3月31日晚，武汉部分萝卜快跑车辆在行驶途中突然停滞，虽然目前事故具体原因还在排查，官方也未给出最终定论。 目前来看，这起事件很有可能是自动驾驶系统在复杂环境下触发的安全冗余机制。 在L4级自动驾驶的设计逻辑中，安全冗余是像飞机系统一样存在多重保险的。当车辆的感知系统，如雷达、摄像头在极端天气、复杂路况或突发信号干扰下，无法百分百确认周围环境的绝对安全时，系统大概率会启动预设的最小风险策略，也就是MRM。 简单理解，这种策略的核心逻辑是：宁可不动，也不乱动。 这就好比家用汽车的发动机故障灯亮起后，车辆会自动限速或熄火保护，自动驾驶汽车在感知到不确定性时选择原地停车并开启双闪，大概率是系统为了保障绝对安全而做出的主动策略。 翻看无人驾驶历史看来，这种偶发性停滞并不是个例，而是全球自动驾驶行业在技术迭代过程中必经的极端路况考验。 此前，谷歌旗下Waymo在旧金山大规模停电时候，车辆无法识别路口状态，最终触发了安全策略而集体停滞。 在无人驾驶的普及之路上，不出事不是唯一的标准，关键在于出了事如何兜底。