Tesla 与 Xiaomi 召回凸显隐藏式紧急车门释放装置的安全代价
在监管机构发现一项基础逃生隐患后，Tesla 和 Xiaomi 参与了中国一轮覆盖逾 427 万辆汽车的协调召回。严重碰撞导致低压供电系统失效后，机械车门释放装置可能难以识别和操作。
Tesla 与 Xiaomi 的召回潮远不止涉及这两家头部品牌。Leapmotor、XPeng、Zeekr、Chery、Dongfeng、Arcfox 和 FAW 也提交了召回计划，以解决类似的紧急释放装置可见性问题。
这些公告于 2026 年 8 月 21 日发布，早于中国强制性车门把手标准生效数月。这一时间点令此次召回不再只是常规的缺陷修正。
核心矛盾在于，以软件为主导的汽车设计与一项不能依赖软件的物理操作之间的冲突。电子车门可以带来简洁内饰、自动解锁和复杂的碰撞响应；但在电力消失时，车内人员和救援人员仍需要一条一目了然的机械逃生路径。
Tesla 与 Xiaomi 的召回潮覆盖逾 427 万辆汽车
中国的召回公告将广泛的设计担忧转化为可量化的车队问题，至少影响 4,275,743 辆汽车。
Tesla 在其公告中涉及车门释放装置的部分覆盖 2,975,910 辆汽车。受影响车队包括 973,156 辆国产 Model 3 轿车和 1,956,713 辆国产 Model Y 汽车。
还包括 35,590 辆进口 Model 3、8,328 辆 Model X 和 2,123 辆 Model S。不同车型的生产日期从 2018 年 8 月延续至 2026 年 4 月。
Tesla 召回公告称，紧急机械释放装置与周边内饰颜色相近。这种相似性可能使释放装置难以识别和操作。
风险会在一种极端但可信的情形中出现：严重碰撞导致车辆低压系统失效，常规电子车门操作停止，车内人员必须迅速找到机械释放装置。
Tesla 将免费加装警示标签，并更新车窗控制软件，加入碰撞后降窗策略。
部分车辆已配备所需的警示标签，无需再次加装。车门释放装置召回将于 2026 年 9 月 25 日启动。
Tesla 的公告还包含另一项针对 2,740,642 辆国产 Model 3 和 Model Y 的召回。该行动涉及驾驶员注意力监测，而非紧急车门释放装置，因此未计入 427 万辆总数。
Xiaomi 的两组召回覆盖 2024 SU7 系列的 390,435 辆汽车。其中一组包括 339,069 辆生产于 2024 年 8 月 8 日至 2026 年 3 月 4 日之间的汽车。
第二组覆盖 51,366 辆生产于 2023 年 12 月 27 日至 2024 年 8 月 16 日之间的汽车。两项行动均立即生效。
根据 Xiaomi 召回公告，紧急释放装置可能与内饰融为一体。Xiaomi 将加装警示标签，并部署空中下载软件更新。
该更新将调整中央解锁逻辑和车窗下降行为。已配备标签的车辆只需接受适用的软件修复措施。
其余制造商合计增加近 91 万辆汽车：
Leapmotor 正在召回 371,200 辆 C01 和 C11 汽车。其修复方案结合警示标签和更新后的碰撞后车窗逻辑。
XPeng 正在召回 264,842 辆 G6、P7+ 和 X9 汽车。该公司将在紧急释放装置附近加装警示标签。
Geely 旗下 Zeekr 正在处理 92,658 辆 Zeekr 007 和 Zeekr X 汽车。其修复方案包括标签和更新后的车窗控制软件。
Chery 正在召回 68,488 辆 iCAR 03 和 Fulwin X3 汽车。该公司将加装标签，并用改进部件更换紧急释放装置盖板。
Dongfeng 正在召回 53,452 辆 Nammi 06、Aeolus L8、eπ007 和 eπ008 汽车。所有车辆均会加装标签，其中两款车型还将接受软件更新。
BAIC BluePark Magna 正在召回 46,850 辆 Arcfox Kaola 汽车。该公司将更换带有标识的盖板，并加入碰撞后车窗逻辑。
