4. 安全护栏的层次结构
安全护栏不是单一模块，而是一套按自动驾驶信息流分层部署的纵深防御体系。理解它的关键，是把“车如何看、如何想、如何动、如何被整体监管”这条链路拆开，再在每一层找到最合适的拦截点。感知层护栏负责“输入是否可信”，决策层护栏负责“意图是否合理”，执行层护栏负责“动作是否可达且安全”，系统层护栏则负责“全局是否处于可控状态”。四层护栏并非简单串联，而是相互校验、逐级兜底的关系。
一、核心原理：按信息流分层拦截
自动驾驶的运行时链路可以抽象为：传感器 → 感知融合 → 预测与规划 → 控制指令 → 线控执行 → 车辆运动。每一层都有其特有的失效模式，因此护栏的职责也不同。
- 感知层护栏：关注传感器数据质量、时间同步、目标置信度、遮挡与误检。典型手段包括置信度阈值、多传感器交叉验证、时序一致性检查、失效通道降级。
- 决策层护栏：关注规划轨迹是否满足交通规则、动力学约束与安全边界。典型手段包括规则校验、安全走廊约束、责任敏感安全（RSS）类模型、轨迹可行性检查。
- 执行层护栏：关注控制指令是否被正确执行，以及执行机构是否在安全范围内。典型手段包括指令限幅、执行器健康监测、转角/加速度/制动压力闭环校验、失效回退。
- 系统层护栏：关注整车级状态、模式切换、接管请求与最小风险状态。典型手段包括运行设计域（ODD）监控、降级策略、人机共驾仲裁、远程协助与黑匣子记录。
核心原则：越靠近上游的护栏，越偏向“预防”；越靠近下游的护栏，越偏向“兜底”。四层同时生效，才能避免单点失效直接演化为事故。
二、方法流程：四层护栏如何协同工作
四层护栏的协同不是“依次通过”，而是“并行监控 + 逐级仲裁”。一个典型的运行时序如下：
- 感知层先做可信度过滤：对每个目标输出置信度、存在概率与时间戳。若某传感器数据超时或置信度低于阈值，则标记为不可用，并触发融合降级。
- 决策层在候选轨迹上做安全校验：规划器输出多条候选轨迹后，护栏逐条检查是否越过安全走廊、是否违反交通规则、是否满足动力学约束。不通过的轨迹被剔除。
- 执行层对最终指令做限幅与闭环校验：控制指令下发前检查转角、加速度、制动压力是否在安全区间；下发后通过执行器反馈确认实际动作与期望一致。
- 系统层持续监控全局状态：若 ODD 边界被逼近、接管请求超时或降级条件满足，系统层可越过下层直接触发最小风险状态。
工程上常把四层护栏映射为四个独立的“安全监控器”，每个监控器都有独立的输入、判断逻辑和输出动作。这样即使某一层软件失效，其他层仍能独立兜底。
三、案例场景：一次“鬼探头”中的四层护栏
假设车辆在城市道路以 40 km/h 行驶，右侧停靠车辆后方突然出现行人。四层护栏的响应如下：
| 层级 | 触发条件 | 护栏动作 | 结果 |
|---|---|---|---|
| 感知层 | 行人置信度 0.62，低于阈值 0.7 | 标记为低置信目标，触发多帧时序确认 | 避免误刹，同时保留跟踪 |
| 决策层 | 预测行人 1.2 s 后进入本车道 | 安全走廊收缩，候选轨迹剔除直行方案 | 生成减速 + 微避让轨迹 |
| 执行层 | 制动指令 -0.45 g，在限幅内 | 闭环校验制动压力建立正常 | 实际减速度与期望一致 |
| 系统层 | ODD 仍满足，无需接管 | 记录事件，保持自动驾驶模式 | 车辆安全通过 |
这个案例说明：感知层护栏没有直接“刹停”，而是先抑制误检；决策层护栏承担了主要的安全决策；执行层护栏确保动作落地；系统层护栏则判断是否需要升级为接管。四层各司其职，缺一不可。
四、误区与复盘
常见误区一：把护栏等同于“紧急制动”。紧急制动只是执行层或系统层的一种兜底动作。如果感知层误检频繁，频繁急刹反而会引入新的风险。护栏的目标是“该拦的拦住，不该拦的不拦”。
常见误区二：四层护栏重复实现同一逻辑。如果每层都做同样的阈值判断，不仅浪费算力，还会导致“同错同漏”。正确做法是每层关注不同的失效模式，形成互补。
复盘时建议按以下清单逐层检查：
- 感知层：是否存在传感器时间不同步、置信度阈值过松或过紧、遮挡场景漏检？
- 决策层：安全走廊是否随车速动态调整？规则校验是否覆盖了本 ODD 的全部交通标志？
- 执行层：指令限幅是否与车辆动力学匹配？执行器反馈是否真正闭环？
- 系统层：降级策略是否经过实车验证？接管请求的提前量是否足够？
# 四层护栏配置示例（伪代码）
perception_guard:
min_confidence: 0.70
max_latency_ms: 80
cross_check: [camera, lidar, radar]
decision_guard:
safety_corridor_margin: 0.5
rss_enabled: true
max_lateral_accel: 3.0
execution_guard:
max_steer_rate: 0.5 rad/s
max_decel: -0.6 g
closed_loop_check: true
system_guard:
odd_monitor: true
takeover_lead_time_s: 4.0
mrc_on_timeout: true
四层护栏的最终价值，在于把“安全”从一句口号变成可配置、可观测、可复盘的工程结构。每一层都有明确的输入、判断与输出，才能在真实道路的复杂场景中稳定兜底。