L4 級(jí)自動(dòng)駕駛的安全性可以通過(guò)多個(gè)方面來(lái)保障。

首先，要實(shí)現(xiàn) ODD 的準(zhǔn)確定義，考慮將 L4 系統(tǒng)不能處理的靜態(tài)場(chǎng)景區(qū)分到 ODD 外，確保高精地圖更新及時(shí)，能處理動(dòng)態(tài)目標(biāo)在原 ODD 范圍內(nèi)對(duì)設(shè)計(jì)系統(tǒng)產(chǎn)生的影響。

開(kāi)發(fā)算法要覆蓋所有可能的用戶(hù)使用場(chǎng)景，包括正常標(biāo)準(zhǔn)使用工況和異常使用工況。軟硬件測(cè)試、系統(tǒng)功能測(cè)試要涵蓋所有測(cè)試案例。

在量產(chǎn)自動(dòng)駕駛中，設(shè)置必要的 ODD 要考慮場(chǎng)景出現(xiàn)頻次、技術(shù)可行性和失效率。L4 級(jí)自動(dòng)駕駛可針對(duì)泊車(chē)、高速路和快速路等場(chǎng)景進(jìn)行 ODD 定義和功能開(kāi)發(fā)。

在環(huán)境安全方面，自動(dòng)駕駛車(chē)輛要能認(rèn)知周邊動(dòng)靜態(tài)環(huán)境，與環(huán)境進(jìn)行雙向交互，其行為要基于實(shí)時(shí)環(huán)境信息及全面、可解釋的駕駛規(guī)則，還要建立不同靈敏度的安全責(zé)任模型。

在行為安全方面，自動(dòng)駕駛汽車(chē)本身不能導(dǎo)致事故，在其他車(chē)輛發(fā)生錯(cuò)誤時(shí)要能做出正確反應(yīng)，包括識(shí)別危險(xiǎn)情況和適當(dāng)響應(yīng)。

在功能安全方面，要基于功能安全進(jìn)行失效避免分析，建立安全分析流程，進(jìn)行安全功能設(shè)計(jì)，包括實(shí)時(shí)診斷監(jiān)控系統(tǒng)、冗余設(shè)計(jì)和預(yù)期功能安全設(shè)計(jì)，最終通過(guò)量化的數(shù)據(jù)證明系統(tǒng)的安全性。

在運(yùn)營(yíng)/質(zhì)量安全方面，高度自動(dòng)駕駛功能從研發(fā)到交付給用戶(hù)前，所有模塊和功能都要進(jìn)行大量測(cè)試，包括仿真系統(tǒng)測(cè)試和真實(shí)路測(cè)。

在安全優(yōu)化方面，要通過(guò) OTA 升級(jí)不斷優(yōu)化車(chē)輛功能，包括售前 OTA 和售后 OTA，涉及駕駛安全的可做到“天”級(jí)更新，升級(jí)方式有用戶(hù)點(diǎn)選和系統(tǒng)自動(dòng)升級(jí)。

此外，L4 級(jí)自動(dòng)駕駛還可通過(guò)大規(guī)模數(shù)據(jù)采集優(yōu)化算法，利用軟開(kāi)關(guān)設(shè)置注意事項(xiàng)，以更明顯易識(shí)別的 HMI 交互方式提示用戶(hù)。同時(shí)，要配備全面的安全系統(tǒng)，如紅外傳感器、雷達(dá)和攝像頭等。