SDV 中的功能安全是否被誤解了？

概覽

約翰：歡迎收聽《The Garage 》。我們正與 LHP 一起，從拉斯維加斯的 2025 年 CES 現場進行直播。開始吧！

約翰：歡迎收聽《The Garage 》。我是約翰·海因萊因（John Heinlein），Sonatus 的首席行銷官。我們正在拉斯維加斯的 2025 年消費電子展（CES 2025）現場進行直播。今天，我們非常高興能歡迎來自 LHP 的朋友們。

來認識詹姆斯·羅伯茨和羅納爾多·卡斯蒂略

今天我們有兩位來賓。通常我們只有一位。今天我們有兩位來賓。首先從我左邊開始，是詹姆斯·羅伯茨。詹姆斯，請跟我們介紹一下自己。另外，我們的第二位來賓是羅納爾多·卡斯蒂略。稍後會輪到你。先從你開始，詹姆斯。請跟我們介紹一下自己。

詹姆斯：是的。我是詹姆斯・羅伯茨，擔任 LHP 分析與物聯網事業部的總裁。我在這裡已經九年了。在此之前，我曾擔任其他公司的顧問，加入 LHP 之前則在康明斯工作過。

約翰：太棒了。羅納度，請跟我們談談你自己吧。

羅納爾多：我是——我是羅納爾多·卡斯蒂略。我擔任軟體工程經理一職，加入 LHP 至今已將近八年。我的主要工作是支援公司業務中的功能安全相關事務。在此之前，我曾在航太產業工作約十年，同樣從事安全關鍵系統的相關工作。

約翰：航空航天產業非常重視安全，這點很棒。所以，我們得先從嘉賓開始。我們很樂意了解我們的嘉賓。詹姆斯，請告訴我們一個關於你的趣事吧。你的趣事是什麼呢？

詹姆斯：是啊。要想出一個有趣的小軼事還真不容易。我覺得最讓我覺得有趣的是，我有對雙胞胎，一男一女。他們今年要滿九歲了，其實我是在他們出生當天，就在醫院裡簽下與 LHP 的合約的。所以，這大概就是我的有趣小軼事了。這可真是個在生雙胞胎時做出的職業抉擇啊。

約翰：這真是個有趣的小知識。而且你永遠不會忘記簽約的那一天。

詹姆斯：沒錯。是啊，正是如此。

約翰：我也有過類似的經歷。我馬上就跟你說說。那你呢？

羅納度：關於我的一個趣事是，當新冠疫情爆發時——我這輩子一直都在四處奔波，即使是出差也如此——在那段期間，我感到自己被困得太緊了，所以不得不賣掉房子，踏上旅途，過著近一年的遊牧生活。

約翰：這太令人興奮了。真的太令人興奮了。 我們之前還開玩笑說要這麼做。雖然當時沒膽量真的去做，但那確實很刺激。所以，我總是會準備一個有趣的小軼事來配合我的嘉賓。我想我的那個小軼事是——當時我妻子距離生下我們的寶寶，也就是我們唯一的女兒，只剩幾週了，而我原本應該要去亞洲出差。結果醫生說：「哦，我也不確定，很難說……」

詹姆斯：要不別去好了？

約翰：也許還是別去吧。而且——如果當時寶寶出生時，我正在回程的飛機上，我這輩子都不會原諒自己。所以，我沒有去那趟旅行，而是留在那裡。

詹姆斯：沒錯。

約翰：但那——差一點就錯過了，簡直是一場災難。不過這真的很刺激。

關於 LHP

約翰：好吧，聽我說。LHP 是Sonatus 的重要合作夥伴。我很希望你們能向我們介紹貴公司。詹姆斯，或許就先從你開始吧。請向我們介紹貴公司。

詹姆斯：沒錯。LHP 成立至今約 20 年，目前擁有 500 至 600 名員工，但我們設有多個業務單位。我們有工程解決方案業務——你稍後會深入了解這部分，其中包含部分功能安全相關的工作。但我們也從事大量先進工程與軟體工程，涵蓋整個 V 領域，對吧？因此，我們擁有大型客戶，包括原始設備製造商（OEM）和一級供應商（Tier 1）。 我們為他們提供許多先進的軟體解決方案、嵌入式軟體，並在整個轉型過程中真正協助客戶，對吧？包含系統整合、客製化程式碼等相關服務。此外，我當然也代表分析與物聯網（IoT）部門。因此，我們認為，我們的工程師與客戶共同產生了大量資訊與數據，但十年前，客戶根本沒有專門的團隊來處理這些資料。 因此，我們協助所有客戶整合這些資訊，進行資料工程與資料架構設計，並將反饋迴路整合回車輛或其他我們正在開發的專案中。因此，我們的團隊與「工程解決方案部門」有大量合作，今天各位將會聽到很多關於他們的介紹。這是一段良好的合作關係，而且兩者之間確實非常契合。

