这比喻挺形象,但“生产一致性”在软件定义汽车(SDV)语境下,逻辑已经变了。
监管层其实心知肚明代码不可能静态不变。现在的合规核心不是比对二进制文件,而是比对“行为边界”和“验证流程”。
车企要证明的不是“模型没变”,而是“变更可控”。具体落地靠三样东西:
- 版本指纹与数字签名。每次OTA推送的模型包都有唯一哈希值,且经过私钥签名。车端校验签名通过才加载,否则回滚。监管查的是这个链条的完整性,而不是去反编译模型权重。
- ODD(运行设计域)锁定。备案时明确界定模型适用的场景、速度、天气条件。只要新模型B仍在备案的ODD范围内,且通过了回归测试,就视为一致。如果模型B突然能处理暴雨天而备案只说了晴天,那才是违规。
- 影子模式数据闭环。这是最关键的证据链。车企必须保留触发接管或高风险场景的前后数据片段。监管抽查时,看的是实际路测数据是否偏离了备案时的安全基线。简单说
所以,头发掉得快不是因为没法证明“是同一个模型”,而是因为要维护一套庞大的、实时的、可追溯的测试验证体系。这比拧螺丝难多了,螺丝不会自己决定今天想松一点。
埃安小鹏被盯上,大概率不是因为他们偷偷换了模型,而是他们的变更管理流程(Change Management Process)没跟上迭代速度,或者数据记录不全,导致无法自证清白。
这就好比摄影师交片,客户不在乎你用了哪版Lightroom预设,在乎的是最终成片是否符合合同约定的色调范围和分辨率标准。只要在这个框里,你怎么调都行。
现在的问题是,这个“框”的标准还在动态调整中。