FAW 正在召回 11,908 辆 EH7 和 Tiangong 08 汽车。计划中的修复措施是在机械释放装置附近加装警示标签。
这并非九个恰好在同一天出现的无关缺陷事件。中国官方召回信息显示，这是跨品牌、跨车型级别和跨生产周期的协调响应。
共同的风险表述几乎完全一致：紧急释放装置确实存在，但在车内人员最需要它时，其位置或操作方式并不够明显。
这一差别至关重要。这些公告通常并未声称数百万个机械释放装置会损坏；它们指出的是一种人机界面失效，可能令本可使用的安全机制在实际功能上无法触及。
为什么中国在新车门把手规则生效前就采取行动
这些召回推动现有车辆向一项自 2027 年 1 月 1 日起正式适用的安全标准靠拢。
中国于 2026 年 1 月 28 日发布 GB 48001-2026，正式名称为《汽车车门把手安全技术要求》。这项强制性国家标准将于 2027 年初生效。
官方车门把手标准同时涉及机械开启和紧急识别。其基本原则直接明确：失去电力不得导致可用的逃生路径消失。
除尾门外，每一侧车门都必须配备可独立操作的车内机械释放装置。在断电或其他极端情况下，车内人员必须能够手动打开车门。
该标准还将可见性视为机械安全的一部分。这是重要的监管转变，因为隐藏的备用装置可以出现在规格表中，却仍可能对不熟悉车辆的乘客毫无用处。
对于非传统机械释放装置和电动操作的车内把手，规则要求设置永久性图形标识。该标识尺寸至少应为 10 × 7 毫米。
标识不得被其他部件遮挡。其颜色必须与背景形成清晰对比，包括在昏暗条件下。
标准还要求在附近提供说明，展示如何操作释放装置。中文文字或图示说明的最小高度必须达到 6 毫米。
在考虑紧急情境之前，这些尺寸听起来可能异常具体。事故受害者不应需要说明书、应用程序或过往车主经验，才能找到逃生控制装置。
因此，8 月的召回构成了现有车队与即将实施规则之间的桥梁。制造商正在标准正式实施日期前修复可见性缺陷。
这一时间点表明，监管压力不仅延伸至未来车辆认证；也表明制造商认为，等到 2027 年会使数百万辆汽车继续面临已被确认的风险。
这些修复措施揭示了监管机构和汽车制造商如何界定眼下的问题。大多数公司并未更换完整的车门系统，也没有增加全新的机械机构。
它们是在让既有释放装置更易识别。还有数家公司增加了碰撞后由软件控制的降窗响应。
这种方式比为已售车队重新设计车门硬件更快、侵入性更低。标签可在短暂的服务到店期间加装，而许多软件调整可以远程完成。
不过，该标准本身预示着未来车型将出现更深层的变化。永久性、高对比度符号和附近的操作说明，应成为原始内饰设计的一部分。
物理释放装置还必须保持独立功能。这一要求限制了制造商将关键控制完全抽象至电子开关之后的程度。
因此，这轮召回有两个时间维度。现有车辆将获得标签、改进盖板和软件缓解措施；新车则面临一项必须在交付消费者前满足的设计规则。
真正的问题是断电后的可发现性
只有当处于压力中的车内人员无需准备便能识别、触及并操作紧急控制装置时，它才真正有用。
现代电动汽车通常将日常车门操作与紧急操作分开。按钮或电子开关负责日常使用，机械拉索或拉杆则作为备用装置。
这种分离可以改善日常易用性，也可支持无框车窗、自动上锁和协调的碰撞逻辑。
当两种控制装置外观或操作方式不同，问题便会出现。只用过电子按钮的人可能不知道机械释放装置位于何处。
乘客面临的认知鸿沟更大。租车用户、网约车乘客、儿童和偶尔乘坐后排的人员，不能被指望去学习特定车型的逃生程序。
中国的公告聚焦于紧急释放装置与周边饰板之间的低对比度。一些释放装置位于盖板后方或较不显眼的位置。
在最糟糕的条件下，低对比度会造成搜寻难题。烟雾、黑暗、受伤、车辆变形和恐慌，都可能削弱人们定位陌生控制装置的能力。
常规易用性测试会问，一个人能否完成任务。紧急测试则会问，当其他系统正在失效时，这个人能否迅速完成任务。
这一差异解释了为何标签可以构成安全修复措施。底层拉杆或许能正常运作，但如果人们无法识别它，整个系统仍然会失效。
然而，单靠标签并不能解决失效链条中的每一环。只有在碰撞后标签仍清晰可见、易于理解且可实际触及的情况下，符号才有帮助。
