6月中旬,工信部公示了一份文件:《智能网联汽车 自动驾驶系统安全要求》。这不是推荐标准,是强制国标,建议实施日期 2027 年 7 月 1 日。
消息一出,车圈瞬间炸锅。有自媒体说:"L3 必须双冗余,L4 必须加激光雷达。"小鹏副总裁于涛直接回怼:文件公开可查,里面连"激光雷达"四个字都没出现。
那这份文件到底说了什么?跟你我买车、修车、判断事故责任有什么关系?

01 管的是"安全结果",不是"用什么零件"
这份国标的核心逻辑是结果导向:它规定自动驾驶系统必须达到"合格且专注驾驶人"的安全水平,但不规定具体技术路线。
就像电池国标不会强制你用三元锂还是磷酸铁锂,它只要求你不能热失控起火。自动驾驶国标也一样:它要车企证明系统能可靠探测目标、能处理性能衰退、能在失效时安全退出,至于你是用摄像头、毫米波雷达、激光雷达,还是组合方案,文件不点名。
所以"L3 必须双冗余、L4 必须激光雷达"是误读。车企完全可以用纯视觉方案,只要你能通过安全验证。

02 ODC 和 DDT:国标的两个硬通货
文件里反复出现两个概念,值得所有从业者刻进脑子里。
ODC(设计运行条件):系统能合法开启自动驾驶的范围。它包括速度、天气、道路类型、时间、地理区域等边界。国标要求系统必须实时判断自己是否在 ODC 内。超出边界,要么不让你开,要么立刻请求接管。
DDT(动态驾驶任务):系统激活后,横向控制(方向盘)、纵向控制(加减速)、目标探测、事件响应,全部由系统完成。L3 是"有条件自动驾驶",意思是在 ODC 内系统负责,出了 ODC 人负责。
简单说:ODC 是"你能在哪儿用",DDT 是"用了之后谁干活"。

03 接管不是免责金牌
L3 最容易扯皮的,就是接管。系统要退出时,必须给驾驶员足够的时间和明确提示。国标没有一刀切说"几秒",而是要求车企根据车速、场景、系统能力论证一个合理时间。
但这不等于车企可以甩锅。如果系统在雨天、施工路段等本不该开启的场景里激活,或者在接管过程中突然断电,责任仍然在系统设计和车企。
国标的责任框架很清晰:L3 以车内驾驶员为最终安全责任人,但车企必须证明系统在设计边界内是安全的。

04 Safety Case:从"能开"到"能证明安全"
这次国标最大的杀伤力,是引入 Safety Case 安全档案机制。
所有搭载 L3/L4 的量产车,车企都要提交一套完整档案,内容包括:全域风险分析、功能安全评估、ODC 边界说明、故障应急方案、全场景测试原始数据、人机交互设计逻辑。检测机构逐项审核,过不了就没有上市资质。
这意味着自动驾驶赛道进入"举证时代"。以前车企可以吹"跑了多少公里"、"覆盖多少城";以后必须说明:在什么条件下能开、失效后怎么办、怎么验证、数据怎么留痕。
ODC 边界与接管流程:


05 数据记录仪:自动驾驶的"黑匣子"
国标还要求 L3/L4 车型标配自动驾驶数据记录仪(DSSAD),完整记录系统激活、接管请求、故障报错、碰撞等关键事件。
这件事对修车师傅和事故鉴定至关重要。以后判定是"系统没识别"还是"司机没接管",黑匣子里的数据就是第一证据。它也能倒逼车企不敢再对消费者隐瞒后台数据。
2027 年 7 月 1 日之后,搭载 L3/L4 的新车必须符合这份国标。它不会消灭辅助驾驶营销,但会把"城里都能开"这种模糊话术按在地上摩擦。
留个问题:如果你买的车宣传"L3 级自动驾驶",但说明书里 ODC 只写了"结构化高速公路、晴天、白天",你觉得算虚假宣传吗?评论区聊聊。