硬。韓旭的百萬公里MPI、彭軍的"1+8"體系、深圳的監(jiān)管平臺(tái)2.0、公安部的6條量化紅線、Safety Case的全生命周期論證，全都在回答同一個(gè)問題：當(dāng)你閉上的不是自己的眼睛，而是把命交給一套系統(tǒng)的時(shí)候，這套系統(tǒng)憑什么讓你放心？

當(dāng)L4不再講故事，安全必須自證。規(guī)模化在加速，安全底線在收緊。兩條線同時(shí)逼近，才是一個(gè)行業(yè)從青春期走向成年的標(biāo)志。