标签还必须经受多年磨损、清洁、更换饰板和内饰改装。监管机构最终需要评估实际使用中的耐久性，而不仅仅是出厂安装情况。
碰撞后降窗又增加了一层保障。降下车窗可以提供替代出口，或帮助救援人员触及车内控制装置。
它还可以减少打碎夹层玻璃或难以触及的玻璃的必要性。然而，这一策略仍依赖于可用电力、正常工作的控制模块和正确的碰撞检测。
因此，软件缓解措施具有价值，但处于次要位置。它无法替代独立于低压系统运作的机械释放装置。
车辆架构还带来进一步复杂性。碰撞可能损坏线束、使车门变形、触发儿童锁，或中断电子控制单元之间的通信。
没有任何单一标签或软件指令能解决所有可能性。安全保障依赖于重叠的路径，而非一个完美的机制。
最佳设计应为车内人员提供一种日常控制装置，同时也能提供直观的机械备选方案。如果仍有必要保留独立控制装置，其位置和操作方式应当毫不含糊。
正是在这里，这轮召回挑战了一项常见设计假设：极简的视觉风格并不总能与紧急情况下的清晰性兼容。
车辆生命周期中仅会使用一次的控制装置，可能比每天使用的控制装置更值得在视觉上突出。使用频率与故障发生时的重要性，是两种不同的设计衡量标准。
Tesla 和 Xiaomi 说明：软件无法替代机械逃生通道
Tesla 和 Xiaomi 的应对措施结合了实体标识与软件，因为任何一层都无法独自承担安全责任。
Tesla 和 Xiaomi 都计划加装警示标签，同时也将调整与解锁或碰撞后车窗相关的软件行为。
两者采取的共同方案，体现了软件定义汽车的核心取舍。代码可以迅速覆盖大规模车队、改善响应方式，但实体逃生仍取决于硬件和人员识别。
空中下载更新，通常称为 OTA，可让制造商远程修改车辆软件。它能减少前往服务中心的次数，并在大量车辆上部署统一修正方案。
Tesla 将修改车窗控制软件，加入事故后的降窗策略。Xiaomi 将优化中央解锁逻辑及其降窗策略。
Leapmotor、Zeekr、Dongfeng 和 Arcfox 针对至少部分受影响车型列出了类似的软件措施。本文审阅的公告中，XPeng 和 FAW 则依赖标签措施。
Chery 在实体部件上采取了更进一步的措施。它将更换紧急释放盖板，并在释放装置下方安装警示标签。
这些差异表明，共同的问题诊断并不会产生一种通用修复方案。不同制造商的内饰布局、车门架构和既有软件能力各不相同。
软件具备多项实际优势。当车辆检测到严重碰撞时，它可以自动作出响应，可能早于乘员意识到电子车门操作已经失效。
它还可以协调车锁、车窗、危险警示信号和紧急通信。这些功能能够改善乘员及急救人员的进出条件。
不过，每一种软件补救措施都有前提条件。碰撞传感器必须记录到事件，相关控制器必须保持正常工作，并且必须保留足够的电力。
更新也必须实际送达车辆。车主可能延后安装，车辆可能长期离线，较老的车辆有时还需要服务中心介入。
机械释放装置的存在，正是因为这些前提条件可能失效。它的价值在于能够绕开正常的电子路径运行。
因此，最有力的补救方案是分层的：实体释放装置始终可用，标签让它易于发现，软件则创造额外的逃生机会。
此次召回也暴露出更广泛的产品管理问题。汽车制造商常常围绕日常使用优化界面，却把紧急操作当作文档说明处理。
这种做法在共享车辆中效果不佳。网约车乘客没有理由知道，后排释放装置可能位于可拆卸脚垫下、储物格内或饰板后方。
即使是车主，也可能忘记很少使用的操作步骤。压力会让人更难回忆，而受伤可能降低触及能力和手部灵活性。
因此，制造商需要让从未见过该车辆的人测试紧急控制装置。熟悉车辆的员工和受过培训的评估人员，可能会忽略首次乘员会立即遇到的困惑。
测试还应涵盖黑暗环境、车门受阻、戴手套、行动受限和模拟断电等情况。在展厅中显眼的控制装置，碰撞后可能变得难以辨认。
中国的标准正推动制造商转向这种以人为本的安全定义。它将识别性、对比度和说明视为功能性要求。
对 Tesla 和 Xiaomi 而言，眼前的修复似乎可控。更困难的任务是确保未来的内饰不会再次造成对车主知识的同样依赖。
标签修复并未终结车门把手之争
这些召回降低了已知风险，但并不意味着每一辆受影响车辆都会同样容易逃生。
