Huawei 在早期获批后迎来中国新的 L3 安全考验

Huawei 进入中国强制 L3 时代时拥有一项不同寻常的优势：其驾驶系统已支持中国首批获批的有条件自动驾驶车辆之一。

如今，这项优势也面临更严苛的考验。中国于 7 月 30 日发布 GB 44721-2026，首次为 L3 和 L4 自动驾驶系统制定强制性国家安全标准。该标准将于 2027 年 7 月 1 日生效。

由 Huawei 智能汽车业务组建而成的汽车技术公司 Yinwang 表示，其是中国首批完成 L3 车辆准入试点验证的供应商之一。其系统为获准在北京限定区域运行的 Arcfox Alpha S L3 车型提供支持。

这项批准意义重大，但并未解决更大的问题。有限的车辆许可并不等同于全国部署、不受限制地向消费者开放，或已证明可在所有道路上安全运行。

新标准将这一差距转化为核心竞争。Huawei 及其合作伙伴必须将早期取得的监管优势，转化为可在不同车辆、制造商、运行范围和软件更新中重复实现的合规能力。

Huawei 的早期 L3 突破如今伴随强制性义务

中国已将原本主要依赖自愿遵循的技术基准，升级为可执行的自动驾驶系统安全要求。

GB 44721-2026 适用于配备 L3 或 L4 自动驾驶系统的 M 类和 N 类车辆，但不包括自动泊车。这些类别涵盖乘用车和货车。

L3，即有条件自动驾驶，意味着系统可在限定条件下完成完整的动态驾驶任务。指定的后备用户必须能够在收到请求时接管车辆。

L4 则可在获批的运行设计域内完成该任务，无需人类接管。该运行设计域规定了功能可以运行的道路、交通、天气、光照、车辆状态及其他条件。

这一区别是中国新框架的核心。目前大多数以高级驾驶辅助形式销售的系统仍属于 L2 产品，即人类驾驶员持续承担驾驶责任。

这一强制性标准取代了 2024 年 9 月发布的推荐性国家标准 GB/T 44721-2024。较早的技术基准描述了通用要求，但不具备同等的强制效力。

修订后的规则涵盖动态驾驶行为、人机交互、用户信息、安全治理、验证、安全论证和一致性测试，还新增了专为高速公路 L3 功能及 L4 系统设计的要求。

安全论证是一套结构化的主张、论据和证据，用于表明自动驾驶系统不会造成不合理风险。证据可以包括道路测试、仿真、工程分析和失效评估。

这种方法改变了车辆开发商必须交付的内容。一场精致的演示，或较大的辅助驾驶里程数字，都无法替代与明确运行设计域相关联的可追溯证据。

该标准还涉及后备处置行为。当系统无法安全继续运行时，必须请求干预或执行最小风险操作，旨在让车辆进入稳定停车状态。

因此，驾驶员监测在 L3 阶段变得更为重要。即使后备用户并非持续执行驾驶任务，系统仍必须评估其是否保持响应能力。

中国的标准草案还要求制造商在设计、开发、生产和部署后运营的全过程中管理安全。因此，合规是一项组织层面的义务，而不仅仅是一组测试结果。

2027 年 7 月的生效日期意味着，制造商从标准发布起大约有 11 个月时间准备新产品及配套流程。现有开发项目需要协调软件、硬件、文档和验证进度。

Huawei 的先发优势源于一项真正的监管里程碑。2025 年 12 月，中国批准两款 L3 车辆开展道路准入试点，一款位于北京，另一款位于重庆。

北京的试点车辆是一辆搭载 Huawei Qiankun ADS 的 Arcfox 电动轿车。它获准在指定高速公路路段以最高每小时 80 公里的速度进行单车道自动驾驶。

