一份民用自动驾驶强标，能给军用无人装备什么启示？

2026年7月，《智能网联汽车 自动驾驶系统安全要求》（GB 44721—2026）获批发布。这份管L3/L4级民用自动驾驶的强标，与军用地面无人平台技术同源。本文探讨其"全生命周期安全保障""最小风险策略"等框架对军用无人装备试验鉴定的启示，并指出战场维度的补充需求。

 标准适用于搭载 L3 级（有条件自动驾驶）、L4 级（高度自动驾驶）系统的 M 类、N 类车辆，不适用于自动泊车。它从四个维度搭起了一套安全要求体系： 

一是全生命周期安全保障。要求制造商从安全方针、风险管理、安全保证、安全提升四个维度，建立覆盖设计开发、生产制造、部署后全过程的保障能力，并组织仿真、场地、道路试验验证。 

二是动态驾驶任务执行能力。系统安全水平应至少达到"正在承担动态驾驶任务的合格且专注驾驶人"的水平，明确各类场景下的执行要求，并规定最小风险策略（MRC）的触发与执行。 

三是人机交互与用户告知。激活/退出要安全，状态信号要规范；L3 系统须具备驾驶人接管能力监测；制造商须通过说明书、官网、车载终端等渠道，清晰告知驾驶自动化等级、能力边界、局限性等。 

四是多维度检验检测。构建"企业保障能力检验 + 安全档案检验 + 确认性试验"体系，依托 GB/T 41798（场地）、GB/T 44719（道路）、GB/T 47025（仿真）三项推荐性国标开展验证。值得一提的是，我国牵头制定的联合国自动驾驶系统全球技术法规（ADS GTR）也于 2026 年 6 月获批，中国标准在细化程度与落地性上更进一步。 

启示一：把"全生命周期安全保障"框架借过来。标准提出的"安全方针—风险管理—安全保证—安全提升"四维结构，本质上是一套结构化的安全治理框架。军用装备本就有 GJB 9001C 质量管理体系的底子，但民用标准把"安全"从质量里单列、并贯穿到"部署后"，这一点值得吸收——无人装备交付部队后仍在迭代、仍会暴露边界问题，"部署后安全提升"恰恰是很多装备的薄弱环节。 

启示二：把"最小风险策略"变成"故障最小化状态"设计。民用要求系统在失效或超出能力边界时，能安全退到最小风险状态（靠边停车、稳定停驶）。军用无人平台面对的是更复杂的"失能"场景：通信中断、导航拒止、单点故障。它同样需要一套明确的降级与自处置逻辑——比如自主返航、原地静默、受控撤离，而不是"一出问题就失联或乱跑"。这套逻辑，民用 MRC 是现成的思路源头。 

启示三：把"接管监测"升级为"人在回路"监管能力。民用 L3 强调监测驾驶人是否准备好接管。军用无人装备的操控员监管，是更硬的要求——不仅是"能不能接管"，而是"何时必须介入、介入后责任如何界定"。民用标准的用户告知理念提醒我们：操控员必须被清晰告知系统的能力边界与局限性，否则误用、滥用的风险在战场会被放大成事故。 

启示四：把"仿真+场地+道路"三位一体试验体系搬进试验鉴定。民用用仿真、封闭场地、实际道路三种手段交叉验证，破解了"真实场景测不全"的难题。军用无人装备的试验鉴定同样面临场景覆盖难题——靶场难以穷尽战场。引入高保真仿真 + 外场对抗试验 + 实装验证的组合，正是当前装备试验鉴定改革的方向。民用的场景库建设思路，可直接参考。 

 民用标准假设的是"有人管理的道路、可预期的交通、不被蓄意干扰的环境"。战场恰恰相反。军用无人装备必须在其之上叠加以下要求： 

一句话概括：民用标准解决了"在规则世界里安全地自动驾驶"，军用还要解决"在被干扰、被对抗、无规则的战场世界里，可靠地完成任务并活下来"。后者是前者的超集，不是替代。

 GB 44721—2026 的价值，不在于它管不管军用，而在于它把自动驾驶的安全要求体系化、可检验化了。这套"全生命周期保障 + 最小风险策略 + 用户告知 + 三位一体试验"的框架，是军用无人装备可直接借力的成熟底座。 

 但借力不等于照搬。军用无人装备真正要补的，是民用标准天然缺失的对抗生存、信息安全、人在回路的火力控制、非结构化环境适应、体系互操作这几块。它们不是"更严一点"的要求，而是"完全不同的维度"。 

 值得高兴的是，军用无人装备的标准化已在路上——从装备试验鉴定改革，到军用人工智能、自主系统的相关标准研讨，方向都是把"能动起来"变成"靠得得住、控得住、打得赢"。民用的这份强标，恰是一面可对照的镜子：先看看别人把"安全基线"画到了哪，再想想我们的"战场维度"还差在哪。