召回公告的措辞很谨慎。制造商表示，补救措施将降低安全风险，而不是消除碰撞后受困的所有可能形式。
警示标签直接解决的是识别不佳的问题。它并不能证明每位乘员都能从每个座位位置触及释放装置。
它也无法说明首次乘车的乘客能多快理解这一机制。这些问题需要通过可用性测试和修复后的持续监测来回答。
降窗软件面临另一类不确定性。公开召回公告没有提供详细的触发阈值、剩余电力要求，或不同碰撞类型下的性能成功率。
这些公告也没有报告与每款车型相关的事故数量。读者不应据此推断，每一款列出的车型都已出现确认的伤害或受困案例。
召回范围识别的是需要补救措施的车辆，并不衡量危险过程实际发生的频率。
对于规模超过 400 万辆的车队而言，这一区别尤其重要。该规模反映的是共用架构和设计选择，而不一定意味着数百万个部件发生故障。
不过，潜在问题并非假设。国际监管机构已审查过涉及电子车门进出和难以找到的手动释放装置的案例。
2025 年 9 月，美国国家公路交通安全管理局对约 174,300 辆 2021 车型年 Tesla Model Y 的电子门把手故障启动初步评估。
该机构收到 9 份报告，称外部电子门把手疑似失效。其中数份报告涉及父母无法打开后门将儿童带出。
该调查聚焦于外部进出及可能的低压故障，与中国针对车内紧急释放装置的召回并不完全相同。
美国另一项请愿要求监管机构调查 2022 Model 3 的机械释放装置是否被隐藏、未标注且不直观。NHTSA 后来驳回了这项具体请愿。
截至 2026 年 3 月 13 日，该机构在 179,031 辆涉事车辆中发现 1 起相关投诉。其请愿决定称，现有记录不足以支持启动所要求的调查。
这一驳回不应被解读为对隐藏式紧急控制装置的普遍认可。NHTSA 同时承认，当电动把手失效而乘员无法找到机械释放装置时，会产生安全风险。
不同监管机构可能作出不同的程序性决定，因为它们审查的车辆、证据、规则和缺陷指控并不相同。中国的行动覆盖了更广泛的制造商群体。
这一对比也说明，解读召回需要准确。中国并非只是照搬美国针对 Tesla 的调查。
其新标准在全市场范围内建立了明确的设计和标识要求。协调开展的召回随后将这一安全逻辑应用于现有车辆。
补救措施的有效性仍是值得审慎追问的问题。标签成本低、部署快，但紧急情况下的可用性必须在真实条件下得到证明。
监管机构应关注完成率、车主投诉、碰撞调查和急救人员报告。制造商应披露，碰撞后车窗策略在部分电力失效后是否仍能可靠触发。
另一个未解决的问题是一致性。除非监管机构和制造商就易于识别的惯例达成共识，否则不同车型的符号和操作说明可能存在差异。
驾驶者已熟悉标准化安全带符号和危险警示灯控制装置。紧急车门释放装置也应具备相当的熟悉度。
统一的视觉语言将帮助乘客在私家车、出租车、租赁车和网约车之间切换，也将帮助救援人员应对陌生车型。
在实现这种一致性之前，车主教育仍然有用。但它应当支持直观的设计，而不是弥补隐藏式设计的不足。
召回给整个极简内饰策略带来压力
中国的行动使紧急装置的可发现性成为全市场的设计约束，而不再只是针对 Tesla 的批评。
Tesla 推广了隐藏式外部把手和以软件为中心的内饰，但召回名单显示，底层思路已广泛传播。
Xiaomi 以科技导向的身份进入汽车市场。XPeng、Leapmotor、Zeekr 和其他中国品牌同样以互联功能和高度集成的座舱展开竞争。
极简内饰可以减少视觉干扰，并支持灵活的软件界面。但它也可能掩盖常规操作与紧急操作之间的差异。
这一波召回迫使设计师将安全信息置于美学一致性之上。对比鲜明的符号或许会打破原本统一的车门面板，但这种打破是有意为之。
这种压力不仅影响汽车制造商，也影响供应商。车门模块、锁扣、内饰饰件、控制单元和碰撞响应软件，往往来自相互关联的供应商体系。
制造商必须确保供应商驱动的部件仍能融入完整的紧急使用体验。锁扣合规并不保证释放装置易于发现。
车辆项目可能会在开发更早期加入紧急可用性审查。等到最终内饰验证阶段再处理，会使实体改动变得昂贵。