由 Changan 开发的重庆试点车辆，获准在指定高速公路和城市快速路上开展交通拥堵自动驾驶。其获准运行速度限制为每小时 50 公里。

因此，中国的首批许可覆盖的是两种范围狭窄的运行设计。它们并未授权任何一个系统在所有道路上行驶，也未免除所有人类后备接管义务。

这种有限范围并非该项目的弱点。它揭示了监管机构引入 L3 的方式：限制环境、监控运行、收集证据，并仅在进一步评估后扩大范围。

对 Huawei 而言，这项批准表明其技术能够支持一种获接受的车辆配置。GB 44721-2026 提出的问题是，该公司能否在更广泛的合作伙伴产品组合中复制这一成果。

该标准向 Huawei 合作伙伴模式的每个环节施压

主要压力落在供应商和汽车制造商身上：它们必须证明，共享系统在整合到特定车辆后依然安全。

Huawei 并不以自有汽车品牌销售获批的 Arcfox 车辆。其 Qiankun 业务为制造合作伙伴提供驾驶软件、计算平台、传感器及其他组件。

这一模式使 Huawei 无需经营传统汽车制造商，便可进入众多车辆项目。但它也在系统供应商与对成品车依法负责的制造商之间，形成了复杂的合规边界。

GB 44721-2026 将自动驾驶系统视为集成产品的一部分进行评估。制动、转向、感知、计算、驾驶员监测、警告和后备处置行为，必须在实际车辆中协同工作。

软件栈无法独立取得资格后，便自动使每一款合作伙伴车辆都合规。重量、尺寸、传感器布置、制动性能、电气架构和座舱设计的差异，都可能改变安全表现。

该标准包含同一型式判定，用于规定何时相关配置可以共享批准基础。实质性变更仍可能需要补充证据或重新测试。

这使 Huawei 的平台战略必须面对车辆特定认证的现实。复用可以减少工程工作量，但监管机构仍需要证据证明复用没有引入新的危险。

制造商还需要建立软件变更流程。一次空中下载更新可能改变感知、规划、驾驶员警告，或自动驾驶功能可用的条件。

新框架将部署后的安全视为合规的一部分。Huawei 及其合作伙伴必须追踪运行数据、调查事故、控制更新，并保存支持每项安全主张的证据。

这一要求有利于拥有严格发布管理机制的组织。它也会对那些在运行限制和验证记录尚不明确前就宣传高级功能的营销导向项目施加压力。

Yinwang 表示，计划通过中国的车辆准入流程支持更多车型。早期的 Arcfox 许可为这些项目提供了参考，但并非可复用的全国性许可证。

每个合作伙伴仍必须界定运行设计域。获准用于北京某种高速公路场景的系统，不能在未明确说明的情况下扩展到城市路口、恶劣天气或未测绘道路。

商业压力将推动更广泛的功能。消费者会根据泊车、导航辅助、城市驾驶、高速公路运行和点到点等宣称来比较车辆。

监管则推动相反方向。它要求制造商说明自动驾驶在哪些情况下可用、何时必须退出，以及运行条件消失时会发生什么。

这种张力对 Huawei 尤其重要，因为 Qiankun ADS 已出现在众多品牌和车辆级别中。规模既放大了其工程优势，也放大了潜在的合规负担。

通用架构可以将经过验证的改进分发到多个项目中。然而，一项系统性软件缺陷也可能影响多家制造商、多种配置或已部署的车队。

该标准的安全论证方法迫使各方记录责任归属。它们需要说明谁识别危险、谁验证缓解措施，以及当实际运行证据与此前假设相矛盾时由谁响应。

责任归属仍是另一项压力来源。L3 改变了车内人员的实际角色，因为系统在激活时执行驾驶任务。

Huawei 高管 Jin Yuzhi 曾将从 L2 向 L3 的过渡描述为从驾驶员辅助转向系统责任。这一表述解释了为何 Huawei 认为 L3 是迈向 L4 前不可避免的阶段。

