引言
在自动驾驶安全体系中，SOTIF（预期功能安全）常被低估，却是”没有故障也不安全”场景的关键。本文用通俗方式讲清 SOTIF、ODD、MRM 三个核心概念。
一、SOTIF 是什么？
SOTIF（Safety Of The Intended Functionality，预期功能安全）关注”系统本身没坏、也没被攻击，但由于功能不足或误用导致不安全”的情况。典型例子：AI 在暴雨、隧道等复杂场景中误判障碍物。
二、ODD（设计运行域）
ODD 就是自动驾驶功能的”安全活动范围”，包括能开的路、能遇到的天气、能跑的时速等边界。系统只能在 ODD 内运行才安全，超出范围必须安全退出。
三、MRM（最小风险策略）
当系统超出 ODD 或搞不定时，MRM 触发车辆自己安全停车（靠边停稳），确保不造成危害。
四、三者的关系
SOTIF 要求系统：明确 ODD 边界 → 超出时触发 MRM → 安全退出/接管。这套机制确保”系统能力不足时也不伤人”。
五、与功能安全、网络安全的区别
| 维度 | 功能安全 | 网络安全 | SOTIF |
|---|---|---|---|
| 管什么 | 硬件/系统失效 | 恶意攻击 | 功能不足/误用 |
结语
SOTIF 是自动驾驶安全的”最后一道防线”。理解并落地 ODD 与 MRM，是 L2 级以上自动驾驶产品的必备能力。
需要合规支持？
您的自动驾驶系统需要 SOTIF 分析与 ODD/MRM 设计？信安擎科技提供预期功能安全全流程咨询服务。