设计团队应将从断电到乘员离车的路径视为一个整体系统。这一路径包括检测、解锁、机械释放、车窗行为、说明和救援进出。
认证团队也面临更大的证据负担。他们需要证明每扇车门都配有可独立工作的机械释放装置和合规标识。
服务组织必须处理已投入使用的车辆。数百万车主需要收到通知、安装软件、加装标签、更换盖板，或采取这些补救措施的组合。
完成率可能成为薄弱环节。OTA 更新扩展迅速，但实体标签和替换盖板仍可能需要预约安装。
二手车带来了另一项挑战。所有权记录和应用账户可能过期，导致召回通知无人阅读。
中国 2026 年召回指引建议车主使用车辆识别代号，即 VIN，核查是否符合召回条件。VIN 可唯一识别特定车辆及其生产配置。
对车主而言，按 VIN 核查比仅依赖车型名称更安全。召回公告往往只涵盖特定生产时期或配置。
对于未被点名品牌的竞争对手而言，教训在于预防。车辆无需出现在这波召回中，也可能面临同样的设计问题。
如果电子车门失去电力，每一位乘客能否立即找到并使用机械逃生装置？如果答案需要依赖特定车型的说明，设计就带有可避免的风险。
全球制造商也应预期监管方式会出现分化。中国已采取明确的国家要求，而美国机构仍在运用调查、请愿和既有安全规则。
因此，在多个地区销售的车辆平台可能需要在所有市场采用最严格的车门设计。按市场维持不同的紧急操作界面，会增加复杂性并令用户困惑。
这使中国的标准可能在境外也产生影响。汽车制造商很少希望为每个主要市场配置根本不同的车门系统。
8 月的召回潮让制造商预见到这种协调压力。合规要求正从隐藏的备用硬件，转向可见且标准化的逃生设计。
三个信号将显示修复措施是否奏效
下一项考验不在于公告本身，而在于补救措施是否真正覆盖车辆并改善紧急使用体验。
第一个信号是召回完成情况。Tesla 的车门释放装置召回将于 9 月 25 日启动，而 Chery 将于 9 月 18 日启动，另有多项召回会立即或于 8 月开始实施。
监管机构和制造商最终应披露有多少车辆获得了所需的标签、盖板和软件更新。如果实体补救措施尚未完成，庞大的已宣布召回规模意义有限。
完成数据还将揭示 OTA 与依赖进厂维修的修复方式之间的差异。软件可以迅速推送至联网车辆，而标签和替换盖板则需要更多车主参与。
较高的完成率将证明分层补救策略有效。若长期存在缺口，则说明数百万已售车辆仍难以通过传统召回流程完成更新。
第二个信号是为 2027 年标准设计的车辆质量。新车型应提供乘客无需说明即可识别的机械释放装置。
最有价值的证据将来自首次使用者在黑暗、紧张或断电情境下进行的测试。静态照片和规格表无法反映这类表现。
制造商还应证明，这些标识从正常乘坐位置依然清晰可见。即使标记符合规定，若被物品遮挡或受内饰几何结构影响而难以看到，其实际表现仍可能不佳。
多个品牌的控制装置若更清晰易辨，将强化这样一种判断：这些召回标志着永久性的设计变革。若只是为现有车辆添加装饰性的标签，则会削弱这一判断。
第三个信号是补救措施实施后的事故证据。监管机构应跟踪涉及电子开启失效、车内逃生困难和救援延误的投诉。
调查人员应区分电气故障、机械损坏、难以发现以及乘员无法触及等情况。这些原因需要不同的工程应对方案。
软件日志或可帮助确定碰撞后解锁或车窗降下功能是否按预期启动。但这类日志不能替代实物检查或目击者陈述。
若有关难以发现释放装置的投诉减少，将支持当前的修复方案。若涉及已标识释放装置的案例仍持续出现，则表明仅靠标签并不足够。
车主无需等到这些结果公布后才采取行动。他们应通过 VIN 确认是否符合召回条件，安装可用更新，并完成任何要求的服务到店安排。
他们还应在车辆静止时找到每一处机械释放装置。后排座椅的相关机构尤其值得关注，因为其位置可能与前车门控制装置不同。
乘客不应需要接受培训才能逃离一辆现代汽车。在车辆设计完全体现这一原则之前，简短的使用说明仍是一项实用的预防措施。
Tesla 和 Xiaomi 的召回让整个行业的这种权衡变得清晰可见。软件可以改善碰撞响应，但紧急出口必须保持实体存在、易于识别，并能在所有电子系统停止工作时正常使用。
