📚 课程目录第3章接管与降级基本概念

3. 接管与降级基本概念

在NOA（领航辅助驾驶）系统中，“接管”并不是一个瞬间动作，而是一段由系统、驾驶员与环境共同参与的动态过程。理解接管请求、接管时间预算、最小风险状态、安全降级以及人机共驾边界这五个概念，是设计安全接管策略与降级逻辑的基础。它们共同回答三个问题：系统什么时候该叫人？人有多少时间反应？如果人没反应，车该怎么办？

核心逻辑链：系统识别能力边界 → 发出接管请求（TOR）→ 驾驶员在时间预算内响应 → 若未响应则进入安全降级 → 最终到达最小风险状态（MRM）。人机共驾边界决定了这条链上“谁负责、负责到哪一步”。

一、接管请求（Takeover Request, TOR）

接管请求是系统在即将超出自身设计运行域（ODD）或遇到无法处理的场景时，向驾驶员发出的“请立即接管”信号。它不是一个简单的提示音，而是一组多模态提示的组合，通常包括视觉（仪表/HUD高亮）、听觉（蜂鸣或语音）、触觉（方向盘振动或座椅脉冲）。

接管请求的触发条件通常包括：

前方出现施工区、事故现场、异形障碍物等超出感知或规划能力的场景；
高精地图与实时感知不一致，且无法在短时间内完成置信度恢复；
传感器被遮挡、雨雪雾导致感知性能下降至阈值以下；
驾驶员状态监测（DMS）发现驾驶员长时间分心或闭眼，系统主动请求接管；
系统内部故障或算力降级，无法继续维持NOA功能。

接管请求的关键设计参数是提前量。提前量过短，驾驶员来不及反应；提前量过长，驾驶员可能误以为系统仍能处理，反而放松警惕。因此，TOR的发出时机必须与接管时间预算联合标定。

二、接管时间预算（Takeover Time Budget）

接管时间预算是指从系统发出接管请求到驾驶员完成有效接管之间，系统允许的最大时间窗口。它由三部分构成：

感知与理解时间：驾驶员听到/看到提示后，理解当前发生了什么；
决策与动作时间：驾驶员判断该踩刹车、转方向盘还是保持车道；
执行与稳定时间：驾驶员完成操作并使车辆回到稳定控制状态。

在工程实践中，接管时间预算通常按场景危险程度分级。例如，高速公路静止车辆场景可能只给3～4秒，而匝道分流场景可能给8～10秒。时间预算越短，对DMS的注意力保持要求越高，对TOR的多模态强度要求也越高。

典型接管时间预算分级（示例）：
L1 低风险：10s 以上，如导航路线变更、车道保持轻微偏移
L2 中风险：5～8s，如匝道分流、前方慢车、施工预告
L3 高风险：3～5s，如静止障碍物、突然切入、传感器失效
L4 紧急：1～3s，如系统故障、驾驶员失能、碰撞 imminent

误区：很多团队把“接管时间预算”等同于“系统报警到退出NOA的时间”。实际上，预算必须覆盖驾驶员从理解到执行的全过程，而系统退出NOA只是预算的起点，不是终点。

三、最小风险状态（Minimal Risk State, MRS）与安全降级

当驾驶员未在时间预算内响应接管请求时，系统不能简单“甩手不管”，而必须执行安全降级（Degradation），最终到达最小风险状态。最小风险状态是指车辆在无法继续正常行驶时，能够达到的一种相对安全的稳定状态，例如：

在本车道内减速至停车，并开启危险报警闪光灯；
在条件允许时靠边停车，远离行车道；
若无法停车，则维持最低风险的车道保持与减速，直至驾驶员接管或车辆停止。

安全降级是一个分级、渐进的过程，而不是二值切换。典型的降级策略如下表所示：

降级等级	触发条件	系统动作	目标状态
D0 正常	NOA功能正常	持续领航，DMS监控	正常行驶
D1 预警	接近ODD边界	提示驾驶员关注，准备接管	驾驶员接管
D2 请求接管	超出ODD或能力不足	多模态TOR，维持控制	驾驶员接管
D3 降级控制	TOR超时未响应	减速、靠边、开双闪	最小风险状态
D4 紧急停车	系统故障或碰撞风险极高	紧急制动，安全带预紧	停车/碰撞缓解

四、人机共驾边界

人机共驾边界描述的是在NOA运行过程中，系统与驾驶员之间的责任与控制权划分。它不是一条固定线，而是随场景、时间和系统状态动态移动的边界。常见的边界划分方式有三种：

系统主导区：NOA完全控制车辆，驾驶员仅需保持注意力，如高速巡航、拥堵跟车；
共驾过渡区：系统与驾驶员共同参与，如变道时系统建议、驾驶员确认；
驾驶员主导区：系统仅提供辅助或已退出，驾驶员全权负责，如接管后的手动驾驶。

边界的清晰程度直接影响接管成功率。如果边界模糊，驾驶员容易产生“系统还能处理”的错觉，导致接管延迟。因此，HMI设计必须通过颜色、图标、文字和声音的层级变化，让驾驶员随时知道当前处于哪个区域。

五、案例与复盘：一次典型的高速接管

假设车辆在NOA状态下以110km/h行驶，前方2.5秒处出现静止事故车。系统感知到静止障碍物后，判断无法在本车道内安全避让，于是：

在距离障碍物约4.5秒时发出L3级TOR，HUD变红、蜂鸣响起、方向盘振动；
驾驶员在1.8秒后抬头，2.5秒后踩下刹车并转动方向盘；
系统在TOR发出后3.5秒仍未检测到有效接管，开始执行D3降级：减速至60km/h并尝试向右靠边；
驾驶员在4.2秒时完成接管，系统退出NOA，车辆由驾驶员控制，最终安全停于应急车道。

复盘要点：TOR提前量是否足够、DMS是否提前发现驾驶员分心、降级过程中是否与其他车辆产生冲突、HMI是否清晰传达了“系统正在降级”的状态。这些问题的答案，决定了下一版接管策略的标定方向。

工程建议：接管时间预算、TOR提前量和降级触发阈值必须联合标定，不能单独调参。建议在仿真中覆盖“驾驶员分心”“驾驶员失能”“传感器退化”“通信中断”四类极端场景，验证从TOR到MRM的全链路时序。

总结来看，接管请求是“叫人的信号”，接管时间预算是“给人多少时间”，最小风险状态是“人没反应时的兜底目标”，安全降级是“从正常到兜底的渐进路径”，而人机共驾边界则是“谁在什么时候负责”的动态契约。五者环环相扣，共同构成NOA安全接管与降级工程的底层概念框架。