Tesla 小米召回事件暴露隐藏式门把手的安全代价

在监管机构发现存在危险逃生隐患后，Tesla 和小米已在中国启动涉及超过 427 万辆汽车的召回。此次 Tesla 小米召回的核心问题，是当电气系统失效时，紧急机械车门释放装置可能难以找到。

此次召回远不止这两家公司。XPeng、Zeekr、Leapmotor、Chery、Dongfeng、Arcfox 和 FAW 也在 2026 年 8 月 21 日提交了针对高度相关风险的计划。大多数补救措施包括警示标签、软件调整或重新设计的释放装置盖板。

这并非又一批彼此孤立的制造缺陷。许多受影响车辆配备了原本设计用于备用的机械装置，但乘员在严重碰撞中可能无法识别或操作它。这一区别让一个界面设计决策演变为安全缺陷。

中国已采用一项强制性车门把手标准，将从 2027 年 1 月 1 日起适用于新车型。此次大规模召回则将数百万辆现有车辆带入同一场讨论。汽车制造商必须在极简设计与逃生路径之间取得平衡，确保后者在压力、黑暗、烟雾、受伤或断电情况下依然一目了然。

Tesla 小米召回究竟涵盖什么

核心缺陷未必是缺少备用释放装置，而是当分秒必争时，备用装置变得难以辨认。

中国国家市场监督管理总局于 8 月 21 日发布了召回公告。按已披露数量合计，涉及车门的召回覆盖九个汽车制造商集团约 428 万辆汽车。

Tesla 占据最大份额。其车门释放装置召回涉及 2,975,910 辆汽车，包括本地生产和进口车型。该行动将于 2026 年 9 月 25 日开始。

受影响的 Tesla 车辆包括 973,156 辆中国制造的 Model 3 和 1,956,713 辆中国制造的 Model Y，还包括 35,590 辆进口 Model 3、8,328 辆 Model X 及 2,123 辆 Model S。

不同车型的生产日期有所差异，整体覆盖 2018 年 8 月至 2026 年 4 月。这一跨度表明，相关界面设计长期处于使用状态。

监管机构表示，紧急机械释放装置可能与周围内饰融为一体。严重碰撞导致低压电气系统失效后，乘员可能难以迅速打开车门。同样的情况也可能妨碍从车外进入车辆。

Tesla 计划免费加装警示标签，并通过空中下载更新（OTA）更新车窗控制软件，加入碰撞后车窗降下策略。

部分车辆已经配有要求的标签，不会再次获得新标签。公告未说明会为整个被召回车队全面更换车内释放机构。

小米的SU7 召回公告涉及 2024 款系列的 390,435 辆电动轿车。该召回在公告发布时立即生效。

其中包括 2024 年 8 月 8 日至 2026 年 3 月 4 日期间生产的 339,069 辆汽车，以及 2023 年 12 月 27 日至 2024 年 8 月 16 日期间生产的另外 51,366 辆汽车。

小米将在紧急释放装置附近加装警示标签，并通过 OTA 软件更新其中控台解锁逻辑和车窗降下策略。

两项计划的相似性十分显著。Tesla 和小米通过不同路径进入汽车行业，却都采用了视觉高度整合的电子化内饰。如今，两者都必须让机械备用装置更加醒目。

这种共同应对方式也解释了为何核心关键词将两家竞争对手并列。Tesla 小米的故事，是一种共同设计理念遭遇共同监管检验。

数百万辆汽车共享同一种界面失效

即使安全控制装置完全按设计运行，如果受伤或不熟悉车辆的乘员无法识别它，它依然可能失效。

紧急释放装置位于机械工程与人因工程的交界处。人因设计关注真实用户如何感知和操作系统，包括在压力或能力受限的情况下。

常规演示提供的是理想环境：驾驶员知道释放装置的位置，车内光线充足，且没有发生碰撞。真实紧急情况会颠覆这些前提。

乘客可能从未见过这个控制装置。烟雾、黑暗、展开的安全气囊或受损的内饰件都可能将其遮挡。乘员可能受伤、迷失方向，或正试图帮助儿童。救援人员也可能从车外接近一款陌生车型。

电子车门开关通常让进出车辆更便利，也能为无框车窗提供支持，使玻璃在开门前下降。问题在于，碰撞可能中断为这些功能供电的低压系统。

机械释放装置应当在没有电力的情况下仍可使用。然而，中国的公告称，许多释放装置与周围饰板相似，不易识别或操作。

这一表述很重要。它将可发现性视为安全系统的一部分，而非次要的易用性偏好。即使两者在机械上都能正常工作，隐藏的备用装置仍不如醒目的备用装置可靠。

XPeng 的召回体现了这一界面问题的规模。其紧急释放装置行动自 8 月 22 日起覆盖 264,842 辆汽车。

总数包括 134,588 辆 G6 跨界车、94,688 辆 P7+ 轿车和 35,566 辆 X9 多用途车。XPeng 提出的补救措施是在车内机械释放装置旁设置警示标签。

