智驾强制国标来了！车载软件如何“跑步”进入可验证状态？

2026年6月27日，《智能网联汽车 组合驾驶辅助系统安全要求》（GB 47955—2026）强制性国家标准日前由国家市场监督管理总局、国家标准化管理委员会批准发布，拟于2027年1月1日起正式实施。

近年来，组合驾驶辅助功能（Combined Driver Assistance System，CDAS）加速进入普通消费者的日常出行。数据显示，2026年以来，我国搭载CDAS的乘用车新车市场渗透率已达到70%，其中，配备领航驾驶辅助功能（Navigate on Autopilot，NOA）功能的车型渗透率超过30%。这意味着，组合驾驶辅助已经不再只是少数高端车型的选装功能，而是逐渐成为汽车产品的重要组成部分。

文首提到的标准，正是面向组合驾驶辅助系统建立统一安全底线、规范产品研发与测试的重要依据。标准充分考虑不同产品形态和技术路线，分别针对基础单车道、基础多车道、领航驾驶辅助三类系统提出安全要求，覆盖运动控制能力、驾驶员状态监测、驾驶员干预、系统运行边界、环境探测、系统安全和功能安全等内容，同时还从数据记录、车辆制造商安全保障、人机交互、使用说明和用户培训等方面作出规定，并构建了包括场地试验、道路试验和文件检验在内的多层级评价方法。

产业规模的扩大，也让验证工作面临更高要求。根据7月27日的2026世界智能网联汽车大会媒体圆桌会，以北京为例，2026年上半年，北京市乘用车新车L2级组合辅助驾驶渗透率达到77.5%；当地累计发放自动驾驶测试牌照超过1500张，自动驾驶安全测试里程突破6500万公里。庞大的车辆规模、持续增长的道路测试数据以及不断升级的软件功能，表明智能汽车正由技术示范加速走向规模化应用。

对于传统汽车而言，许多功能主要由机械和电气系统实现；而在智能汽车中，越来越多的功能由软件定义，并通过传感器、处理器、操作系统、域控制器、车载网络和执行机构共同完成。

一项驾驶辅助功能能否安全运行，不仅取决于感知与决策算法是否准确，还取决于底层嵌入式系统能否及时、稳定地执行控制指令。

例如，摄像头和雷达可能已经识别到前方目标，但如果传感器数据出现延迟，车载网络报文发生丢失，控制任务未能按周期完成，或者控制器在异常状态下发生复位，最终车辆行为仍可能偏离预期。因此，智能汽车安全是从感知、决策到通信、计算和执行的安全系统。

道路测试能够验证车辆在真实交通环境中的表现，却很难穷尽所有低概率、高风险场景。复杂天气、临时施工、异形障碍物等场景不一定能够按需出现；通信中断、传感器失效、任务超时、控制器异常复位等故障，也不适合在真实道路上反复制造。

与此同时，智能汽车软件迭代速度不断加快。一次算法升级、操作系统更新或控制策略调整，都可能影响不同控制器之间的交互关系。新版本不仅需要验证新增功能，还要重新确认制动、转向、通信、诊断等原有功能没有受到影响。依赖人工驾驶车辆重复完成大量回归测试，不仅周期长、成本高，也难以保证每次测试条件完全一致。

因此，智能汽车需要建立由虚拟仿真、软件测试、硬件在环、封闭场地和开放道路测试组成的分层验证体系。研发早期，可在虚拟环境中运行控制器软件，验证基本功能及处理器、操作系统和外设间的适配；系统联调阶段，可结合场景仿真和车辆动力学模型验证控制策略；实车阶段则重点检验真实硬件特性和复杂道路表现。虚拟验证并非替代场地与道路测试，而是通过可控、可重复的环境复现场景、注入故障并开展自动化回归，尽早发现问题，提高测试覆盖率和定位效率。

▲SkyEye界面图

在实际研发过程中，开发人员可以在目标控制器硬件尚未完全到位时，提前开展软件启动、驱动调试、任务调度和接口通信验证，减少软件开发对实物样机的等待。通过构建多个虚拟控制器及车载网络节点，还可验证不同ECU之间的报文交互和协同控制关系。

SkyEye目前仿真的处理器和外设已经涵盖了汽车ECU所用到的大部分处理器，如MPC5554、Tricore 系列等（点击查看SkyEye目前支持的处理器列表），能够用于汽车BMS系统、汽车发动机管理系统等虚拟原型（即虚拟ECU）的搭建。

应用基于SkyEye的虚拟ECU，工程师可以：

• 无需关心真实线缆繁琐的连接关系，工程一次搭建，持续可复用；

• 具备真实CAN总线和INCA硬件的仿真能力，支持数量几乎无限制的仿真硬件；

• 支持符合AUTOSAR协议的OS及应用程序的运行；

• 集成原有标定上位机软件，外接Simulink模型模拟真实数据。

▲SkyEye汽车BMS系统仿真

针对智能汽车测试中难以稳定复现的问题，SkyEye可结合断点调试、运行状态监测、故障注入、快照保存和脚本化测试等能力，模拟通信异常、外设故障、数据错误及控制器异常状态，观察软件的检测、降级和恢复逻辑。测试过程能够重复执行，有助于研发人员定位偶发性问题，并在软件版本更新后开展自动化回归验证。

以数字化方式前移研发和测试环节，让嵌入式软件在实车形成之前即可运行、调试和验证，将成为智能汽车缩短研发周期、提升软件质量和筑牢安全底线的重要支撑。