从自控角度看特斯拉的刹车门

tangotango

晨枫 发表于 2021-6-1 21:33
什么时候才是“经过充分测试的驾驶控制软件系统”呢？

自控领域的软件质量管理我不了解，就说我参与过的电信软件开发流程。基本上一个新功能模块要经过功能模块的各种黑盒测试和加入系统后的系统联调，各种能想到的外部攻击和误操作都测试一遍，可靠性要达到99.9999%。测试时间/开发时间的比例至少是1:1甚至更多。传统车厂的新车上市之前至少要天南海北的各种极端情况测试1年吧。那么涉及到（自动）驾驶相关的控制这么重要的软件，每一个版本开发出来至少先测试半年再OTA不过分吧？

晨枫

tangotango 发表于 2021-6-1 07:45
8 R, B. h; G6 Q2 }4 P  B4 a自控领域的软件质量管理我不了解，就说我参与过的电信软件开发流程。基本上一个新功能模块要经过功能模块 ...

* L, O, L9 L/ h1 N那么特斯拉的软件经过了什么样的测试呢？如何断定是充分还是不充分？

小书童

( C3 ]  n: Y7 ^0 t美国政府一调查，特斯拉就开始召回了
  x% I  o$ w! f
看来是打算蒙混过关了，明明是系统死机黑屏..........
2 Z3 u4 D9 s  G1 f" Y% y

tangotango

晨枫 发表于 2021-6-1 22:55
那么特斯拉的软件经过了什么样的测试呢？如何断定是充分还是不充分？

5 m7 g- g# V, M% v& o- }       不知道，我们都是推测。但是这两天又出了特斯拉拔掉充电插头后系统死机锁门，车主出不来的新闻，
; `0 G2 v2 l7 D- r7 d. B- r这个如果不是软件bug又能是什么原因呢？
: j; y* [* e7 A* O' z% S; C      汽车电气系统的控制逻辑如果有问题本来就比电脑手机危险的多。比如12年夏天北京暴雨，往立交桥下积水里冲的宝马车因为遇水淹熄火，自动锁死全车车窗导致车主窒息而死，本来是为了保护的控制逻辑结果要了命，这还是在每个子系统分别控制的架构下。特斯拉这种全车集中控制的软件架构，如果系统出了问题跟windows一样，会导致一个子系统出了问题造成整个系统死机或引发其他系统逻辑出错，那要命的机会可就多了去了。

旺旺的考拉熊

特斯拉昨天股市跌了5%，原因就是中国销量5月比4月跌了一半，这个刹车门看起来是愈演愈烈了。其实这种问题可能各个厂家都有，未必是特斯拉一家的锅，但是出了事情以后，那个VP的一番操作就真的不知道如何说了，咋还没听说把她给开了呢

晨枫

tangotango 发表于 2021-6-4 02:49
不知道，我们都是推测。但是这两天又出了特斯拉拔掉充电插头后系统死机锁门，车主出不来的新闻，
* j; @& J% t3 w ...

1 j$ O8 E  e% }9 ^$ ^这些只是假设性的想法，并无迹象特斯拉有这样的问题。

! E5 ]. v$ G+ C% e% I“特斯拉拔掉充电插头后系统死机锁门，车主出不来”，车主在车内拔插头，还是车外有人在帮他拔插头？

0 W1 b3 h9 \5 G* z' l% G宝马遇水估计是电池出问题了。应该不存在发动机熄火就自动锁死的逻辑。但车门锁是机械的，没电也能开门。车主为什么到憋死都不开门逃生呢？

晨枫

旺旺的考拉熊 发表于 2021-6-4 06:40
8 [3 i+ U4 b4 M; l; K& L6 T特斯拉昨天股市跌了5%，原因就是中国销量5月比4月跌了一半，这个刹车门看起来是愈演愈烈了。其实这种问题可 ...

/ o- J" v5 H' `刹车门在技术上的问题可以争论，不过公关上搞砸了，就麻烦了。毕竟人家买车还是要买个舒心的。

MacArthur

晨枫 发表于 2021-6-4 09:03
- Z- x$ e9 h3 [, p6 \4 M$ V车门锁是机械的，没电也能开门。车主为什么到憋死都不开门逃生呢？

4 d3 ^. x1 v" v% Z只是猜测 -- 这应该是一种防盗措施，电控门锁，如果电池没电了的时候，by default是“锁住”。。。

晨枫

MacArthur 发表于 2021-6-4 08:50
只是猜测 -- 这应该是一种防盗措施，电控门锁，如果电池没电了的时候，by default是“锁住”。。。  ...

不是。门锁是mechanical override的。要不然，电池没电了，还不开门了？我用key fob里的stick key开过，一次是车的电池没电了，一次是fob的电池没电了，都没问题。
3 `$ M4 T1 {: B$ y; K. M
这样基本的安全原则车厂应该还是知道的。

MacArthur

晨枫 发表于 2021-6-4 10:40
不是。门锁是mechanical override的。要不然，电池没电了，还不开门了？我用key fob里的stick key开过， ...

