18个月能干什么?在传统汽车工程语境里,18个月甚至不够完成一轮完整的冬季标定和夏季标定;但在今天的智能电动车赛道,18个月却可能是一台车从PPT走向交付的全周期。当“速成车”把首批车主变成实际意义上的路试员,监管的手终于收紧——工信部、公安部、住房城乡建设部、交通运输部四部门联合发布《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》,直指智能驾驶辅助乱象与软件升级灰色地带。(来源:工信部官网)
这不是一次常规的行业提醒。四部门选择同一时间发力的背景,是智能电动车渗透率迅速突破50%、L2级辅助驾驶成为标配、城市NOA从期货变成卖点之后,整个行业对“验证”二字的系统性轻视。越来越多的车型把开发周期压缩到18至24个月,把海量测试从真实道路转移到仿真平台,把未标定完的软件通过OTA远程推送,把风险转嫁给终端用户。
如果翻看传统整车开发流程,一款全新车型从市场定义、概念设计、工程开发、原型车制造、试验验证到量产SOP,通常需要48至60个月。大众、丰田等全球车企在平台化之后,可以把部分衍生车型压缩到36至42个月,但涉及全新电子电气架构、全新动力总成的车型,几乎没有低于4年的成熟案例。而部分新势力车型,从宣布立项到交付只用18个月——这并不是技术突破,而是验证砍半、流程叠加和风险后移。
18个月能省掉什么?首先是三高试验。高温、高原、高寒标定通常需要跨年度、跨区域,传统车企至少经历两冬一夏,累计耐久试验里程动辄数百万公里当量。其次是对零部件层级的疲劳耐久、盐雾、震动、EMC电磁兼容测试,一些企业以“软件定义汽车”为由,用仿真替代台架,用供应商报告替代整车验证。最后是软件迭代。智能驾驶辅助系统的感知、决策、执行链路,需要在大量真实场景中做闭环验证,但某些企业把“交付后持续进化”写进用户手册,实际上是把工程债务留在售后。
于是我们看到了荒诞的一幕:一款车上市时,AEB误触发率未知,城市NOA仅开通三座城市,代客泊车宣称通过OTA“即将推送”。车主花费二三十万元买到的不是完整产品,而是一个带硬件预埋的测试平台。企业用免费的数据回流训练算法,用户用真实的险情为系统标注长尾场景——这不是共同成长,这是风险转移。
四部门的《通知》正在从三个层面堵住这个口子。第一,功能名称必须真实。车企不能再把L2级组合驾驶辅助包装成“自动驾驶”“领航驾驶”“零接管”,宣传话术一旦越界,就会被认定为误导消费者。第二,OTA不能随便升级。涉及安全、排放、能耗等关键参数变更的软件升级,必须重新申请产品准入或备案,不能以一次远程更新绕过法规验证。第三,数据不能只回流不负责。企业需要记录智能驾驶辅助系统的运行数据,明确系统边界和驾驶员接管责任,并在出现缺陷时主动召回。
从技术角度看,这些要求并非“提高造车门槛”,而是把已经被行业默许的流程拉回底线。真正成熟的OTA体系,应当是在SOP之前完成至少95%的功能验证,OTA只用于修复偶发漏洞和推送非安全类体验优化。但如果一台车的AEB、车道保持、自动泊车在交付时仍处于“优化中”,那就等于把本该在工厂里关闭的问题清单,交给用户去路测。
对比几家头部企业的节奏,或许更能看清速成与常规的差距。特斯拉Model 3从项目启动到交付大约用了3年,但前提是Model S/X已经跑通了电子电气架构和OTA框架。比亚迪、吉利等传统主流车企的新能源平台,普遍仍保持36至48个月的整车开发周期,平台化复用和供应链验证并行。而一些跨界品牌和急于融资的新势力,选择18至24个月冲刺,用供应链公版方案和互联网快速迭代逻辑替代汽车验证逻辑——公版方案没有问题,问题在于整车集成后的系统验证不可能凭空缩短。