这不应被解读为对每起事故给出了完整的法律责任划分。责任仍可能取决于系统状态、运行条件、用户行为、产品缺陷和当地交通法规。

保险公司、法院、警方、汽车制造商和技术供应商将需要可靠记录，以显示自动驾驶何时处于激活状态。它们还需要关于警告、干预请求和驾驶员响应的证据。

中国已根据另一项国家标准要求配备自动驾驶数据记录器。GB 44721-2026 使这些证据更具价值，因为合规取决于可验证的系统行为。

合作伙伴模式可以在这些条件下运作，但非正式的责任分担无法满足要求。合同和工程记录必须与实际控制权划分一致。

真正的竞争是安全证据与营销宣称之间的较量

GB 44721-2026 使可审计证据比制造商贴在驾驶功能上的标签更为重要。

中国汽车制造商围绕高级驾驶辅助展开了激烈竞争。产品描述常常强调类人行为、端到端模型、全国范围导航或减少干预。

这些宣称描述的是能力，但并不能确立 L3 分类。当驾驶员必须持续监督并保留驾驶任务责任时，该功能仍属于 L2。

强制性标准划出了一条更清晰的界线。L3 系统必须在其运行条件内完成完整的动态驾驶任务，并在达到限制时管理过渡。

这条界线会对所有使用听起来比其合法产品分类更自动化措辞的公司施加压力。Huawei 并不会仅因其技术支持过一款早期获批车型而获得豁免。

Arcfox 的结果确认了一项特定的监管成果。它并不能确认每辆配备 Qiankun 的车辆都符合 L3 条件，也不能说明辅助驾驶里程能够预测安全的 L3 表现。

Yinwang 曾提到庞大的装机车队和数十亿公里辅助驾驶里程。这类数据有助于暴露罕见场景和改进模型，但该公司掌控着所报告的测量方式。

里程同样需要结合具体情境来看。在 L2 监督下行驶的公里数，无法复现 L3 后备用户脱离持续监控时产生的全部风险。

这类用户的行为是 L3 最棘手的问题之一。获准将视线移开道路的人，在收到接管请求后，可能需要时间理解正在发展的情况。

系统必须识别该人员是否能够作出响应。它还必须处理用户注意力分散、睡着、身体状态受损、坐姿不正确，或反应单纯过慢等情况。

最低风险操作提供了另一层保护。然而，在拥挤的高速公路上安全停车本身也可能带来危险，尤其是在没有路肩或车流速度很快的情况下。

因此，该标准结合了多种形式的证据。封闭场地测试衡量已定义的行为，仿真探索大量场景，公共道路数据则考察系统在较少受控环境中的表现。

没有任何一种方法足以单独胜任。仿真依赖模型保真度，道路测试无法覆盖每一种组合，而车队数据反映的是用户实际行驶的地点。

安全论证必须将这些来源与明确的主张联系起来。如果制造商声称其系统能够应对车道封闭，证据就必须匹配相关车速、道路几何形状、交通行为和传感器条件。

这正是能够厘清混乱产品表述的机制。当监管机构要求为底层行为提供证据时，制造商不能只依赖某个功能名称。

这也让成熟供应商具备优势。华为可以将仿真工具、验证流程和部署后监控分摊至合作伙伴项目之中。

长安构成了一个有意义的对照。其获批的重庆车辆采用了制造商主导的技术路径，而非华为的乾崑系统。

两张许可表明，中国并未规定唯一的传感器配置或供应商模式。监管机构接受了适用于不同限定运行条件的不同系统。

这种技术中立的立场对竞争至关重要。包括蔚来、小鹏、梅赛德斯-奔驰、宝马及其他中国制造商在内的企业，均已开展 L3 测试或参与过早期试点项目。

然而，被选入试点从不意味着能够向消费者提供产品。2024 年的一份试点说明明确区分了申请主体遴选与最终准入许可。

该流程包括测试、安全评估、准入申请、车辆登记及限定道路运行。主管部门还可附加有效期和地理范围限制。

