2. 自动驾驶分级与远程协助定位
理解远程协助与安全接管工程，第一步不是研究通信链路或控制算法，而是厘清自动驾驶分级体系中“人”和“系统”各自承担什么责任。SAE J3016 定义的 L0-L5 分级，本质上是一份动态驾驶任务（DDT）责任分配表：谁负责转向、制动、感知与决策，谁负责在系统失效时兜底，谁在什么时间尺度内必须介入。远程协助的定位，正是由这份责任分配表决定的。
一、L0-L5：责任从人向系统迁移
分级的关键分水岭不在“功能多少”，而在三个维度：动态驾驶任务由谁执行、设计运行域（ODD）由谁界定、失效时的兜底责任由谁承担。L0-L2 属于“人驾驶、系统辅助”，驾驶员始终是 DDT 的最终执行者；L3 是责任转移的临界点，系统在 ODD 内完成 DDT，但人必须在系统请求时接管；L4/L5 则把兜底责任也交给系统，人不再作为必需的接管主体。
| 等级 | DDT执行主体 | 兜底/接管责任 | 远程协助的典型角色 |
|---|---|---|---|
| L0 | 人 | 人 | 无 |
| L1 | 人+系统（横向或纵向之一） | 人 | 无 |
| L2 | 系统（横向+纵向） | 人（持续监控） | 无 |
| L3 | 系统（ODD内） | 人（响应接管请求） | 可选辅助，非必需 |
| L4 | 系统（ODD内） | 系统（含降级策略） | 远程协助解决长尾场景 |
| L5 | 系统（全域） | 系统 | 远程协助/远程监控 |
需要特别强调：L4 的“系统兜底”并不等于“系统无所不能”。它意味着当系统无法继续完成任务时，必须能自主执行最小风险状态（MRS），例如靠边停车、驶入安全区。远程协助的价值，恰恰在于把一部分“无法自主完成”的场景，转化为“可被远程消解”的场景，从而减少触发 MRS 的频率。
二、远程协助在 L4/L5 中的角色定位
在 L4/L5 中，远程协助不是“远程司机”，而是场景消解器。它的典型职责包括：为感知歧义提供语义确认（例如“前方是施工围挡还是可通行区域”）、为路径规划提供高层意图（例如“绕过障碍后靠右停车”）、为车辆脱困提供策略建议（例如“允许压越虚线通过”）。这些动作的共同特征是：不直接持续操控车辆，而是向车载系统注入决策信息。
因此，L4/L5 的远程协助通常被设计为非实时、低带宽、可异步的：协助请求可以排队，协助指令可以延迟数秒生效，且不要求协助者持续盯屏。这与远程控制形成鲜明对比。
三、安全接管与远程控制的本质区别
“安全接管”和“远程控制”经常被混用，但它们在责任、时序和工程约束上完全不同。安全接管（Safety Takeover）通常指系统请求人类驾驶员在限定时间内恢复DDT执行，典型出现在 L3；而远程控制指远程操作员通过通信链路直接操控车辆，属于把 DDT 执行权外移。两者对时延、可靠性和人员资质的要求差异巨大。
- 责任主体不同：安全接管后责任回到车内人；远程控制中责任部分转移到远程操作员及其组织。
- 时间尺度不同：L3 接管请求通常给出数秒到十余秒的缓冲；远程控制要求毫秒到百毫秒级闭环。
- 失效后果不同：接管失败可由系统降级兜底；远程控制链路失效则可能直接导致车辆失控。
- 资质要求不同：接管者只需具备驾驶资格；远程操作员需经过专项培训与认证。
四、场景复盘：施工区绕行中的协助决策
假设一辆 L4 Robotaxi 在夜间遇到临时施工围挡，感知置信度下降，车辆在停止线前停车并上报“路径不可确认”。此时远程协助者的正确操作序列是：
- 查看多路视频与点云快照，确认围挡范围与可通行宽度；
- 判断是否在 ODD 内，若超出则直接批准车辆执行 MRS；
- 若在 ODD 内，下发“沿左侧可通行区域绕行，限速 15 km/h”的高层意图；
- 车辆本地规划器生成轨迹并执行，协助者仅监控不接管；
- 若协助链路在 3 秒内未收到确认，车辆自动进入靠边停车。
协助请求消息示例：
{
"event": "path_uncertain",
"vehicle_id": "RT-0427",
"odd_status": "in_odd",
"confidence": 0.41,
"assist_type": "intent_hint",
"timeout_ms": 3000,
"fallback": "pull_over_and_stop"
}