数据不会说谎。市场监管总局公布的数据显示,2023年我国共实施汽车召回214次,涉及车辆672.8万辆,其中电子电器和软件类缺陷召回数量占比明显上升。J.D. Power中国新车质量研究(IQS)中,信息娱乐系统、驾驶辅助系统连续多年进入车主抱怨最多的前十大问题;部分新能源品牌的问题数明显高于行业平均水平,问题集中在智能座舱死机、辅助驾驶误报、摄像头起雾、雷达失效等。
这些故障的根源,往往不在硬件供应商,而在于整车集成后的匹配验证时间不足。同样一颗激光雷达、同样一套域控制器,放在成熟平台上可能需要12至18个月完成全温域标定和功能安全验证;放在速成车里,可能只做3个月的道路测试就随车交付。
“速成车”的另一个特征是硬件冗余过度、软件能力空窗。车企为了弥补验证不足,往往堆砌算力、传感器和“可升级”承诺。消费者以为自己买到的是“未来”,实际买到的是残缺的现在。四部门此次强调的“明确功能边界”,正是要打破这种预期管理话术:一台车的能力以交付时的公告和说明书为准,而不是以高管微博里的“将推送”“将开通”为准。
从市场心理看,18个月造车是窗口期焦虑的产物。新能源渗透率超过50%之后,细分市场的每一个缝隙都在迅速被填满,资本对交付量、市占率、现金流的要求,让企业不敢慢下来。但汽车不是手机,手机软件崩溃可以重启,汽车软件失效可能导致碰撞。把互联网行业“小步快跑、快速迭代”的哲学直接搬进整车上,是对物理安全和公共道路的傲慢。
一个令人担忧的趋势是,部分“速成车”把首批车主称为“共创用户”,用积分、勋章和OTA优先体验权置换用户的真实驾驶数据。表面看是用户运营创新,实质是省去了数百万公里的内部测试成本。按照传统测试成本估算,一套完整的整车道路验证需要数百辆工程车、数千名工程师、跨越一年以上的时间,投入以十亿元计;而通过交付后收集数据,企业几乎零成本获得真实路况样本。这中间的差距,就是用户承担的风险溢价。
当然,我们也不能把OTA一棍子打死。软件定义汽车的进步意义在于,它让车辆可以持续优化体验、修复漏洞、提升安全。四部门的《通知》也没有禁止OTA,而是要求分类管理、备案审查、责任可溯。对用户而言,健康的产品应当是“出厂即好用,OTA是加分项”,而不是“出厂即半成品,OTA是补考机会”。
从工程流程看,18个月造车依赖的是极致的并行开发与供应链整合。过去串行的“设计—油泥—工程—试制—验证—量产”被压缩为高度重叠的模块化推进:数字样车阶段就冻结大部分数据,供应商同步开模,Tier 1提供软硬件一体方案,车企只做整车集成和品牌定义。这种模式并非完全不可行,在低阶纯电平台、单一配置、有限选装的车型上,18至24个月可以实现可靠交付。但问题在于,一旦涉及高阶辅助驾驶、高算力域控、多传感器融合,系统复杂度和安全等级呈指数上升,18个月里的任何一个软件漏洞,都可能变成道路上的黑天鹅。
另一个被忽视的成本是验证资源的稀释。假设一家车企同时推进3到4款新车,每款都要求18个月上市,那么同一支试验团队、同一批工程车、同一座风洞和碰撞实验室的排期就会严重超载。最终结果往往是关键验证项目被降级:用仿真结果代替实车结果,用台架数据代替道路数据,用海外车型报告代替国内标定。这在传统整车开发评审体系里属于“不可接受风险”,但在速成逻辑下,却成了“效率优化”。
这种风险不是虚构。近两年部分车型上市初期出现的AEB无故刹停、高速领航突然退出、自动泊车识别失败等案例,虽未全部演变为严重事故,但已经足以说明软件与场景之间的鸿沟。消费者能感知到的,是OTA推送频率越来越高、版本号越刷越快,但“开起来是否更安全”却没有同步提升。这正是四部门要求“软件升级不得改变已公告的安全性能”的原因所在。
