墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
600+累计阅读
666平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
“功能安全不是软件的艺术，而是软硬协同的系统哲学。”
ISO 26262 明确提出：
功能安全的本质是风险可控， 而控制的能力必须建立在硬件与软件共同的诊断覆盖率上。
换句话说：
你在 Stateflow 中的所有防护逻辑、降级、锁存…… 如果底层硬件不能支撑信号独立采样、执行隔离、冗余通路，那就是“纸上安全”。
真正的安全系统，是“对策 → 信号 → 电路 → 驱动 → 物理响应”一体闭环。
| 层级 | 对策目标 | 典型技术实现 | 软件对应 |
|---|---|---|---|
| L1 | 信号层安全 | 传感器冗余、ADC隔离、滤波防抖 | 信号验证、Plausibility Check |
| L2 | 控制层安全 | 双MCU、看门狗、逻辑互锁 | 状态机监控、失效切换 |
| L3 |
功能安全落地五步法：从BMS实战拆解ISO 26262工程化
功能安全是汽车电子、工业控制与医疗设备中保障系统失效不致危险的核心工程能力，其本质是将ISO 26262等标准条款转化为可测量、可验证、可追溯的硬件设计、软件机制与安全分析。关键在于理解SPFM、诊断覆盖率（DC）等量化指标如何驱动电路选型、冗余架构与故障注入验证；更需掌握ASIL等级分配、安全目标分解、共因失效防护等硬核实践。本文以电池管理系统（BMS）量产项目为蓝本，聚焦安全目标设定、ASIL分级、硬件冗余设计、软件安全架构及安全验证闭环五大落地动作，覆盖焊点级失效建模、MCU寄存器级防护、编译器优化对
功能安全开发--系统阶段TSC
技术安全概念如何开展，理论与工程如何结合，系统与软硬件切分的度在哪
功能安全实战：ASIL分级、硬件机制与软件架构深度解析
功能安全是汽车电子系统确保人身安全的核心技术体系，其本质是将失效概率转化为可验证的物理行为约束。基于ISO 26262标准，ASIL分级通过严重度、暴露率与可控性三要素量化风险等级，决定硬件诊断覆盖率（DC）、随机失效率（PMHF）及软件开发 rigor；而硬件安全机制如锁步核、ECC内存、独立看门狗，需满足检测覆盖率、响应时效性与失效独立性三大物理约束；软件层面则依赖AUTOSAR OS安全配置、SafeRTOS上下文防护及渐进式安全状态机实现故障降级。本文聚焦功能安全落地中的ASIL分级误区、硬件安全设
功能安全概念阶段：HARA、ASIL与FSR的工程化落地
功能安全是汽车电子、工业控制及医疗设备等高风险系统开发的核心保障，其本质是通过系统性方法将抽象的安全目标转化为可验证、可追溯、可执行的技术要求。这一过程始于危害分析与风险评估（HARA），依托暴露概率、可控性与严重度三维度量化风险；继而完成ASIL等级分配，决定各功能的安全完整性要求；最终输出功能安全需求（FSR），作为硬件选型、软件设计与测试验证的唯一基线。HARA不是理论推演，而是基于实车数据、人因实验与故障传播路径的逆向建模；ASIL不是硬件标签，而是面向具体失效场景的功能级判定；FSR更非模糊描述，
小智AI：ESP32工程化落地的最小功能单元（MFU）
ESP32作为主流嵌入式AI硬件平台，其量产落地常受限于驱动适配、OTA安全、低功耗调度与设备唯一性等基础工程问题。小智AI并非通用AI开发框架，而是面向制造场景构建的深度定制化中间件体系，依托硬件抽象层（HAL）、固件运行时（FRT）、设备服务层（DSL）与产线集成层（PIL）四重物理级架构，实现WiFi/BLE双模稳定联网、本地Web管理、管道化传感器数据流及eFuse级OTA签名验证。它将ESP32封装为可烧录、可追溯、带设备指纹的最小功能单元（MFU），显著降低家电、安防、冷链等行业的量产门槛。关键
功能安全对策的硬件实现指南（深度篇）
本文从信号层、控制层、执行层和系统层四个维度，系统阐述了功能安全的硬件实现方案与工程设计思想。核心提出"软件决定安全策略，硬件决定安全可信度"的功能安全设计哲学，强调物理隔离、双路径冗余、检测先于控制等五大硬件设计原则。通过具体硬件方案与Simulink模型的对位实现，展示了从信号冗余到驱动锁存的完整工程化落地体系，为构建ASIL级安全防护提供了系统方法论。最终指出功能安全的本质不是避免错误，而是确保每个错误都有被硬件控制的确定性路径。
功能安全工程化指南（上篇）
本文详细阐述了车身与动力域安全机制的实现策略，从信号层、控制层到执行层，系统性地介绍了各类安全对策的设计原理与实现方案。信号层通过冗余采样、可信性验证和信号去抖确保输入可靠性；控制层采用扭矩限幅、变化率限制和决策监督保障控制逻辑安全；执行层则通过安全锁存、降级运行和硬件断能实现故障保护。文章强调安全设计需转化为标准化的建模单元，通过Simulink/Stateflow等工具将抽象理念具象化，使安全措施结构化且可验证。核心思想是"信任但要验证，行动但要克制"，体现了安全工程的方法论本质。
ISO 26262功能安全实战：从HARA到ASIL分解与软硬件落地
功能安全是汽车电子领域保障系统在失效情况下风险可控的核心工程理念，其落地依赖ISO 26262标准框架。该标准通过危害分析与风险评估（HARA）识别危险事件，结合严重度、暴露概率和可控性确定ASIL等级，并借助安全需求追溯链将安全目标逐层映射到软硬件设计。在开发实践中，FMEDA用于量化硬件随机失效率，安全机制和诊断覆盖率需与设计严格对应；工具置信度评估则确保编译器、测试工具输出的可信度。从电动助力转向到电池管理系统，功能安全已广泛应用于高安全等级场景。本文结合工程项目经验，梳理ISO 26262从概念阶段
