918博天堂·(中国区)人生就是搏!

　　随着智能化的发展ღ◈ღ，智能底盘对安全性和可靠性提出了更高的要求ღ◈ღ。2024年11月27日ღ◈ღ，在第四届汽车智能底盘大会上ღ◈ღ，知从科技销售总监吴国瑶介绍了知从科技在功能安全和信息安全方面的解决方案ღ◈ღ，包括基于Autosar平台的基础软件ღ◈ღ、功能安全库产品以及信息安全产品ღ◈ღ。

　　吴国瑶强调ღ◈ღ，功能安全和信息安全是智能底盘不可或缺的部分ღ◈ღ，知从科技通过提供全面的产品和服务ღ◈ღ，帮助客户在底层软件层级上满足功能安全要求ღ◈ღ，并通过工具链和AI赋能开发流程ღ◈ღ，降低开发成本ღ◈ღ，提高开发效率ღ◈ღ。

　　智能化的发展向底盘系统提出了一系列新的要求ღ◈ღ，涵盖安全性ღ◈ღ、用户体验及低碳环保等多个维度ღ◈ღ，其中安全性要求尤为关键ღ◈ღ。在底盘系统的基本属性中ღ◈ღ，功能安全与信息安全的需求被着重强调ღ◈ღ。同时ღ◈ღ，在乘用车与商用车智能底盘的发展目标与路径规划中918搏天堂官方注册页面ღ◈ღ，也明确指出了功能安全与信息安全的重要性ღ◈ღ。

　　知从科技作为专注于基础软件研发的企业ღ◈ღ，对于功能安全与信息安全的要求有着独到的理解ღ◈ღ。首先ღ◈ღ，功能安全与信息安全是智能底盘及智能化技术发展的基础要求ღ◈ღ；其次ღ◈ღ，随着Fota技术的引入ღ◈ღ，对信息安全提出了更为严格的要求ღ◈ღ；第三ღ◈ღ，开发流程是确保功能安全与信息安全的重要保障ღ◈ღ，工具链则是对开发流程进行工作量优化与简化的有效手段ღ◈ღ。最后ღ◈ღ，AI在我们的工具链与流程优化过程中扮演着至关重要的角色ღ◈ღ。

　　基于对客户需求的深刻理解ღ◈ღ，我们提出了针对性的解决方案ღ◈ღ。该方案依托于Autosar平台及基础软件平台ღ◈ღ，向客户提供包括基础软件ღ◈ღ、功能安全相关软件以及Fota软件产品在内的全方位服务ღ◈ღ。

　　功能安全方面ღ◈ღ，我们关注的重点包括线控制动ღ◈ღ、线控转向ღ◈ღ、线控悬架以及线控驱动等核心功能ღ◈ღ。这些功能如果单独作为控制器来考量ღ◈ღ，普遍需满足ASIL C和ASIL D的安全标准ღ◈ღ。在智能底盘系统中ღ◈ღ，新的控制器如动力域底盘控制器或滑动底盘控制器等将被集成进来ღ◈ღ，而功能安全与信息安全的需求则在此过程中同步整合ღ◈ღ。

　　我们注意到ღ◈ღ，Autosar平台本身即已具备一定的功能安全基础ღ◈ღ。例如台服暗黑3ღ◈ღ，其操作系统（OS）模块通常需达到ASIL C或ASIL D级别ღ◈ღ，我们对此要求OS至少为SA3级别ღ◈ღ，具备内存保护功能ღ◈ღ，甚至达到SA4级别ღ◈ღ，实现时间片保护ღ◈ღ。同时ღ◈ღ，我们对Watch Dog IFღ◈ღ、Watch Dog M等也提出了相应的功能安全要求ღ◈ღ。然而ღ◈ღ，仅凭实现Autosar模块的相关功能安全需求ღ◈ღ，仍不足以满足客户整个产品达到ASIL C或ASIL D的完整需求ღ◈ღ。

　　对此ღ◈ღ，我们推出了知从木牛功能安全库产品ღ◈ღ，该产品基于三层架构设计开发ღ◈ღ，并严格遵循软件的SEO与SOC开发范式ღ◈ღ，成功实现了芯片级别的安全保障机制ღ◈ღ，涵盖内存监测ღ◈ღ、内核监控ღ◈ღ、电源管理等一系列检测功能ღ◈ღ。此外ღ◈ღ，我们的产品已经拿到了ASIL D的软件产品认证ღ◈ღ，用户只需要使用我们的产品ღ◈ღ，就可以轻松在底层软件层面达成功能安全的相关要求ღ◈ღ。

