萝卜「不跑」背后，有一道红线

撰文 | Bruce 编辑｜青竹

熊彼特说，无论你把多少辆马车连续相加，也带不来一辆火车。这句话揭示了创新的核心：创造一个新物种。

但创新，有时会带来从未有过的新问题。

3月31日晚，武汉发生萝卜快跑车辆道路停滞事件。武汉官方通报，“初步判断为系统故障所致。目前乘客已安全下车，无人员受伤”。

一时引发争议。

调侃无人车能力不济者有之，同时也不乏公众担心「新物种」的安全隐患。

对于普通大众而言，看到的是一场无人车的“懵懂”混乱行为。但对于业内来说，这是无人驾驶量产化的必经挫折。

无独有偶，此类事件不久前曾发生在无人车公司Waymo身上，其因道路交通信号灯失效停在道路上。

从自动驾驶的角度，在人车混行的当下，无人车的选择，背后暗藏安全冗余设计和 “最小风险策略”，“停车”其实有其必要与合理性。

这既是萝卜快跑作为行业探索者背负的压力，也是创新技术进步路上的又一个烦恼。

一次「降级」？

萝卜快跑在整个过程中的表现如何？此次事件中，萝卜快跑呈现出几处关键细节：

应急双闪灯和故障标志灯均正常启动；

系统提示工作人员预计5分钟赶来；

无人员伤亡。

从上述几处有序、可预测的处理流程细节看，萝卜快跑更像是执行了一次主动「降级」处理，而非行为无序的被动故障。

主动降级和被动故障二者的性质截然不同。

前者是自动驾驶系统主动采取的、预先设计的风险管理行为，也是系统在自检过程中，发现潜在风险时采取的一种策略。而后者，则是因设计缺陷或部件损坏而导致的“非自愿”失效。

所谓「降级」，由ISO 26262等国际标准强制规定，是系统安全退出的有序流程，遵循“安全第一”，安全优先于效率的策略。

从Waymo到萝卜快跑，全球头部自动驾驶公司均采用此策略。

美国加州DMV报告显示，在统计周期内，所有在加州测试的自动驾驶公司，其测试车共行驶200多万英里，共发生了7.35万次「降级」。

导致系统「降级」的原因有很多，核心包括以下几种：

一是系统自身硬件或软件出现了故障；

二是遇到了能力范围之外的场景，也即超出了设计运行域；

三是即使硬件和外部环境都没问题，系统内部犹豫不决也会触发降级；

最后一种情况是，降级并非因为技术“做不到”，而是法规要求或伦理选择“不允许做”。

当下，各家自动驾驶方案的能力、策略风格不一。

实际表现上，有的激进，有的则像一位谨慎的司机，在面对不确定性情况时，宁可停下保证安全，也不愿顶着不确定性去冒险行驶。

在不确定与可能的风险面前，萝卜快跑选择了最保守，也是最负责任的行动：停下来。这背后，有着更深层的保险机制。

无人车的多重保险

一辆无人车的自动驾驶系统，通常拥有安全冗余系统，这是从航空领域汲取灵感的多重备份方案。

萝卜快跑也不例外。

它的设计理念是，从眼睛（感知）到大脑（决策），再到手脚（执行），均设置多套备份，确保任何一个部件失效，系统都能无缝切换，以保障车辆和乘客的安全。

据悉，萝卜快跑配备了感知三冗余、计算单元双冗余、高精度定位三冗余、执行系统冗余、电源冗余等。

有了安全冗余系统，就有了实现“最小风险策略”的技术基础。二者在自动驾驶安全体系中密不可分，前者负责准备好退路，后者负责走好这条退路。

根据SAE J3016和ISO 23793-1:2024标准定义，当L3级及以上的系统检测到上述导致「降级」的问题时，会触发「备援」流程，执行最小风险操作（MRM），使车辆进入最小风险条件（MRC）。

所谓「备援」，是指发现问题、启动应对的全过程，是“谁来做”、“做什么”的策略。

SAE J3016标准明确了不同等级下备援的责任主体，规定L4级及以上自动驾驶系统的备援职责，不再由人类承担，而是系统。

ISO 23793-1:2024标准则针对自动驾驶最小风险操作做出规定，提出了当自动驾驶系统遇到无法处理的情况，如系统故障、超出运行设计域等情况时，如何安全地执行“最小风险操作”的框架和最低要求。

该标准详细定义了两种最基础的最小风险操作：

直线停车：在车道内直接刹停；

车道内停车：在车道内停车，但尽量不偏离车道。

在国内，《智能网联汽车准入和上路通行试点实施指南》同样明确提出，当系统检测到功能失效，或运行条件不再满足时，必须执行最小风险策略。

可以大致推测，作为L4级别的萝卜快跑无人车，此次停车背后是一场以“安全为先”的守红线行为。

作为参照，美国机动车辆管理局DMV对L4级无人驾驶有强制安全要求，在无法确认安全时必须触发最小安全风险机制，这也正是Waymo此前停在旧金山路上的根本原因。

不同的是，那场事件处理耗费了数小时。

创新者的烦恼

在创新技术普及的过程中，人们常会遭遇“烦恼”。在时下最热的具身智能领域，类似戏码也在上演。

一段视频显示，美国DeREK人形机器人（原型为宇树G1）去年曾出现“发疯”状况，吊在一台起重设备下面凌空乱踢。

根据官方解释，当时这款机器人启用了全身策略，但机器人的双脚没有接触地面。由于人形机器人进入了行走模式，从而导致失控。

到今年，一些机器人名场面虽然仍会出现，但动作更为流畅的新品正在登场。宇树科技等一众机器人开始向外界展现更复杂的能力，以及更稳定的状态。

如前所述，怎么合法合理处理意外，系统亦有备案。

截至目前，萝卜快跑无人车已完成超2000万次出行，覆盖全球26座城市。2025年Q4订单量达340万单，同比增长200%。周订单峰值30万单，平均每2秒就接到一个订单。

萝卜快跑的此次事件，是其自动驾驶大规模商业化落地的一个插曲。它不仅为企业积累了应急响应的实战数据，也为自动驾驶系统积累了更丰富的极端场景数据。

面对技术创新，人们可以充满期待，同时也需保持理性。

一方面，无人车解放了人类司机，可以带来出行便利，也带来超越人类驾驶的安全。需要指出的是，这个安全是总量安全，不是完全不出错。

另一方面，当其出现偶发事件，人们也不必就此失望，为新物种预留更多磨合、迭代的空间，或许更明智。

每一次时代的巨变，都始于微小而坚定的前行。

萝卜快跑无人车的日夜兼程，自动驾驶信徒们的屡败屡战，是技术的跋涉，更是信念的坚守。

不远的将来，站在变革的彼岸回望，那些曾以为过不去的坎，早已成为通往自动驾驶未来的注脚。

—THE END—

出行百人会 | AutocarMax

追踪出行与智能产业链进化，关注新产品、新科技、商业逻辑与人物，影响有影响力的人。