ISO26262功能安全本质：从ASIL等级到SPFM/PMHF的工程化落地
功能安全是汽车电子系统可靠运行的基础能力，其核心在于将抽象的安全目标转化为可量化、可验证、可追溯的工程约束。ASIL等级并非主观评级，而是基于严重性（S）、暴露概率（E）和可控性（C）三维建模得出的风险货币单位；SPFM、PMHF等硬件度量指标则将失效概率精确分配至元器件级物理行为。这一过程依赖FMEDA失效分析、MC/DC覆盖测试、V模型需求分解等标准化方法，最终支撑ADAS、电控、BMS等关键系统的合规开发与量产准入。本文深入解析ISO26262标准在中文语境下的技术落地逻辑。
IEC 62061-2021高清工程化指南：让功能安全标准真正可用
功能安全标准是机械与自动化系统合规设计的核心依据，其本质不仅是文本规范，更是支撑SIL验证、PFHd计算和CE认证落地的技术基线。IEC 62061-2021以概率模型定义安全完整性等级（SIL），强调SFF、PFHd等可量化参数的工程验证逻辑，区别于PL的定性评估路径。真正可用的标准文本需满足条款精准跳转、公式无损复用、附录表格可导出等硬性要求，否则将直接导致FSR报告被拒、安全回路验证失效。本文聚焦IEC 62061-2021英文原版的结构化重建实践，覆盖OCR清洗、书签超链接修复、SQLite参数库构
从防御者视角复盘：用WinArpAttacker和Wireshark在Windows上模拟并检测ARP欺骗攻击
本文详细解析了Windows平台下的ARP欺骗攻击与防御策略，通过WinArpAttacker和Wireshark工具模拟攻击并检测异常流量。文章涵盖实验环境搭建、攻击原理深度解析、流量特征分析及企业级防御方案，帮助安全运维人员全面掌握ARP攻击检测与防护技术。
别再只盯着meta包了！盘点R语言中7个元分析工具包的特色与适用场景
本文深入评测了R语言中7个主流元分析工具包（meta、metafor、netmeta、mada、mvmeta、metasens、rmeta）的核心功能与适用场景，帮助研究者根据具体需求精准选型。通过对比表格和实际代码示例，详细解析了各工具包在传统两两比较、网络Meta分析、诊断准确性研究等不同场景下的差异化优势，并提供了性能对比和组合使用建议。
linux下wayland协议修改键盘映射
linux下wayland协议，修改键盘映射,实验环境是Ubuntu24,其他wayland协议窗口应该也是可以的。
gcc/g++ 链接库的编译与链接
gcc/g++ 链接库的编译与链接 surgewong@gmail.com http://blog.youkuaiyun.com/surgewong 程序编译一般需要经预处理、编译、汇编和链接几个步骤。在实际应用中，有些公共代码需要反复使用，就把这些代码编译成为“库”文件。在链接步骤中，连接器将从库文件取得所需的代码，复制到生成的可执行文件中，这种库称为静态（链接）库，其特点是可
给STM32供电，别只接VDD和GND！VBAT、VDDA这些引脚不接会怎样？
本文深入解析STM32电源设计中VBAT与VDDA引脚的关键作用，揭示仅连接VDD和GND可能导致的ADC精度下降、RTC功能异常等问题。通过实测数据对比不同连接方案，提供包括滤波电路设计、PCB布局布线和双电源自动切换在内的实用解决方案，帮助开发者优化系统稳定性与性能。
语言模型推理能力与计算表达力深度解析
语言模型的推理能力本质上是一种知识迁移与泛化应用的过程，其核心在于Transformer架构中的自注意力机制和前馈网络的协同作用。计算表达力作为衡量模型能力的关键指标，涉及函数逼近、组合泛化和上下文理解等多个维度。随着模型规模的扩大，涌现能力现象揭示了参数规模与推理能力之间的非线性关系。在实际应用中，通过提示工程和微调策略可以有效激活和优化模型的推理表现。当前研究正探索模块化架构和世界模型整合等方向，以突破长程推理和因果关系建模等前沿挑战。本文深入探讨了语言模型推理泛化的技术原理与实践方法，为理解计算表达力
【笔记篇】Davinci Configurator OS模块（上）
主要讲解了AUTOSAR OS配置项和Vector MICROSAR OS的特性
YOLOv11 TensorRT极致加速：C++部署性能优化完全指南
购买即可解锁300+YOLO优化文章，并且还有海量深度学习复现项目，价格仅需两杯奶茶的钱，别人有的本专栏也有！
温度PID控制PLC程序
温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值
VC中sqlite的使用
在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示
jre9下载 jdk9
(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】
SIMATIC S7-1200, S7-1500 PID 控制[手册]
SIMATIC S7-1200, S7-1500 PID 控制[手册]
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
超级会员免费看
订阅专栏 解锁全文
190
扫一扫