　　信息安全是行业讨论的热点ღ◈ღ，目前ღ◈ღ，针对国际标准ISO 21434以及欧洲标准ECE 155博天堂918国际厅ღ◈ღ、ECE 156等ღ◈ღ，我们已经在客户量产产品中有一定实践ღ◈ღ。今年工业和信息化部发布了信息安全相关标准ღ◈ღ，并将其列为强制性标准ღ◈ღ，该标准将于2026年1月1日正式施行ღ◈ღ。在此背景下ღ◈ღ，Autosar对标准模块中的信息安全进行了明确界定ღ◈ღ，如Autosar的SOC模块与CSM模块等均已有所定义ღ◈ღ。我们结合知从科技研发的HSM内核ღ◈ღ，将其打造为标准产品ღ◈ღ，以供客户选用ღ◈ღ。

　　信息安全领域的基础构建在于信息安全标准协议栈ღ◈ღ，而我们在此协议栈的基础上ღ◈ღ，进一步为客户提供安全启动ღ◈ღ、安全诊断ღ◈ღ、安全通信ღ◈ღ、安全升级等一系列相关功能ღ◈ღ。客户可根据自身需求ღ◈ღ，灵活选择所需功能ღ◈ღ，并由我们进行组合提供ღ◈ღ。

　　关于功能安全与信息安全ღ◈ღ，业界普遍面临的问题并非是否应实现这些安全机制ღ◈ღ，而是大多数企业在功能安全ღ◈ღ，特别是基础软件层级或芯片层级的功能安全方面台服暗黑3ღ◈ღ，缺乏必要的支持与专业知识ღ◈ღ。即便我们已经推出了知从木牛软件产品ღ◈ღ，客户在实际应用过程中仍可能面临一定的差距或不足台服暗黑3ღ◈ღ。

　　为解决这一问题ღ◈ღ，我们提供了知从木牛配置工具ღ◈ღ。通过该配置工具ღ◈ღ，客户可以便捷地配置相应的功能安全机制博天堂918国际厅ღ◈ღ，并自动生成代码ღ◈ღ。这样ღ◈ღ，客户就能轻松地将这些代码集成到自己的工程项目中ღ◈ღ，从而有效弥补在功能安全实现方面的不足ღ◈ღ。

　　另外一个工具是我们提供的玄武工具ღ◈ღ，该工具集成了信息安全的自动化测试功能ღ◈ღ，以及一系列诊断条件ღ◈ღ。客户在实现功能安全与信息安全功能后ღ◈ღ，能够迅速利用玄武工具进行验证ღ◈ღ，从而确保所实施的安全机制的有效性与可靠性ღ◈ღ。

　　我们实际上是将自身丰富的经验融入工具之中ღ◈ღ，提供给客户使用ღ◈ღ。然而ღ◈ღ，即便在提供了这些工具与软件产品的基础上ღ◈ღ，根据我们与客户互动的实际经验ღ◈ღ，我们发现客户在实际操作中仍然缺乏足够的项目经验或功能安全领域的专业知识ღ◈ღ。

　　针对这一问题ღ◈ღ，我们的解决方案是ღ◈ღ，在客户的首个项目中ღ◈ღ，全程陪伴并协助客户完成该项目ღ◈ღ。这一做法相当于将我们的实践经验转化为客户的实际能力ღ◈ღ，助力客户的项目顺利落地ღ◈ღ，确保功能安全与信息安全要求得到切实满足ღ◈ღ。

　　我们的开发流程已经取得了L3级别的认证以及功能安全ASIL D的认证ღ◈ღ，旨在确保功能安全要求的实现ღ◈ღ。然而ღ◈ღ，在引入这一流程后ღ◈ღ，我们面临一个问题ღ◈ღ，软件开发与测试的工作量急剧增加ღ◈ღ，同时还需要进行复杂的人员协调ღ◈ღ，这要求将不同背景的人员培养成具备相应知识并能协同一致以满足开发要求的专业团队ღ◈ღ，这无疑增加了企业的无形成本ღ◈ღ。

　　为了应对这一挑战ღ◈ღ，知从采用了大模型的方式来优化软件开发流程博天堂918国际厅ღ◈ღ。在大模型的架构中ღ◈ღ，最底层的是大模型的基座ღ◈ღ，我们通常采用如百川ღ◈ღ、ChatGPT等标准的通用大模型作为基座ღ◈ღ。