有人会说,新势力没有历史包袱,轻量化流程是其竞争力。但轻量化不等于省略验证。丰田的精益生产、特斯拉的垂直整合,本质都是在缩短非核心流程的同时,把安全验证视为不可压缩项。真正成熟的模块化平台,比如大众MEB、吉利SEA、比亚迪e平台,之所以能压缩衍生车型的开发时间,是因为平台本身已经提前完成了大量的底层验证;而速成车往往是从电子电气架构到整车平台全盘新建,缺少可复用的验证资产。
从召回数据里也能看到规律。传统动力总成缺陷的召回,问题往往集中在机械部件,如发动机、变速箱、制动管路,这些部件在设计阶段有成熟的失效模式和试验标准,召回后修复路径清晰。但软件类缺陷的召回,修复难度更高、风险更大,因为软件模块之间的耦合、不同配置之间的差异、不同批次硬件的兼容性都可能让一次OTA修复引入新的问题。如果上市之前没有完整的回归测试,企业在召回时也不得不边修边试,车主再次成为测试员。
政策背后的意图也很明确:智能网联汽车不能只在市场层面快跑,在安全底线面前必须保持敬畏。四部门在《通知》中多次提到“组合驾驶辅助”这一规范表述,就是要从命名上切断“自动驾驶”对消费者的误导。L2就是L2,它意味着驾驶员始终是车辆的控制者和责任主体;任何让用户误以为可以“脱手脱眼”的宣传,都是把企业利益凌驾于公共安全之上。
那么,18个月造车是不是一定会失败?不完全是。如果一个企业拥有极强的平台复用能力、成熟的供应链质量体系、足够大的仿真数据库和严格的测试流程,18个月交付一台低阶纯电代步车,是有可能达到基本可靠性的。但问题在于,今天的“速成车”恰恰集中在高算力、高智能、高配置的20万至30万元区间,目标用户是追求科技尝鲜的年轻家庭。这类用户对智驾功能的使用频次更高,对软件边界的认知更模糊,一旦系统超出设计运行条件,后果也更严重。
因此,真正值得警惕的不是速度本身,而是速度背后的动机:是为了缩短决策链、提升组织效率,还是为了用交付数据续命融资、用用户数据替代测试、用营销话术掩盖未完成状态。如果是后者,四部门的严查就不是“过度监管”,而是把被资本市场扭曲的造车逻辑拉回正轨。
对消费者来说,理性和克制是最好的防火墙。不要因为一块屏幕、一句“全系标配高阶智驾”就匆忙下单,也不要相信“首批车主享受终身免费OTA”的话术。车辆的安全下限,在出厂那一刻已经基本确定;OTA只能改变体验和局部性能,无法重写车身刚度、制动系统和传感器布局。买一台车,要看它今天有什么,而不是明天可能有什么。
在选购层面,普通消费者如何识别“速成车”?第一,查公告。购买前确认车辆型号的《道路机动车辆生产企业及产品公告》,功能配置是否与销售话术一致,尤其是辅助驾驶功能是否标注为“组合驾驶辅助”。第二,看OTA历史。如果一款车上市半年内已推送超过10次涉及安全类功能的OTA,且交付时大量功能未开通,就需要警惕。第三,问验证。虽然普通用户难以获取内部测试数据,但可以关注企业是否公开提及三高试验、耐久里程、功能安全认证(如ISO 26262 ASIL等级)等硬指标。真正做足验证的企业,不会回避这些数字。
从行业竞争格局看,四部门此次严查“速成车”,利好的不是某一家车企,而是整个中国汽车工业的长期竞争力。过去几年,智能电动车的高速增长掩盖了许多流程缺陷。当补贴退坡、价格战进入深水区,质量和安全才是决定品牌能走多远的复利。靠压缩验证周期换来的交付量,最终会以召回、投诉、事故和品牌折价的方式加倍偿还。
18个月造一台车,如果只是制造周期的极限优化,我们或许该鼓掌;但如果是拿验证周期开刀、拿用户当测试员,那这种速度就值得警惕。汽车工业一百多年的历史反复证明,量产可以快,验证不能省,安全没有捷径。四部门的监管不是刹车,而是给行业装回一条本该存在的安全带。