約翰：太好了。

詹姆斯：此外，我們還設有龐大的人才派遣部門，專為需要人才派遣解決方案或單純工程顧問服務的客戶而設。所以沒錯，從專案到顧問服務、功能安全等等，雖然我確信我們可能漏提了一些項目，但總之，無論規模大小，我們都能提供各式各樣的協助。

約翰：太好了。羅納度，要不要跟我們談談你負責的業務部分呢？

羅納爾多：因此，我們主要專注於工程解決方案。我們集團的一部分業務專注於顧問服務。我們提供交鑰匙式的軟體開發服務，同時也協助我們的原始設備製造商（OEM）和一級供應商（Tier 1）進行系統整合服務。 在測試方面，我們同樣投入相當多的心力。在所有這些領域中，功能安全始終是我們工作的重中之重。是的，這便是我們工程解決方案的簡要概述。

約翰：太棒了。能見到你們兩位真是太好了。歡迎來到本節目。

詹姆斯：謝謝。

功能安全入門

約翰：那麼，羅納度，我知道你是功能安全方面的專家，而這正是我們與 LHP 合作過的領域之一。能否請你向各位來賓簡要介紹一下功能安全——它究竟是什麼，以及為何如此重要？

羅納爾多：是的。這其實是我最喜歡回答的問題之一。關於功能安全，我認為，無論是汽車產業、航太產業還是醫療產業——說到安全，其實歸根結底可歸納為三大主要組成部分。首先，必須在組織內建立相應的文化與流程。 其次是分析與開發，最後則是測試環節。總體而言，功能安全橫跨這些……這些領域，用以衡量您在整個 V 型開發生命週期中，各項標準與流程的嚴謹性與穩健性。其目的是為了降低可能暴露的不合理風險，這些風險可能會導致您的設計、規格，以及車輛中系統與軟體的整合出現某種災難性事件。

Sonatus 以及 LHP：建構功能安全

約翰：好的。我的意思是——安全性至關重要。我們的許多客戶——這正是促使我們與您合作的原因——都曾向我們詢問：雖然我很喜歡Sonatus 上的產品，但若將其安裝在車輛上，是否會影響功能安全？ 因此，我們真的很希望與你們合作，以釐清相關細節並向客戶保證，他們確實能夠將這些產品以關鍵方式整合進系統中。所以，或許你可以談談我們是如何在與 LHP 共同進行的專案中展開合作的。

羅納爾多：沒錯。正是如此。首先，試著理解貴公司——Sonatus——的目標。與團隊合作，並深入了解團隊。我們最先提出的建議之一，就是舉辦入門套裝課程或工作坊，確保我們從最高層開始，徹底理解安全文化的核心所在。 組織內需要建立何種安全發展基礎架構。此外，非常重要的是要使用相同的術語。理解安全的概念，以及為了提出設計方案而進行某種分析的意義。但更重要的是，我們與Sonatus 合作，確保首先釐清問題的本質。

約翰：沒錯。

羅納爾多：Sonatus 針對我們正在進行認證的產品（即本案中的 Automator）所鎖定的應用場景與功能有哪些？

約翰：沒錯。

羅納爾多：而且要確保我們首先清楚理解其定義是否明確。我們與Sonatus 進行了非常、非常緊密的合作。團隊間的互動氛圍極佳，讓我們得以先確立這套基礎功能。

約翰：這很棒。而且我認為這點非常重要——你剛才談到了很多方面，關鍵在於這不僅僅是技術層面的問題，更是一種思維方式。這是一種術語體系。重點在於確保所有這些環節步調一致，讓設計從一開始就將安全納入考量。這樣理解對嗎？

