你猜怎么着，最近聊鸿蒙智行新车时，最让人记牢的不是外观，而是一个词：L3 架构。享界 G9 按照 L3 架构设计，智界 RX 则表示已经开启 L3 自动驾驶准入测试。就在两款车为 L3 的量产落地抓紧准备时，GB 44721—2026《智能网联汽车自动驾驶系统安全要求》也正式发布，定了2027年7月1日实施的时间。
两年前，它只是个推荐性的 GB/T 标准。这次修订把字母 T 拿掉，标准正式从建议变成强制执行，范围也清晰起来——它管的是 L3 和 L4 的 M 类、N 类车辆，也就是我们日常说的乘用车和商用车。
如果把变化拍成电影，镜头会怎么用？L2 是车来帮你，但你得一直盯着路、承担驾驶责任；L3 让车自己跑，你可以放手，但你还要坐在驾驶位，随时准备接管；L4 则完全由车来跑，你甚至不需要一直坐在前排。
这份国标给正在走向量产的 L3 一个前提：自动驾驶在执行任务时，安全水平至少要等同于一个合格、专注的驾驶人。它规定 ADS 在正常、危险、失效和超出设计运行条件时的反应：正常时尽量避免碰撞，危险时降低风险，出故障也要保留必要控制，超出能力就要退出。
你会注意到，标准还写了速度与探测距离。在高速公路上，L3 的最高设计运行速度不超过60km/h 时，前向探测至少50米；速度越快，探测距离越长，比如120km/h 时至少130米，左右两侧各覆盖不少于9米。按120km/h算，车辆大约每秒33米，130米大约只有4秒的时间来完成感知、决策和制动。
普通用户最关心的是驾驶员能干什么、不能干什么，以及出事时怎么判断责任。L3 启动后，驾驶员可以短暂放开方向盘，但要持续确认驾驶员系着安全带、坐在位上、具备接管能力。离开驾驶位超过1秒，系统就会发出介入请求。
每个不超过30秒的周期，系统要用至少两种有效指标独立确认驾驶员仍能接管——眼部和头部的动作、身体动作、语音甚至生理信号都可能。如果系统无法确认，就会警告；警告发出后如果驾驶员仍无回应，最迟在15秒内正式发出介入请求。
如果介入请求发出后4秒仍无法完成交接，系统要升级，传达持续或间歇的触觉警告。若驾驶员始终没接管，车辆就会执行最小风险策略，换道并驶向不妨碍交通的路边安全停车，开启危险警告信号。只有在严重失效、或已无法安全靠边时，才会在本车道停车。减速度通常不超过4m/s^2，除非有紧急情况。
从介入请求到因执行最小风险策略而终止，整段时间不能短于10秒。也就是说，不能让驾驶员在毫秒级的退出后再被抛给他还没准备好的状态。至于事故责任，这份国标并不明确划分，但要求把自动驾驶激活、介入、接管、退出以及最小风险策略等状态记录下来，作为事故时究竟由谁控制、系统是否履行安全义务的证据。
还有一整块给车企看的。要让成千上万辆车在不同地区、天气和使用年限里保持安全，企业要建立覆盖开发、生产、交付后的安全管理体系，管理供应商、软件和硬件版本，以及试验活动。定期接受独立内审、外部检验，评估供应商安全管理，铺开的数据记录还包括碰撞、故障触发最小风险策略等异常事件，调查、评估、整改。
仿真也要经得起检验：输入数据是否完整、模型和现实有多接近、误差怎么影响结果，还要用实车试验确认仿真结果的一致性。这些材料最终汇成所谓的安全档案，是新车进入 L3 的“入场券”。
安全档案由声明、论证和证据组成：车企说明系统满足哪些安全要求、为什么能满足，提交架构分析、仿真、场地和道路试验结果。检验机构还会审查安全管理体系、试验条件和档案证据，并用场地、道路和仿真等方法复验。
标准给出残余风险参考值：碰撞等事故率低于每小时10⁻⁴，轻伤低于10⁻⁵，重伤低于10⁻⁶，致命低于10⁻⁷。也就是系统平均运行1万小时，相关事故少于一次，轻伤、重伤、致命事故分别少于10万、100万和1000万小时一例。
GB 44721—2026 将于2027年7月1日实施。新申请准入的 L3、L4 车型需立即按新国标接受检验；而已获批的车型则有一年过渡期，从2028年7月1日起执行。
在法规生效前，我们大概率还能看到不少新车为准 L3 做足准备。毕竟参与起草的单位里，有比亚迪、蔚来、江淮、吉利、长安、上汽、小鹏、理想、一汽、广汽、北汽和小米汽车，以及引望智能等名字。可以说，L3 已从少数企业的前瞻项目，进入行业共同准备量产的阶段。
不过道路并不像测试场那样整齐，电动车突然横穿的自行车、不按信号通行的行人，以及混合交通的不可预测，都会考验 L3 的感知和决策。标准要求车辆要有应对这些麻烦的能力，但其他交通参与者遵守规则也同样重要。
其实，这只是我的感觉。说实话，你也可以想想自己的版本。