这一流程有利于能够长期维持合规项目的企业，也会惩罚那些将市级测试牌照视为面向消费者的 L3 自动驾驶已准备就绪证明的企业。

因此，华为的早期优势最好理解为流程经验。其团队已经与一家汽车制造商及运营主体共同完成过一次车辆准入流程。

接下来的考验在于，这些经验能否在不削弱针对具体车辆审查的前提下缩短后续项目周期。反复获批将使平台化论点更具可信度。

失败或延迟则会说明相反的情况。这将表明，极狐的成果高度依赖于某一种配置、某一个运行域，或某个严格管理的试点。

华为的 L3 获批仍无法证明什么

受限许可证明的是在规定条件下的合规性，而非在公共道路上的通用自主能力或安全性优势。

最重要的不确定性涉及运行规模。中国首批 L3 许可仅适用于北京和重庆指定的道路、速度、车辆及运营主体。

这与不受限制的私人所有权相去甚远。主管部门能够比面对数百万辆频繁接收软件更新的消费级车辆，更严密地监控一支受管理的车队。

获批的极狐系统运行于高速公路上，交通通常沿同一方向行驶。城市道路则引入行人、骑行者、施工、非正式操作以及复杂的路权决策。

天气构成了另一重边界。暴雨、降雪、雾霾、眩光、传感器污损和受损的车道标线，都可能降低感知质量，或使系统超出其获批运行域。

规则要求在条件离开该运行域时作出响应。对边界进行安全检测，与在边界内具备良好驾驶能力同样重要。

围绕引望更广泛安全主张，也存在验证缺口。车队里程和公司自行定义的比较，尚未通过公开、标准化数据集得到独立复现。

这些主张可以为研究提供参考，但不应被视为乾崑 ADS 比普通人类驾驶员安全数倍的证据。

比较需要对齐暴露条件。道路类型、一天中的时间、天气、车辆车龄、驾驶员群体、事故严重程度和报告标准，都可能实质性改变安全率。

监管机构正通过受控要求而非单一标题数字来处理这一问题。安全规则草案规定了技术职责、证据结构和确认测试。

最终标准的发布也无法解决每一个责任问题。技术合规与法律责任相互交织，但二者并不相同。

合规系统仍可能出现缺陷。后备用户可能无视有效请求，而制造商也可能过晚发出该请求，或在获批设计范围之外发出请求。

调查人员需要系统记录来区分这些情况。随后，法院和保险机构将依据不断演变的法律标准评估证据。

网络安全又增加了一层尚未解决的问题。自动驾驶车辆依赖复杂的软件、通信接口、数据管道和更新系统。

攻击者、受损的更新或被攻破的供应商组件，都可能影响安全，却未必表现为传统的感知失效。制造商必须将安全控制措施与功能安全流程协调起来。

该标准还引出了关于模型更新的问题。机器学习系统可在部署后改进，但行为变化可能使早期证据的部分内容失效。

团队需要一套严谨的方法，判断更新是否仍属于获批类型之内。还需要针对受变更影响的罕见场景开展回归测试。

硬件差异让这一问题更为困难。随着合作伙伴追求不同的成本目标，供应商可能需要支持不同的摄像头、激光雷达单元、处理器或车辆控制器。

当 L3 超越旗舰车型时，成本压力将加剧。冗余的转向、制动、供电、感知和计算系统，都会增加组件成本与集成复杂性。

制造商可能尝试在采用更好软件的同时减少硬件。监管机构将评判最终系统，而非传感器数量或某种特定架构的受欢迎程度。

最初的两项批准已经说明了这一原则。一辆车采用了华为传感器配置丰富的方案，另一辆则采用不同的制造商控制方案。

消费者理解也是一项风险。驾驶员可能认为 L3 标识允许他们在任何地方脱手操作，即使激活仍仅限于获批条件。

因此，清晰的人机界面设计至关重要。车辆必须传达可用性、激活状态、限制、接管请求和后备状态，同时避免诱发过度自信。

即便技术上正确的警告，若用户误解也可能失效。人因验证必须考察行为，而不只是确认显示屏上是否出现过信息。

