华为自动驾驶安全评估全流程体系图示。

其核心思想源于 ISO 3450X 系列标准对预期功能安全（SOTIF）的场景分层要求，将自动驾驶功能的安全边界划分为“ODD外 - 进入 ODD-ODD 内运行 - 退出 ODD”三阶段，每个阶段对应不同的评估维度。就像给汽车的自动驾驶功能做“全身体检”，不仅要看它开在路上是否靠谱，还要管“启动前”和“退出时”的安全。