仗着99.99%的可靠性，不假思索地把责任推给客户，这既不科学也无诚意_风闻

奥卡姆剃刀18分钟前 来自 vivo X60 Pro#特斯拉回应女子坐车顶维权# 

特斯拉刹车门舆情频发，真相未出，很多人态度已很鲜明，我想从专业角度聊聊复杂电子控制这件事。

说出来你可能不信，很多年前我还参与过汽车定速巡航的研制。

工科大学老师授课只是一部分工作，大部分精力还得用在科研上，我在军校工作管理严格，但不妨业余时间义务帮朋友忙。

事后人家的感谢，就属于礼尚往来了。

最初的定速巡航有一个大问题，一旦发生异常后状态无法退出，只能眼睁睁的看着前车撞过去。

你说一踩刹车不就退出状态了吗？那是正常情况，我说的是系统因故没有检测到刹车信号导致无法退出。

那因何故呢？原因有1万种（虚数），在理论上不可能全部排除，而且这种软故障在事后检测的时候还检测不到。

我们按照“故障导向安全”原则，重新设置状态逻辑，让进入定速巡航状态的条件非常苛刻，退出被设置成缺省选择。

而且系统不停地探测全车状态，稍有异常就选择退出。

总之，把“定速巡航无效”设置成跟“刹车有效”同样级别的最高优先权。这就能解决问题了吗？当然不能100%解决。

通过电子工程的锻炼，我慢慢形成了一种认知，那就是系统越复杂，可靠性设计就越困难，但是为了提高可靠性，系统又不得不设计的越来越复杂。

包括特斯拉在内的所有车辆电子控制系统，我相信都是99.99%（虚数）安全的，但万分之一的失控可能，哪家都不能排除。

然后，仗着99.99%的可靠性，不假思索地把责任推给客户，这既不科学也无诚意，更不能令人信服。收起全文d