低估了本土OEM哦。几年前奇瑞就开始了与Delphi，UAES的软件sharing项目，即他们自己设计应用层软件。BYD更是热衷于自己搞全套东西。

搞定了Volvo的吉利更是nb，现在拿来的规范都是Volvo的，动辄要求AUTOSAR+ASIL_C了。

【 在 moliye (我要飞) 的大作中提到: 】
: 根据ISO26262，有两种故障，一种是硬件随机故障，一种是系统故障（软硬件都有可能），只有系统故障才能够重现。对于硬件随机故障，针对安全相关系统，有几个主要的规则：
: 1，不能因为一个简单的硬件故障而导致风险事件发生，即单点故障要避免
: 2，针对某个风险事件，系统整体的失效率要小于相应的安全级别对应的失效率要求（10-7/h对应ASIL B和C，10-8/h对应ASIL D）。
: ...................
--
FROM 112.64.61.*