上周开朋友的老款智能车过盘山公路，弯急的时候突然蹦出个“转向系统故障”的黄标，吓我一脚刹车差点甩出去，后来去4S店查是说传感器误报，但从那之后我每次开智能车过弯都会下意识攥紧方向盘。
直到6月24日刷到问界发布的全新问界M9答网友问第三期，里面那句“当单一模块出现异常时，备用系统可即时介入”，瞬间把我这个埋了几个月的顾虑给戳中了。 
这次问界一口气回应了四个用户关注度最高的问题，分别是整车安全冗余、座舱隐私保护、底盘配置划分和测试验证周期，其中安全冗余是这次回应的核心，刚好对着现在智能车用户最隐蔽也最要命的“单点失效”焦虑。
官方给出的逻辑很直白：全新一代M9的整车控制走的是高度集成的路线，域控越集中，算力调度和响应效率越高，但反过来单个模块的故障影响面也比以前分散的电子架构大得多，所以从底层架构开始就做了独立冗余备份，覆盖的就是转向、制动、驱动这几个和行车安全绑得最死的行车核心模块，官方叫“全链路独立冗余备份机制”。
除了官方点明的这三个模块，鸿蒙智行之前公布的M9“双子座全域冗余设计”其实一共铺了8个维度的备份，剩下的几个也刚好覆盖了智能车最容易出问题的环节。
首先是感知冗余，全新M9前后左右上下一共塞了6颗激光雷达，加上3个4D毫米波雷达和11个高清摄像头，主激光雷达如果被泥点糊了或者有硬件故障，周边的补盲激光雷达和毫米波还能接着干活，上次看M9的雪地测试视频，主激光雷达被雪糊了一半，车还是能稳着开，不会因为主传感器挂了就直接退出智驾，雨雾天、逆光的场景下也不会突然出现感知盲区。
然后是计算冗余，用的是中央域控+区域域控的异构备份方案，两套计算单元独立运行，主单元出问题的话备份单元毫秒级就能接管，比人反应过来的时间短得多，不会出现卡个几秒才恢复的情况，之前有工程师拆过M9的域控，两套单元的供电和通信链路完全是分开的，不会一起被烧。
制动这块是双制动ECU加双回路液压设计，之前懂车帝做过测试，哪怕其中一套制动回路完全失效，100km/h到静止的刹车距离还能控制在40米以内，差不多是同级别性能车的水平，不会出现踩死刹车也停不下来的情况，还有媒体做过更极端的测试，直接拔了M9的一根制动管路，踩刹车的反馈和正常车差不多，100-0的距离只多了不到两米，还是在40米的红线以内。 
转向用的是双电机线控方案，单套电机或者控制单元出问题的话，另一套还能提供50%以上的转向助力，不会出现高速过弯突然打不动方向盘的极端情况，之前刷到过个海外特斯拉的案例，单电机转向失效之后方向盘重到女司机掰不动，要是换了M9的双电机方案，至少还有一半助力，不至于失控。
还有几个容易被忽略的冗余也做得挺细：供电冗余是主12V电瓶亏电或者线路故障的话，备份电源会优先给制动、转向、域控供电，不会全车断电直接失控，之前有燃油车的小电瓶坏了直接打不着火，智能车要是小电瓶坏了还带冗余，至少能靠边停；通信冗余是域控之间的传输链路做了双路备份，某一根线束被蹭断了也不会导致模块失联，毕竟底盘下面的线束要是被石头刮到也不是没可能；定位冗余除了GPS还有惯性导航和激光雷达实时建图，进长隧道或者地下车库也不会丢定位，不会出现隧道里智驾突然退出的问题；交互冗余是中控屏如果死机，还能通过HUD抬头显示和语音控制操作核心功能，不会连空调都调不了，之前有车主碰到过中控黑屏啥都按不了，只能靠边停车重启，有交互冗余的话至少能撑到维修点。
这次问界特意强调“备用系统可即时介入”之后车辆还能维持核心功能运行，不是说失效了就给你降级到只能靠边停车，而是哪怕真出了单点故障，你还能正常把车开到安全区域，甚至短途开到维修点，这个其实是国内L3级自动驾驶准入的硬性要求，按照现在的政策草案，L3车型必须在系统失效时有冗余兜底，不能把责任直接甩给用户，问界这套冗余其实已经提前踩到了准入线。
除了安全冗余，这次答网友问里还回应了很多人关心但车企很少主动讲的座舱隐私问题。
问界的方案是硬件、软件、数据管理三层分开做的：硬件层最直观的就是车内摄像头配了电动物理挡板，你在车机里点关闭，挡板直接滑过来把镜头挡住，比那种软件层面“禁用”的靠谱多了，毕竟物理遮挡是真的没法偷偷拍，之前有博主拆过某车企的车机，软件禁用了摄像头但后台还能调，物理挡板就没这个问题。
软件层的权限管理更细，摄像头、麦克风、定位这几个敏感权限默认都是关闭的，哪个APP要调用会实时弹窗问你要不要授权，不会出现装了个车机版天气APP还要偷偷调你麦克风的情况，而且不同账号的数据是完全隔离的，你开了家人的账号登进去，看不到你之前的导航记录和通话记录，之前好几个车企爆过用户数据泄露的瓜，问界这套至少把常见的泄露路径都堵了一遍。 
数据规则那边走的是本地优先运算加数据最小化采集，能不在云端存的就不存，硬件、软件、云端全链路都加了防护，比如你说“我有点冷”，车机本地就能识别调高空调，不用传到云端再回来，减少数据上传的环节。
再就是大家纠结的底盘配置划分，这次也讲得很明白：全新一代M9全系标配闭式双腔空气弹簧和双阀连续可变阻尼减振器，没有搞“低配板悬高配空悬”的套路，50万级的全尺寸SUV给全系空悬，之前确实没几家敢这么干。
主动悬架版本是问界M9 Ultra领世加长版的标配，标轴Ultra版支持选装，单轮最大举升力能做到11451N，对应的场景就是大幅转向时的侧倾抑制、过大起伏路面的俯仰控制，还有压到大坑洼时的冲击过滤，之前有媒体测过，开M9过连续减速带，双腔空簧调到舒适模式的话，车里的水杯基本不会洒，要是调到运动模式过盘山公路，侧倾角度比很多标榜运动的燃油SUV还小。
闭式双腔空簧和普通的单腔空簧不一样，单腔只能调节车身高低，双腔还能单独调气囊的刚度，走烂路的时候刚度调软滤震，跑高速或者过弯的时候刚度调硬撑得住，比单腔的适应性广很多，之前单腔空悬的车过弯容易晃，就是刚度没法单独调的原因。
最后是大家最关心的测试验证周期，这次也给了一组挺实的数据：全新M9的底盘测试体系一共设了50多项客观测试维度和20多项主观体验维度，研发周期里安排了多支团队做6到7轮的循环测试，不是测一轮过了就完事，是不同团队交叉测，避免同一拨人测久了麻木漏问题，比如一组测完耐久，换另一组来测操控，再换一组测舒适性，互相挑错。
耐久测试那边累计投了1000多台测试车，总行驶里程超过1600万公里，差不多相当于绕地球赤道跑了400圈，平均每台测试车跑了16万公里，比普通家用车开10年的总里程还多，跑的路段包括漠河的冰雪路面、吐鲁番的高温戈壁、云贵的盘山路，还有专门的盐雾腐蚀测试场，就是要把底盘和整车的可靠性测到极限，之前有车企的测试车只跑了几万公里就上市，M9这个1600万公里的量，确实算舍得下本的了。
