把“修车”和“WiFi信号”放在同一个句子里，几年前听起来像段子，现在却成了数百万电动车车主的真实操作。当一辆车的大部分控制逻辑不再由机械连杆和液压管路决定，而是被几十个电子控制单元和上亿行代码接管之后，传统意义上需要把车开进4S店、停在举升机上、拆开内饰板才能完成的召回，确实可以在一个晚上、一次联网状态下，通过一次OTA远程升级就结束。特斯拉近两年在中国市场累计因软件缺陷发起的大规模召回，涉及车辆数量已经超过400万辆，其中绝大多数修复动作都不需要车主把车送回服务中心。这不是魔法，但也并非毫无前提。那个前提就是你得让车连上网络。
先说清楚OTA到底是什么。OTA是Over-The-Air的缩写，汽车行业里通常分为SOTA和FOTA两类。SOTA指软件空中升级，主要覆盖车机娱乐系统、导航地图、语音助手这类应用层；FOTA则是指固件空中升级，能够改写车辆动力、制动、转向、电池管理等核心控制单元的底层参数。真正影响召回修复质量的，往往是FOTA的能力。以特斯拉为例，它的电子电气架构本身就是为了高度集中化设计的，全车控制器数量远少于传统燃油车，域控制器之间的通信带宽和刷新机制都支持完整的远程刷写。2024年1月，特斯拉向国家市场监督管理总局备案召回计划，涉及超过161万辆进口和国产车型，原因是自动辅助转向功能在特定条件下可能被误激活，增加碰撞风险。修复方式是通过OTA推送新版软件，改写转向辅助激活的逻辑条件。2024年8月，特斯拉再次备案召回超过168万辆车辆，原因是前备箱锁闩可能无法正确锁止，存在行驶中前备箱意外打开的风险。这一次，特斯拉同样通过OTA升级车辆控制软件，增加前备箱未锁提醒和车速限制保护。两次召回加在一起，数量已经达到329万辆以上。如果再加上2023年因能量回收策略问题召回的110多万辆，特斯拉近两年在中国市场的累计召回量确实站上了400万级别。这个数字足以说明，软件定义汽车时代，召回的发生频率和修复方式都已经发生了结构性变化。
从工程角度看，OTA召回的高效率建立在两个技术基础之上。第一是车辆必须拥有支持远程刷写的控制器拓扑结构，第二是缺陷本身必须能够通过软件参数调整来解决。前者决定了OTA能否覆盖足够多的功能域，后者决定了召回的性质——如果是硬件材料强度不足、焊接缺陷或者气囊气体发生器老化这类物理问题，再强的OTA也无能为力。特斯拉这两次大规模召回都属于软件逻辑缺陷，所以可以远程修复。但反过来说，如果哪一天某个品牌试图用OTA去掩盖硬件层面的隐患，那就涉及另一个层面的合规问题。国家市场监督管理总局在2020年发布的《关于进一步加强汽车远程升级技术召回监管的通知》中明确，汽车生产者采用OTA方式消除产品缺陷的，应当依法履行召回义务，并向市场监管总局备案。也就是说，OTA不是绕开召回的漏洞，而是履行召回的一种合法技术手段。
对比传统召回流程，OTA的效率优势几乎是数量级的。以往一次涉及上百万辆车的软件召回，品牌方需要向全国数百家授权门店发送工单、准备专用诊断设备、安排技师培训，车主则需要预约到店、排队等待、占用半天时间。根据中国汽车流通协会发布的数据，单个传统软件升级类召回到店施工的平均时长约为1.5小时，如果算上来回路程和等待时间，用户实际付出的时间成本普遍超过半天。而OTA召回的平均完成时间，从推送开始到车辆成功升级，通常在一次夜间停车充电期间即可完成。这里的效率差不是20%或30%，而是几十倍。对于监管部门来说，OTA召回还有一个额外价值：完成率更高。传统召回受制于车主到店意愿，大规模召回的完成率往往需要两到三年才能爬到80%以上；而OTA召回只要车辆保持联网状态，一次推送即可覆盖绝大多数目标车辆，部分车企甚至在推送后一周内就能达到90%以上的升级完成率。
