其实我也只想到了很少的一点，大众自己应该有专门的分析报告，估计不会外传的。
关于动力中断这个safe state，很多情况下还是应该避免的，除非是到了很紧急的情况。在ISO26262中在确定安全等级时有个参数“C”，controlability,考察的就是驾驶员处理某些紧急情况的能力。我一直认为高速上动力中断并不是所有的驾驶员都能应付的，但是没有测试或者证据能够支持或者反对我的想法。如果绝不部分驾驶员不能应付这种情况，那么把动力中断作为safe state就是不合适的。
【 在 lzd2241 的大作中提到: 】
: "P服"，你还是太学院派了。
:
:
--
FROM 194.250.98.*