功能安全入门:ISO 26262与SOTIF
L4自动驾驶的部署必须满足功能安全标准,但AI研究人员对此往往一片空白。本文从ISO 26262的ASIL等级与HARA分析出发,讲解功能安全的核心概念(故障/失效/危险/风险/安全目标/安全状态),再深入到SOTIF(ISO 21448)——专门针对自动驾驶’已知不安全场景’和’未知不安全场景’的安全分析框架。重点讨论VLA模型中感知不确定性量化、降级策略(degradation strategy)和安全监控(safety monitor)的工程实践。