2. 自动驾驶分级基础

在讨论L3接管策略之前，必须先建立一套共同语言：究竟什么是L2、什么是L3、什么是L4？行业普遍采用SAE J3016标准，它并不按“车有多聪明”来分级，而是按动态驾驶任务（DDT）由谁执行、谁负责监控、谁在失效时兜底来划分。理解这一点，是理解接管责任边界的前提。

一、SAE J3016的核心分级逻辑

SAE J3016将驾驶自动化分为L0至L5六个级别，其关键区分维度包括：

• DDT执行：转向、加减速、制动等动态驾驶任务由人还是系统完成。
• DDT fallback：系统失效或超出运行范围时，由谁负责接管并完成最小风险状态。
• ODD：运行设计域，即系统被设计为可运行的条件范围，如高速、晴天、特定车道。
• 驾驶员角色：是执行者、监控者，还是乘客。

二、L0-L5各级别特征对比

从表中可见，L2到L3的跃迁发生在“监控主体”和“fallback主体”两列：L2要求驾驶员持续监控，L3则把监控交给系统，但把失效后的兜底责任有条件地保留给人。L4则进一步把fallback也交给系统，人不再需要作为接管后备。

三、L3与L2/L4的关键差异

L3常被称为“人机共驾的灰色地带”，原因在于它同时具备L2的“人可接管”和L4的“系统可执行”特征，但责任边界最复杂。

• L2 vs L3：L2驾驶员必须时刻监控，手不能长时间离开方向盘；L3在ODD内允许脱手脱眼，但必须保持可接管状态。L2的接管是“随时准备”，L3的接管是“响应请求”。
• L3 vs L4：L4系统自身完成fallback，不需要人接管；L3在系统请求后仍需人接管。L4的ODD通常更受限，但一旦进入ODD，责任主体是系统；L3在请求发出到人接管之间，存在责任过渡窗口。
• 责任边界：L2事故通常由驾驶员承担主要责任；L4在ODD内由系统/运营方承担；L3则取决于接管请求是否合理、驾驶员是否及时响应、系统是否给了足够接管时间。

四、接管责任边界与典型场景

下面用一个典型高速场景说明L3接管流程与责任划分：

场景：L3车辆在高速NOA模式下行驶，前方施工区超出ODD。
1. 系统感知到施工区，判断即将超出ODD。
2. 系统发出接管请求（视觉+听觉+触觉），并开始减速。
3. 驾驶员在T秒内接管方向盘与踏板。
4. 若驾驶员未响应，系统执行最小风险策略（MRM），靠边停车。
5. 若接管后发生事故，需判断：请求是否及时、驾驶员是否分心、系统是否仍具备控制能力。

这个流程中，责任边界并非一个点，而是一段“过渡窗口”。L3工程的核心挑战，就是把这个窗口设计得足够安全、可测量、可追溯。

五、常见误区与复盘

• 误区一：L3就是“更高级的L2”。实际上L3的监控主体已转移给系统，驾驶员角色从“监控者”变为“后备接管者”，责任逻辑完全不同。
• 误区二：L3可以完全脱眼睡觉。L3允许脱眼，但要求驾驶员在请求后及时接管，睡觉属于不可接管状态，可能被判定为驾驶员责任。
• 误区三：L4一定比L3更安全。L4在ODD内确实无需人接管，但ODD外或系统失效时，若缺乏远程协助，风险同样存在。
• 误区四：接管请求发出即免责。若请求过晚、提示不明显或系统未执行MRM，责任仍可能由系统承担。

六、本节核心要点回顾

SAE J3016的分级本质是DDT执行、监控、fallback和ODD四要素的组合。L2与L3的关键差异在于监控主体和接管模式；L3与L4的关键差异在于fallback主体。L3接管责任边界不是一条线，而是一个由“请求提前量、驾驶员状态、系统能力”共同决定的过渡窗口。理解这一点，才能进入后续的接管策略设计。