中国的谨慎推广承认了这些不确定性。监管机构正利用狭窄运行域和受监控试点，在允许更广泛部署前积累证据。

在这一思路下，华为的获批具有意义。它证明的是已为一个受控阶段做好准备，而非宣告自动驾驶问题已经解决。

三项信号将决定领先是否转化为规模

只有当早期验证带来重复获批、可信的运行数据，以及顺利过渡至强制性制度时，华为的地位才会加强。

第一个信号是另一项采用乾崑 ADS 的车辆准入批准。引望表示，正根据政府指导，支持更多汽车制造商完成测试和试点申请。

第二项批准将表明，极狐的成果具备可迁移性。若多个车辆平台获得批准，将提供更有力的证据，证明华为的合规工具能够作为可重复的系统发挥作用。

细节将比数量更重要。读者应考察每项获批运行域、最高速度、地理范围限制、后备设计和获准运营主体。

覆盖更广高速公路运行域的批准，将增强华为的平台化论点。一长串限制极窄或长期延迟的项目则会削弱这一论点。

第二个信号是北京极狐试点的运行记录。主管部门表示，首批获批车辆将进入受监控的道路运行阶段，而非立即在全国范围销售。

有价值的证据将包括按道路类型划分的暴露情况、脱离模式、接管请求、最低风险操作、事故、软件变更和运行域退出情况。

公开数据可能仍然有限，尤其是在早期监管试点期间。即使是定期摘要，也能帮助外部人士区分监管进展与营销公告。

单凭无事故记录并不能证明普遍安全性。然而，在披露条件下反复安全运行，将支持扩大至更大车队或更多道路路段。

严重事故将以另一种方式检验这一框架。调查人员需要识别系统状态、获批运行域、警告、用户响应和供应商责任。

透明的调查结论即使暴露了缺陷，也会增强对监管流程的信心。模糊的归责则会让核心责任问题悬而未决。

第三个信号是在 2027 年 7 月 1 日前出台实施指引。制造商需要明确过渡规则、测试方法、软件变更、同一类型认定，以及在早期要求下开发车辆的处理方式。

最终标准确立了义务，但一致的执法决定其市场影响。检测机构和审批部门必须以类似方式解读针对各制造商的要求。

这将决定 GB 44721-2026 是成为有意义的安全底线，还是又一个由每位申请者以不同方式应对的复杂关卡。

华为只有不到一年时间，将早期试点经验转化为符合最终标准的准备能力。其合作伙伴必须使产品计划与新的证据和治理要求保持一致。

竞争对手面临同样的期限。长安可以在自身初步批准基础上继续推进，其他制造商则必须将测试项目转化为正式的车辆准入成果。

竞争格局不会由谁最先宣布 L3 决定。它将由谁能够反复让车辆通过资格认定、安全运营，并在不误导用户的情况下扩大运行域来决定。

对于北美读者而言，这一进展为较少集中化的自动驾驶监管提供了有益对照。中国正在建立全国性技术底线，同时配合受控的地方道路准入。

这种结构可以加快协调，但也将困难判断集中于标准、审批机构和受监控试点之中。执行情况将揭示这一模式能否实现规模化。

该安全框架要求制造商在车辆全生命周期内，覆盖风险管理、安全保障、持续改进和部署后监管。

这使得未来一年既是一场组织能力的考验，也是一场软件竞赛。车企需要建立证据链路、事件处置流程、专业培训人员和受控发布系统。

Huawei凭借竞争对手无法忽视的经验开启这场考验。它已支持一款获批的L3车辆，并参与了中国首个产品准入流程。

不过，早期许可只是开局成果。现行强制性标准提出的真正问题是：Huawei能否将一次受控成功，转化为覆盖其合作伙伴网络、可靠且可审计的部署能力。

关注下一款搭载Qiankun的获批车型、北京试点的运营证据，以及最终实施指引。这些信号将共同表明，Huawei是否拥有可持续的领先优势，还是仅仅率先抵达了这一检查点。