& a& T' I" E7 N) a! Y你在门外当然可以用stick key -- 可出事的那个司机是被锁在车里头呀？

晨枫

MacArthur 发表于 2021-6-4 10:09
! |4 q  m  H. Z你在门外当然可以用stick key -- 可出事的那个司机是被锁在车里头呀？

门内的拉把是机械的，不是电子的，从来都是这样。最基本的safety design。否则撞车后，万一电池掉线，电锁断电，那人还出不来了？绝对不可能容许这样的设计通过DoT的。

东湖珞珈

$ c7 v& H# q* X6 y: U1 ~1 K: u* L, G

晨枫 发表于 2021-6-5 01:11
门内的拉把是机械的，不是电子的，从来都是这样。最基本的safety design。否则撞车后，万一电池掉线，电 ...

3 `) d% \1 h5 p8 ]+ f' K2 Q  i. O
3 q% V7 i, V# ?. Q% {7 c我家两辆车都是电池挂了车门都打不开，只有驾驶员那个门可以从外面用机械钥匙打开，其他三个门只有电力恢复后才能打开。以前的汽车车窗边有一个“小提把”一样的东西，往上一拉就能解锁，一二十年前起因为防盗再也找不这种设计了。
在有电的时候，丰田皮卡从里面拉把手可以自动解开锁开门；斯巴鲁的车必须先开锁才能拉门，否则手柄拉不动。
下回得找一个哥们配合，锁了门坐在后排让他拆掉负极试试是啥效果
我买皮卡的时候曾经希望买一个越土越好，最好手摇车窗的，然后发现现在市场上面已经没有这样的皮卡了，都是电控的，油门啥的都是drive by wire

MacArthur

东湖珞珈 发表于 2021-6-4 12:30
% k/ f' P% X- y# M3 C. ]我家两辆车都是电池挂了车门都打不开，只有驾驶员那个门可以从外面用机械钥匙打开，其他三个门只有电力恢 ...

' @9 C' ?7 ~* l4 f, P5 Z2 M2 W你是不是还想要一个这样的窗？


0 F* m' ^6 @( t( p0 t/ }

晨枫

东湖珞珈 发表于 2021-6-4 11:30
我家两辆车都是电池挂了车门都打不开，只有驾驶员那个门可以从外面用机械钥匙打开，其他三个门只有电力恢 ...

从外面开门只有司机门能用stick key，这现在都是这样的。从里面开门必须是机械的，包括trunk lid，这是安全法规规定的。

' M& C: Y- a$ p* a. k9 U你说的那个door lock东西现在确实用手拔好像是不行了。

晨枫

MacArthur 发表于 2021-6-4 11:43
% l" f8 ^6 D  S你是不是还想要一个这样的窗？

1 k7 ~; Q' T! k4 Z  m( k
+ y7 a! ]. A0 M$ K
还是这样的吧！

* D; L, A$ L) ?9 S对了，这也是机械拉把，把里面的都省了，减轻几两重量，要手从窗里伸出来才能开门，为了赛道中途起火逃生时用。规定必须有的。

tangotango

晨枫 发表于 2021-6-4 22:03
这些只是假设性的想法，并无迹象特斯拉有这样的问题。
: t) C& z3 ]) R" W" B0 Y4 J1 U, U
“特斯拉拔掉充电插头后系统死机锁门，车主出不来 ...

# W7 s% w& L, W3 {"应该不存在发动机熄火就自动锁死的逻辑。但车门锁是机械的，没电也能开门。车主为什么到憋死都不开门逃生呢？"
, `, ^5 a; g9 ?2 \      您觉得车主是傻子吗？如果车门没有锁死他能不开门逃生吗？那天我在跟失事车主近乎相同时间段经过同一个下沉式立交桥，我因为怕熄火绕道走了。跟据新闻照片桥下水深过了车窗但没有末过车顶。据本地新闻报道车主头顶、手有多处受伤是试图撞碎玻璃所致，但是他车内没有破窗锥未能成功，可见宝马的车玻璃多结实。
; m! O1 _: F2 c5 O/ t& `, o      

晨枫

tangotango 发表于 2021-6-5 02:52
"应该不存在发动机熄火就自动锁死的逻辑。但车门锁是机械的，没电也能开门。车主为什么到憋死都不开门逃 ...

有可能水位过高，压住车门了。

5 d" n0 l, G& n+ ]. \1 i我当然不认为车主是傻子，但能水位过玻璃线而往里高速冲进去的（否则应该早就停下来往后退了）……
+ G7 A) h, M( a! D8 d$ K# C8 @
车玻璃（不管是前窗、侧窗还是顶窗）都是钢化玻璃，防止飞溅的石子打碎伤人，在撞车的时候也不会碎裂伤人，用头顶或者手肘是不可能打开的，所以公交车里都有专门的砸窗小锤，逃生时用的。