　　再往上一层是低代码的智能平台ღ◈ღ，该平台集成了已经成熟的模型ღ◈ღ，如搜索引擎ღ◈ღ、文本转图片的应用等ღ◈ღ。在此之上ღ◈ღ，我们建立了自己的私有知识库体系ღ◈ღ，这些知识库是相互独立的ღ◈ღ，但通过智能体的连接ღ◈ღ，它们能够形成一个有机的整体ღ◈ღ。

　　知识库再向上是智能体ღ◈ღ，智能体在这一体系中扮演着类似于传统问答机器人的角色ღ◈ღ，但其功能更为强大ღ◈ღ。例如ღ◈ღ，面对“今天的气温比昨天低了多少度？”这样的问题ღ◈ღ，如果无法直接给出答案ღ◈ღ，智能体会采取一种更为灵活的策略ღ◈ღ：首先搜索并获取今天与昨天的气温数据ღ◈ღ，随后进行计算以确定气温差值ღ◈ღ，并将该差值反馈给提问者ღ◈ღ。智能体相较于传统问答机器人ღ◈ღ，具备了更多高级功能918博天娱乐官方网站ღ◈ღ。ღ◈ღ，包括问题的分解能力博天堂918国际厅ღ◈ღ、自我迭代与升级的能力ღ◈ღ，以及自我发展的潜力ღ◈ღ。此外ღ◈ღ，智能体还能够访问并利用第三方应用的功能ღ◈ღ。

　　智能体再向上是实际的机器人ღ◈ღ，我们开发的智能体和机器人都是按照项目中的一些角色定义ღ◈ღ，如系统工程师定义需求ღ◈ღ，软件工程师做软件开发ღ◈ღ，软件测试工程师做相应的测试工作ღ◈ღ。

　　知识库的构建过程涉及功能安全文档的输入标准ღ◈ღ，以及我们知从公司提供的功能安全产品手册等资料的纳入ღ◈ღ。首先ღ◈ღ，这些文档会经过一个解析阶段ღ◈ღ，通过文档切片技术ღ◈ღ，将文档内容细化为多个部分或“切片”ღ◈ღ。随后ღ◈ღ，这些切片会被转化为向量化知识ღ◈ღ，并存储在向量数据库中ღ◈ღ。当用户提出问题时ღ◈ღ，系统会再次执行类似的流程ღ◈ღ：先对问题进行解析ღ◈ღ，将其分解为切片ღ◈ღ，并转化为向量形式ღ◈ღ，然后与向量数据库中的数据进行比对ღ◈ღ。若找到相似答案ღ◈ღ，该问题会被传递至大模型进行进一步推理ღ◈ღ，最终将推理结果呈现给用户台服暗黑3博天堂918国际厅ღ◈ღ。

　　我们设计了一款需求管理机器人ღ◈ღ，该机器人能够处理特定的需求输入ღ◈ღ，如OEM规范博天堂918国际厅ღ◈ღ、芯片手册中的说明ღ◈ღ。通过将这些信息输入到需求分析的Agent中台服暗黑3ღ◈ღ，能够得出一个答案ღ◈ღ。答案包括需求的简要概述ღ◈ღ、实现方法ღ◈ღ、分析结果的叙述ღ◈ღ、验证标准ღ◈ღ、优先级ღ◈ღ，以及需求分析过程中可能遇到的风险ღ◈ღ，甚至包括ASIL D等级等关键信息ღ◈ღ。

　　另一个显著的优势在于需求分析过程中的灵活性ღ◈ღ。在项目执行阶段ღ◈ღ，客户需求的变更是一个常见问题ღ◈ღ。如果需重新调整ღ◈ღ，往往会耗费大量时间博天堂918国际厅ღ◈ღ。而采用大模型ღ◈ღ，则可以迅速确认需求变更所影响的范围ღ◈ღ，从而大大提高了效率918博天娱乐官网ღ◈ღ！ღ◈ღ。

　　针对软件开发的特殊性ღ◈ღ，软件开发机器人需要较多的人工参与ღ◈ღ，软件需求描述需详尽细致ღ◈ღ，架构设计文档与软件设计描述亦需充分展开ღ◈ღ。将这些文档作为输入ღ◈ღ，提供给单元代码的Agent就会自动生成单元代码ღ◈ღ，包含功能代码接口ღ◈ღ、异常处理等ღ◈ღ。随后ღ◈ღ，将这些代码输入至软件测试机器人ღ◈ღ，即可自动生成相应的测试结果与测试报告ღ◈ღ。采用AGI进行代码生成时ღ◈ღ，可能会产生一些低级bugღ◈ღ。为此ღ◈ღ，我们设置了缺陷管理ღ◈ღ、bug管理以及迭代优化等功能ღ◈ღ。

