4. 量产验证概述
当 NOA（Navigate on Autopilot）功能完成场景测试与工程样车验证后，项目会进入一个更严苛、更接近真实交付的环节——量产验证。量产验证不是把场景测试再跑一遍，而是要在量产状态下回答三个问题：功能是否稳定可交付、质量是否满足放行标准、风险是否被控制在可接受范围内。它关注的是“从能跑到能卖”的跨越。
一、量产验证的目标与核心原理
量产验证的本质是用证据降低交付风险。工程样车阶段允许存在临时件、手工标定和受控场景，而量产验证必须切换到最终状态：最终版本的感知、规划、控制软件，最终版本的域控制器与传感器，最终版本的线束与安装工艺，以及最终版本的标定参数。任何“临时替代”都会让验证结论失去量产意义。
其核心原理可归纳为三条：
- 状态一致性：验证对象必须与量产状态一致，包括硬件批次、软件版本、标定数据、配置字和诊断协议。
- 统计充分性：量产验证强调样本量与里程覆盖，不能仅凭少量“跑通”就判定通过，需要满足置信度与失效概率要求。
- 可追溯性：每个结论都要能回溯到测试用例、原始数据、问题单和变更记录，形成准入准出的证据链。
二、阶段划分：从样车到量产的四个台阶
量产验证通常划分为四个阶段，每个阶段都有明确的验证对象和退出标志。下图展示了从工程样车到量产放行的阶段推进关系与关键准入准出条件。
四个阶段的推进不是简单的线性叠加，而是状态逐步冻结、证据逐步累积的过程。DV 阶段允许快速迭代，PV 阶段强调量产状态下的性能与可靠性，PVT 阶段验证产线一致性与下线检测能力，SOP 阶段则完成全部质量门禁与法规合规的最终确认。
三、准入准出条件与关键指标
准入条件回答“能不能开始验证”，准出条件回答“能不能进入下一阶段”。两者都必须可量化、可审计。下表列出了各阶段的核心准入准出条件与关键指标。
| 阶段 | 准入条件 | 准出条件 | 关键指标 |
|---|---|---|---|
| DV 设计验证 | 软件功能冻结、场景用例评审通过 | 场景测试通过、无阻塞性缺陷 | 场景覆盖率 ≥ 95% |
| PV 产品验证 | 硬件状态冻结、量产软件刷写 | PV 报告签署、可靠性达标 | 功能可用率 ≥ 99%、严重失效 = 0 |
| PVT 试生产 | 产线工艺冻结、EOL 方案确认 | 小批量合格、一致性达标 | 下线一次通过率 ≥ 98% |
| SOP 量产放行 | 全部证据闭环、法规项通过 | SOP 签字、可交付用户 | 接管率 ≤ 0.5 次/百公里、误触发 ≤ 1 次/千公里 |
四、案例与场景：一次 PV 阶段的准出评审
某项目在 PV 阶段完成 12 万公里道路验证后，功能可用率为 99.3%，但误触发率为 1.4 次/千公里，高于 1 次/千公里的门槛。评审组没有直接放行，而是要求定位误触发根因。通过数据回灌发现，问题集中在雨天场景下毫米波雷达与视觉融合的置信度阈值偏低。团队调整融合策略并重新刷写量产软件，补充 3 万公里雨天专项验证后，误触发率降至 0.6 次/千公里，才通过 PV 准出。
五、常见误区与复盘
- 误区一：用工程样车数据代替量产验证。临时件、手工标定和受控环境会显著高估功能表现，量产状态下的差异必须重新验证。
- 误区二：只看总里程，不看场景分布。10 万公里如果集中在晴天高速，无法证明雨天、夜间、拥堵等高风险场景的稳定性。
- 误区三：把准入准出当成形式签字。没有证据链支撑的签字，会在量产交付后转化为用户投诉和召回风险。
- 误区四：指标达标即放行，忽略问题收敛趋势。如果缺陷发现率仍在上升，说明系统尚未稳定，应继续观察而非仓促放行。
综上，量产验证是 NOA 从技术可行走向产品可交付的关键桥梁。明确目标、划分阶段、严守准入准出条件、盯紧关键指标，才能让功能在真实道路上稳定、安全、可追溯地交付到用户手中。