隶属更广泛 Geely 集团的 Zeekr 正在召回 92,658 辆 007 和 X 车型。其应对方案结合了标签与车窗控制软件，后者增加了碰撞后降窗策略。

Zeekr 的备案将于 8 月 24 日启动，覆盖 2023 年 3 月至 2026 年 5 月生产的车辆。

Leapmotor 正在召回 371,200 辆 C11 和 C01。Chery 的行动涉及 68,488 辆 iCar 03 和 Fulwin X3。Dongfeng 正在召回 53,452 辆汽车，涵盖其 Nammi、Aeolus 和 eπ 产品线。

Arcfox 涉及 46,850 辆汽车，FAW 则涵盖 11,908 辆。补救措施各不相同，但备案文件反复提及识别、操作、车窗通道，以及断电后的逃生问题。

Chery 计划以改进部件更换释放装置盖板。Arcfox 将采用带有文字标签的替换盖板。这些硬件调整比在现有表面贴上标签更进一步。

Dongfeng 将在受影响车辆上加装标签，还将为 Nammi 06 和 Aeolus L8 更新车窗控制软件，但其公告并未将这一软件补救措施扩展至所有列出的车型。

这些差异表明，行业尚未就统一的整改门槛达成共识。一些公司认为更清晰的标签已足够，另一些则在标签之外调整软件或实体盖板。

Tesla 小米的设计遭遇极简主义的边界

此次召回为极简座舱设计划出明确界限：紧急控制装置不能依赖熟悉程度、记忆或视觉优雅。

隐藏式外门把手和电子化内门开关已成为现代电动汽车的标志。它们减少了视觉杂乱，并可服务于空气动力学目标，也让新式座舱区别于充满传统拉杆和按钮的车辆。

Tesla 帮助普及了这一设计语言。随后，中国电动汽车制造商在外观、技术和感知上的精致度竞争中，发展出各自的变体。

市场回报了这种整合。屏幕吸收了实体控制功能，开关变得触敏，车门释放装置成为内饰表面的一部分。许多车辆仍保留机械备用装置，但其视觉强调程度有所降低。

在正常使用时，这种层级合理。驾驶员每天使用电子控制装置，而机械释放装置用于罕见故障。然而，安全工程必须优先考虑正常操作消失的那一刻。

因此，召回造成了日常简洁与紧急情况下可辨识性之间的冲突。一个控制装置可以在数千次普通行程中保持低调，却在一次碰撞中变得危险地不起眼。

警示标签试图纠正这种失衡。它们告诉车主该看向哪里，也让释放装置更显眼。对于数百万辆现有车辆而言，它们的部署速度也相对较快。

软件构成第二道防线。碰撞后降下车窗可提供通风、沟通渠道，或为救援人员创造另一条通路。调整后的解锁逻辑也能减少对单一电气交互的依赖。

两项措施都无法彻底将座舱转变为传统机械布局。标签仍假设它在撞击后保持可见；软件仍依赖幸存的硬件、可用电力、正确的碰撞检测和成功执行。

这并不意味着补救措施毫无意义。即使没有任何单项措施能应对所有场景，分层安全措施仍可降低风险。标签、机械释放装置、解锁逻辑和车窗策略可以彼此配合。

值得质疑的是其充分性。监管机构已经识别出逃生隐患，但若干召回计划主要围绕既有设计改善说明。备案文件并未说明调整后，不熟悉车辆的乘员寻找释放装置的速度能提升多少。

文件也未提供公开测试结果，对比在真实碰撞条件下带标签与未带标签座舱的表现。缺乏这些证据时，读者不应将完成 OTA 更新视为底层风险已经消失的证明。

因此，Tesla 小米的应对措施更像是降低风险，而非彻底重新设计。对于车主和评估未来车辆架构的公司而言，这是一个重要区别。

汽车制造商还面临教育问题。研究用户手册的人，未必是碰撞发生时坐在后排的人。网约车乘客、儿童、老年人和急救人员都需要能够自我说明的控制装置。

传统拉杆受益于数十年的共同使用经验，而伪装的拉线释放装置则没有。优秀的紧急设计必须能让首次进入该车辆的人也能使用。

中国 2027 年规则改变设计竞争

这些召回是连接既有车辆设计与中国更严格安全要求之间的一座早期执法桥梁。

中国在 2026 年初发布了强制性国家车门把手标准。相关要求将于 2027 年 1 月 1 日起适用于新车型。

已获批车型将获得更长的过渡期，持续至 2029 年 1 月 1 日。这一时间表让制造商有时间重新设计部件、完成验证，并将变更纳入生产。

新规要求车内和车外门把手具备机械释放功能，但不包括尾门。它们实际上终结了新纳入适用范围车辆上纯电子式隐藏门把手的使用。

这一时间安排改变了人们对 8 月召回的理解。召回发生在首次实施日期前数月，涉及的车辆已交付至客户手中。监管机构正在应对当前的逃生风险，而前瞻性标准则改变未来车型的设计。

这项新安全标准也可能在中国以外产生影响。中国是重要的汽车生产中心，也是全球最大的汽车市场。

全球汽车制造商通常倾向于减少因地区不同而采用不同的车门系统。为满足中国机械要求而开发的设计，可能会扩展到出口车辆或在其他地区销售的平台上。

Omdia 分析师 Chris Liu 对美联社表示，其他司法辖区可能会参考或与中国的做法接轨。他还指出，重新设计可能影响高端电动车，在这一细分市场中，隐藏式门把手兼具美学与空气动力学意义。

新规改变了竞争力进步的衡量标准。门把手不再只按外观、风阻、布置方式或电子集成度来评判。它必须在规定的故障条件下保留清晰明确的物理开启通道。

Tesla 面临压力，因为其设计语言推动了隐藏式和电子介导控制方式的普及。Xiaomi、XPeng、Zeekr 以及其他中国品牌同样面临这一压力，因为它们也大规模采用了类似理念。

任何公司都难以从将此事描绘成某个竞争对手的失误中获益。同步提交的召回备案表明，问题跨越了企业和平台边界。

相反，竞争将转向合规质量。制造商可以通过清晰标示的开启装置、直观的操作方式、备用电源、耐撞击的连接机构以及便于救援人员操作的设计来实现差异化。

最出色的设计不应仅仅满足标准条文。它们还应在车体变形、电力故障、黑暗环境和乘员慌乱时依然易于理解。

这一转变还可能影响已在开发中的车辆内饰。车门内饰板的工程开发、模具制造、测试和生产都需要时间。2027 年 1 月后上市的车型，很可能反映了早在这些召回出现之前就已作出的决策。

