功能安全的工程哲学（中篇）

车身域与动力域的安全对策与设计思想

---

一、前言：不同域、同原则——“信任但验证”

功能安全的目标在于：

识别可能导致危险的系统故障，并通过对策确保风险在可接受范围内。

但在不同控制域中，这句话的实现路径完全不同：

域	控制特性	安全关注点
车身域（Body）	低速逻辑控制、分布式IO、常开常闭执行件多	防误动作、防丧失动作、逻辑一致性
动力域（Powertrain）	高速闭环控制、实时性强、能量密度高	防过扭、防失驱、防自启、防溜车

这意味着：

车身域安全靠“逻辑防误”；动力域安全靠“物理防失控”。

---

二、车身域的功能安全：防止“自己误操作”

车身域包括：车灯、门锁、雨刮、天窗、HVAC、尾门、电动座椅等。 这些功能的共性是：

• 多数为 开关控制；

• 执行动作与安全风险非线性相关；