但“停在WiFi旁边”这个建议，也恰恰点出了OTA召回的最大软肋：网络连接的不确定性。并非所有电动车都标配了不限流量的蜂窝网络服务，也并非所有车主都愿意在停车位上覆盖家庭WiFi。一些品牌的车辆在停车休眠后会切断网络连接以节省12V小电瓶电量，此时远程推送就无法到达。如果车辆长期停放在地下车库、信号死角或者没有WiFi覆盖的区域，OTA任务就会一直处于等待下载状态。升级过程中一旦因电量不足或信号中断导致刷写失败，小则需要重新下载固件包，大则可能造成部分控制器进入安全模式。因此，对于收到召回通知的车主来说，夜间停车时尽量把车停在WiFi覆盖范围内、保持电量在20%以上、关闭定时充电的优先逻辑，是确保一次远程修复成功的关键细节。
从用户心理角度说，OTA召回也带来了新的认知挑战。传统召回给人的感觉是“车坏了，要修”，而OTA召回更像“系统更新”，很多车主甚至不知道自己的车已经被召回过。这既是一种便利，也暗藏风险。便利在于用户无需付出额外时间成本，风险在于部分车主可能忽视召回通知，导致车辆长期处于未修复状态。根据缺陷汽车产品召回管理相关规定，生产者有义务通过有效方式通知车主，但车主是否响应，直接决定了车辆的实际安全状态。市场监管总局缺陷产品管理中心的数据显示，国内汽车OTA召回的备案数量从2020年的个位数增长到2024年的数十次，涉及车辆总数连续攀升。2024年全年，多个新能源品牌因电池管理系统、热管理控制、驾驶辅助逻辑等软件问题发起了OTA召回，其中部分品牌的单车OTA召回次数在一年内达到三次以上。这说明软件迭代速度在加快，缺陷暴露和修复的节奏也在加快。
进一步对比特斯拉与其他新能源品牌的OTA能力，差异仍然存在。特斯拉因为电子电气架构的高度集中化，FOTA覆盖面最广，几乎可以刷新除少数安全气囊控制器外的所有系统。部分传统车企转型而来的新能源车型，虽然也宣传支持OTA，但实际可远程更新的范围往往局限于车机娱乐系统和仪表显示，核心动力域和底盘域仍需要到店刷写。这种差异导致的直接结果是：同样是软件召回，特斯拉可以做到一夜完成，而一些品牌则需要车主开车到店。市场上甚至出现过一些品牌在用户手册中标注支持FOTA，但实际召回时仍要求车主到店处理的案例。从用户选购角度说，车辆是否具备核心域的FOTA能力，应当成为评价其智能化完整度的一个硬指标，而不是只看中控屏能不能下载App。
安全合规层面的监管口径也在逐步细化。2023年，市场监管总局发布《关于开展汽车软件在线升级备案的通知》，要求企业提交OTA升级包的功能说明、影响评估和验证报告。2024年以来，针对OTA召回中出现的“先推送再补备案”现象，监管部门加大了事中事后抽查力度。车主在收到OTA召回推送时，可以在车辆设置中查看本次升级的具体内容和版本号，也可以通过国家市场监督管理总局缺陷产品管理中心官网查询召回信息。对于那些在OTA完成后车辆出现异常抖动、续航波动或者驾驶辅助误报的情况，车主有权向车企和监管部门反馈，并要求提供线下检测。OTA修车不是万能安全绳，它只是把缺陷修复的物理距离从几十公里缩短到了几米，但修复质量仍然需要验证。
回到那个最具体的操作建议上：晚上睡觉前把电车停在WiFi旁边，确实不是一个玩笑式的说法。对于需要远程修复软件缺陷的车主而言，这是确保升级包能够顺利下载、安装、验证的最简单方法。当然，前提是你的家庭WiFi能够覆盖到车位，或者车辆具备足够稳定的蜂窝网络信号。如果这两者都不满足，那么定期把车开到有信号的露天区域，手动检查系统更新，就是一个必要的替代动作。软件定义汽车的时代，车辆的“健康”不再只取决于机械磨损和油液更换，也取决于系统版本和补丁状态。你可以不关心代码，但你需要关心车有没有连上网。因为对于一辆可能涉及召回的电动车来说，WiFi信号强度，可能就是修复完成度。
