4. 严重度（Severity）评估：从“伤得多重”到ASIL等级
各位工程师，咱们继续往下走。前面我们聊了暴露概率和可控性，今天轮到第三个维度——严重度（Severity）。说白了，就是问一个问题：如果这个失效真的发生了，车里的人或者车外的人，会伤成什么样？
我个人习惯把严重度评估叫做“最残酷的想象力测试”。你得逼着自己去想最坏的情况，但又不能凭空瞎想，得有理有据。嗯，咱们一步步来拆。
4.1 严重度等级划分：S0、S1、S2、S3
ISO 26262把严重度分成4个等级。记住，这个等级只跟伤害的严重程度有关，跟发生概率没关系。
| 等级 | 伤害描述 | 典型场景举例 |
|---|---|---|
| S0 | 无伤害 | 功能降级但车辆仍可安全停车，无人员受伤 |
| S1 | 轻度和中度伤害 | 轻微碰撞，乘员有擦伤、扭伤，无需住院 |
| S2 | 严重伤害（有生命危险但可能存活） | 骨折、内出血，需要住院治疗，但大概率能救回来 |
| S3 | 致命伤害（生存概率低） | 颅脑重伤、脊柱断裂，当场或短时间内死亡 |
4.2 乘员伤害评估：车内的人怎么办？
乘员伤害评估，是严重度分析里最核心的部分。你想想看，车里坐着的是驾驶员和乘客，他们离失效点最近，风险也最直接。
评估乘员伤害，我一般会从这几个维度去考虑：
- 碰撞类型： 正面、侧面、追尾、翻滚？不同类型的碰撞，伤害机理完全不同。
- 约束系统状态： 安全带有没有系？气囊有没有正常弹出？如果失效导致气囊没爆，那S2可能直接变S3。
- 乘员位置： 驾驶员、副驾、后排？后排乘客在严重碰撞中，伤害往往比前排更重。
- 伤害生物力学指标： 比如头部伤害指标（HIC）、胸部压缩量、大腿轴向力。这些是工程上的硬指标。
我记得有一次做EPS（电动助力转向）的失效分析。一个同事说：“转向失效嘛，最多就是撞护栏，S1差不多了。” 我当时就问他：“如果是在高速上，120km/h，转向突然卡死，车辆直接横穿到对向车道，迎面撞上一辆大货车呢？” 他沉默了。最后我们把这个失效的严重度定在了S3。所以，评估乘员伤害，一定要考虑最合理的、最坏的情况。
4.3 其他道路使用者伤害评估：车外的人也得管
ISO 26262不只是保护车里的人。行人、自行车骑手、摩托车手……这些“其他道路使用者”也在保护范围内。说实话，这部分在早期项目里经常被忽略，但最近几年越来越受重视。
评估车外人员的伤害，跟乘员伤害有几点不同：
- 没有约束系统： 行人没有安全带，没有气囊，完全靠车身结构和主动安全系统保护。
- 伤害机理不同： 主要是头部撞击发动机盖/挡风玻璃、腿部撞击保险杠、被车辆碾压。
- 速度敏感： 低速（比如30km/h以下）行人伤害通常是S1；中高速（50km/h以上）很容易到S2甚至S3。
我参与过一个AEB（自动紧急制动）的项目。当时分析“系统在行人横穿时未能触发制动”这个失效。我们评估的结果是：车速40km/h以下，S1；40-60km/h，S2；60km/h以上，S3。你看，同一个失效，因为场景不同，严重度可以跨三个等级。
4.4 严重度评估的实战流程
说了这么多，咱们来捋一个实战中我常用的评估流程。你可以把它当成一个检查清单：
- 定义失效场景： 什么失效？在什么工况下？车速多少？路况如何？
- 识别受影响人员： 乘员？行人？还是两者都有？
- 分析伤害机理： 碰撞？碾压？还是其他（比如电击、灼烧）？
- 参考伤害数据： 有没有类似的交通事故统计数据？有没有内部测试数据？
- 团队讨论并定级： 拉上系统、安全、测试的同事，一起过一遍。一个人拍脑袋容易出错。
- 记录评估依据： 为什么定S2而不是S3？把理由写清楚，方便以后审计。
4.5 知识结构图：严重度评估全景
下面这张图，是我自己整理的一个知识结构。每次做严重度评估前，我都会扫一眼，提醒自己别漏了什么。
这张图把严重度评估拆成了三个大块：等级划分、乘员伤害、其他道路使用者。每个大块下面又有具体的评估维度。做分析的时候，对着这张图过一遍，基本不会漏项。
好了，关于严重度评估，咱们就聊到这儿。记住，严重度是ASIL等级里最“残酷”的一环，因为它直接关系到人的生命安全。评估的时候，多问自己一句：“如果是我坐在那辆车里，我希望这个功能被定成什么等级？” 答案往往就在你心里。