　　软件测试机器人可以单独使用ღ◈ღ，能够把软件需求描述ღ◈ღ、软件设计描述等内容输入给我们的测试用例Agentღ◈ღ，依据功能安全的设计准则ღ◈ღ，如边界值ღ◈ღ、故障注入等原则设计测试用例方法ღ◈ღ。基于测试用例的描述ღ◈ღ，结合自身的测试环境ღ◈ღ，测试代码生成代理能将相关信息转化为测试代码ღ◈ღ，包括测试时序ღ◈ღ、测试脚本以及相应的接口代码等ღ◈ღ。最终通过测试Agentღ◈ღ，机器人可直接与设备相连ღ◈ღ，生成相应的测试结果与测试报告ღ◈ღ。

　　项目管理机器人则基于项目变更请求ღ◈ღ、缺陷管理博天堂918国际厅ღ◈ღ、质量管理以及风险管理等ღ◈ღ，分别调用需求变更Agentღ◈ღ、项目监督Agent和风险管理Agentღ◈ღ。在需求变更时ღ◈ღ，项目计划需同步更新ღ◈ღ，这是一项对项目经理而言颇为繁重的工作ღ◈ღ，而我们可以直接通过Agent的方式生成变更后的项目计划ღ◈ღ。

　　此外ღ◈ღ，项目管理机器人还能有效监督项目进度ღ◈ღ。一旦发现项目存在潜在风险或延迟等不利状态ღ◈ღ，它能及时作出反应ღ◈ღ。如果延期情况或问题的严重性达到预设阈值ღ◈ღ，系统还可根据预设条件进行风险预警管理ღ◈ღ。

　　目前ღ◈ღ，我们在实践中发现大模型的应用效果颇为显著ღ◈ღ。在保持项目规模与软件质量不变的前提下台服暗黑3ღ◈ღ，我们成功将开发周期从原本的25周缩短至10周ღ◈ღ，实现了约60%的开发工作量减少ღ◈ღ。但我们的Agent仍有待完善ღ◈ღ，人工介入的频率仍然较高ღ◈ღ，这些都是我们未来需要重点改进的方向ღ◈ღ。

　　知从科技的企业使命是ღ◈ღ，通过我们的产品和服务提高控制器的质量和速度ღ◈ღ，降低客户的成本ღ◈ღ，增强产品的可维护性ღ◈ღ。我们的目标是成为全球领先的汽车基础软件公司ღ◈ღ。我们主要的产品聚焦于Autosar及CP相关领域ღ◈ღ，且均以十二生肖命名ღ◈ღ，如“木牛”对应生肖牛ღ◈ღ，“青龙”对应生肖龙ღ◈ღ，玄武对应的是蛇ღ◈ღ，青龙和玄武有一个对应关系ღ◈ღ，分别象征着上位机ღ◈ღ。

　　我们通过木牛配置工具ღ◈ღ，高效配置基础软件ღ◈ღ、功能安全代码等ღ◈ღ，通过自动生成代码的方式ღ◈ღ，大幅减轻了客户的开发负担ღ◈ღ，显著提升开发质量ღ◈ღ。

　　我们与多家国际知名芯片厂商建立了紧密的合作关系ღ◈ღ，包括ARMღ◈ღ、英飞凌ღ◈ღ、恩智浦ღ◈ღ、瑞萨及ST等ღ◈ღ。同时ღ◈ღ，我们也积极与国内芯片厂商如云图等开展合作ღ◈ღ。

　　回顾我们的产品发展历程ღ◈ღ，从基础软件ღ◈ღ、工具软件到功能安全ღ◈ღ、信息安全及Fota等领域ღ◈ღ，我们均推出了一系列成熟的产品ღ◈ღ，并持续进行迭代升级ღ◈ღ。随着合作的芯片厂商日益增多ღ◈ღ，客户只需从我们的产品线中挑选符合其需求的产品即可ღ◈ღ。

　　（以上内容来自上海知从科技有限公司销售总监吴国瑶于2024年11月27日-28日在第四届汽车智能底盘大会发表的《软件功能安全和信息安全在智能底盘的应用》主题演讲ღ◈ღ。）