自动驾驶系统为何会‘停滞’？安全冗余设计解析

武汉‘萝卜快跑’无人驾驶车因系统检测到潜在风险而主动采取‘降级措施’，导致短暂停摆。事件虽引发热议，但未造成人员伤亡，交通秩序迅速恢复。文章指出，自动驾驶系统与人类驾驶逻辑不同，其核心是‘必须确定安全’而非‘大概率没事’。系统通过感知-决策-执行三层安全冗余设计，确保在不确定场景下优先选择安全策略。这种‘停滞’行为在Waymo等公司也出现过，例如因停电导致信号灯失效而触发‘最小风险策略’。文章强调，这种‘保守’是行业共识，是法律和技术共同规定的安全底线。随着数据积累和算法优化，系统将逐步提升应对复杂场景的能力，实现更流畅的自动驾驶体验。