预见到新规的公司可以以较少干扰完成调整。其他公司则可能面临零部件变更、上市延迟、额外验证工作，或针对不同市场采用不同配置。

召回公告并未披露这些成本。但它们表明，监管机构不再接受“视觉一体化”作为让紧急控制装置难以识别的充分理由。

为什么标签和软件仍留下未解问题

这些补救措施在大规模车队中具有可操作性，但其实际效果取决于公告未量化的人员行为和碰撞条件。

警示标签可以让开启装置更容易被发现，但无法保证乘员理解如何操作，或知道哪些车门配有该装置。

标签也会老化。它们可能被配件遮挡、在碰撞中受损、维修时被移除，或在黑暗的车厢内被忽视。语言和符号的选择会影响不熟悉车辆的乘员能否理解其含义。

软件带来了另一组不确定性。碰撞后的车窗下降策略，需要足够的电气和机械功能来移动玻璃。即使指令成功执行，严重变形也可能阻碍车窗开启。

打开车窗可以帮助救援人员与车内人员沟通，或触及车内控制装置。但在某些碰撞中，它也可能为烟雾、积水或碎片提供进入通道。适当的行为取决于具体情境。

召回公告描述的是广泛的风险降低策略，而非针对具体场景的验证。它们没有公布触发阈值、备用电源持续时间、成功率或独立测试结果。

这一缺口应影响车主对更新措施的理解。召回补救十分重要，也应尽快完成，但这并不意味着之后可以忽视物理开启装置。

车主应在危机发生前确认每一个紧急开启装置的位置。他们应向经常乘车的乘员演示各控制装置的操作方式，并查阅车辆说明书以了解具体车型的程序。

这一准备对后排座位尤其重要。部分车辆将前后排开启装置设置在不同位置，或采用不同机制。驾驶员车门上的知识未必适用于每个乘员位置。

行业也需要更清晰的证据。监管机构或测试组织可以衡量不熟悉车辆的乘员对装置的识别和开启所需时间。测试可涵盖黑暗、烟雾模拟、戴手套、噪声和行动受限等情况。

碰撞测试项目可以报告在具有代表性的侧面和正面碰撞后，车门是否仍可操作。它们还可以区分电子开启、机械开启、外部救援通道以及车窗下降性能。

这类结果将使消费者比较的不只是是否存在一根机械拉线，还能揭示人们是否真正能找到并使用这一系统。

同样的证据也将有助于判断标签是否足以覆盖现有车队。如果识别率仍然很低，监管机构可能要求更换内饰件、采用发光标识、标准化符号，或使用更直观的硬件。

另一个尚未解决的问题是召回分类与消费者感知之间的差距。OTA 推送可能让一项安全行动看起来像普通的软件更新。

但其背后的法律与安全含义依然不同。即使车主无需前往服务中心，车辆召回仍是在处理已确认的缺陷或不合理风险。

Tesla 还宣布了另一项中国召回，涉及 2,740,642 辆本地生产的 Model 3 和 Model Y。该行动涉及辅助驾驶期间的驾驶员注意力监测，而非车门把手。

该召回与车门相关车辆范围存在大量重叠，因此不应将其计入数百万辆额外的独立车辆。这个区别解释了为何一些公开统计总数存在差异。

针对注意力监测问题，Tesla 将在现有方向盘扭矩检查基础上增加车内摄像头监测。该补救措施立即生效，而车门召回将于 9 月开始。

将两项行动分开看待，可避免头条数字产生误导。与门把手相关的车辆总数约为 428 万辆，而不是将重叠的 Tesla 召回重复计算后得出的更大总和。

三个信号将表明召回是否足够彻底

下一项考验不是完成更新的数量，而是汽车制造商是否重新设计紧急通道、证明补救措施的性能，并避免缺陷重演。

第一个信号，是在 2027 年标准下推出的车辆所采用的硬件。买家应关注 Tesla、Xiaomi、XPeng、Geely 及其竞争对手是否让机械操作方式在无需阅读说明的情况下就清晰可见。

明显的转变将强化这样一个结论：此次召回标志着隐藏式紧急控制装置的终结。若制造商仅在其他方面未变的设计上贴上小标签，则意味着其正在追求最低限度的合规。

外部开启通道同样值得关注。救援人员需要在电力故障后直接打开车门的方式。一个能帮助车内乘员、却仍让车外人员感到困惑的系统，只解决了部分问题。

第二个信号，是关于召回有效性的证据。监管机构和制造商应公布改装车辆的完成率、测试方法和性能结果。

完成率之所以重要，是因为数百万辆汽车无法从从未安装的标签或车主延后完成的软件更新中受益。OTA 推送可加快软件普及，但物理标签仍需要验证。

性能证据更为重要。高安装率并不能证明乘员更快识别控制装置，也不能证明车窗能在具有代表性的碰撞后正常运行。

独立测试将增强人们对 Tesla 和 Xiaomi 补救措施的信心。若继续依赖公司自己的描述，核心的人因问题仍将悬而未决。

第三个信号，是中国以外的监管行动。美国和其他市场已审查与电子化和隐藏式车门系统相关的担忧。中国的标准为这些监管机构提供了一个可供评估的具体范本。

各市场之间的协调将推动汽车制造商采用全球一致的硬件。相反，不同的规则可能导致区域化设计、不同的车主说明，以及不均衡的安全预期。

消费者也应关注是否出现更多召回。8 月的备案涵盖了一批知名车型，但其背后的设计语言遍及电动车市场的大部分领域。

新一轮召回未必意味着首批召回失败。它也可能表明，监管机构正在将同样的安全解释适用于更多车辆。

只有在新车型出现明显改变的前提下，未来行动减少才令人鼓舞。没有设计证据的沉默，并不能证明风险已得到解决。

对车主而言，眼下的路径更简单：通过汽车制造商或监管机构查询车辆识别号码，完成每一项召回补救措施，并找到每个机械开启装置的位置。

不要假设前后车门的工作方式完全相同。不要等到电力故障才阅读说明。花几分钟确认控制装置，能在最糟糕的时刻消除不确定性。

对汽车制造商而言，更广泛的挑战是文化层面的。数字功能往往得到频繁迭代，而紧急硬件则一直不受关注，直到故障暴露问题。

此次召回表明，必须改变这种优先级。安全备用装置是用户界面，而不只是零部件。其成功取决于是否易于识别、触及和施力，是否提供反馈，以及能否可靠运行。

Tesla 和 Xiaomi 的行动，只有改变了这种设计流程才最具意义。标签和 OTA 更新可以迅速覆盖数百万辆现有车辆，但未来车型才是决定性的考验。

制造商会让紧急开启装置一目了然，还是继续维持极简内饰，直到另一项规则迫使其改变？答案将决定此次召回究竟只是临时补丁，还是一次持久的安全重置。