羅納爾多：沒錯。

Automator 安全互鎖裝置

約翰：沒錯。因此，我們曾針對 Automator 共同合作過一個專案。如果各位來賓還不了解，我們的 Automator 產品主要聚焦於流程編排。它讓我們能夠針對一輛車，實現我常說的「如果這樣，那就那樣」的功能。你們在家裡可能也有類似的設定。 比如說，當有人按門鈴時，開啟後方的燈光，或是其他類似的情況。但目前在車輛上，這類功能其實還並不存在。因此，我們的 Automator 產品能讓原廠製造商（OEM）採取行動，無論是向駕駛發出警告、觸發某些居家自動化流程，或是介於兩者之間的任何操作。 我們在本次展會上展示了一個商用車隊管理的範例，商用車隊經理可以利用這類基礎架構，在車隊接近停車場時收到通知。但隨之而來的一個問題是：該如何在確保功能安全的前提下實現這一點？這正是我們與您共同合作的方向，旨在建立一套能解決此問題的基礎架構。 但我認為我們提出了一種非常巧妙的方法，這不僅在技術上達成了目標，而且我認為原廠製造商（OEM）也能輕鬆理解，並確信這是一個安全的解決方案。您想稍微談談我們提出的這個解決方案嗎？

羅納爾多：是的。具體來說，我們這裡談論的是——我們最初選中了 Automator，或者說「Sonatus 」選中了 Automator 作為尋求解決方案的產品——也就是圍繞安全解決方案的選擇。 因此，我們最終開發出的組件就是專為 Automator 設計的安全互鎖裝置。簡單來說，這款產品的運作原理是：它如同一位監督者，負責監控來自 Automator 的動作請求。而這個安全組件的職責，就是確保任何透過系統傳送至車輛的動作請求，基本上都會經過預先篩選……

約翰：沒錯。

羅納爾多：……以確保他們的行動已從預先定義的清單中通過預先審核。

約翰：沒錯。這種情況下，這樣做是安全的還是不安全的？

羅納爾多：沒錯。

約翰：那麼，Automator 安全互鎖裝置的獨特之處在於什麼？

羅納爾多：所以，我認為其中一項獨特之處在於，首先，就安全性而言，這應該是同類產品中的首創，特別是在 SDV 領域。此外，我們最終所建構的，是一個框架。這是一款在「脫離上下文的元件」概念下開發的產品，其假設與使用案例是由Sonatus 和LHP共同定義的。 如今產品已開發完成，其擴展潛力極大——您可以想像，根據車廠（OEM）或一級供應商（Tier 1）的需求，還能整合更多安全功能。我們正是基於 ASI 架構，進一步擴展了這些安全功能。

約翰：沒錯。我們曾與你共同撰寫了一篇部落格文章，探討相關功能，並針對安全專家深入剖析了一些細節。我們可以在本集的連結中附上這篇部落格文章的連結。

羅納爾多：沒錯。

ISO 26262 ASIL-D

約翰：我們非常高興，在2024年整整數月與您攜手並進，共同踏上這段功能安全之旅之後，我們終於在最近的12月成功取得符合 ISO 26262 ASIL-D 等級的安全認證。這是一項極為重要的成就，讓原始設備製造商（OEM）得以將此技術應用於其車輛中。能否請您談談 ASIL-D 等級能帶來哪些可能性？

羅納爾多：沒錯。 ASIL-D 標準的意義在於，確保您的軟體在安全性和完整性方面達到最高水準。這實際上意味著——該軟體已經過審查、評估和分析，以確保即使系統因某些原因發生故障，您的設計、軟體及系統中仍設有防護措施，能透過軟體元件的安全機制來減輕風險。 此外，系統還能進入一種安全狀態，以確保車輛不會發生某種災難性事件，進而造成致命傷害。

約翰：這很重要。這很重要。而我們現在在現場展示的這個範例——就在我們窗外正對面——是關於在我們的 Automator 產品中，如何在行車過程中使用這項產品來觸發特定動作，例如設定動作，比如啟用越野模式之類的。 當然，其中許多操作本身非常安全，但必須確保有完善的防護措施，以便當駕駛員或原廠（OEM）要求變更時，能於安全的環境中進行。因此，我們非常興奮能向大家展示這項功能。 我們在本次展會上準備了一場精彩的示範。至於未能親臨現場的各位，我們很樂意在展後向您展示。我們非常高興能與您合作。

羅納爾多：嗯。我也是。謝謝。

轉向 SDV

約翰：詹姆斯，我知道你曾與許多原始設備製造商（OEM）合作進行系統整合專案等相關工作。而今天，無論是這裡的攤位，還是整體而言，Sonatus 確實正致力於「軟體定義車輛」（SDV），並提供適當的基礎設施來推動這項轉型——也就是向 SDV 的轉變。我想請教，你認為對於那些致力於向 SDV 轉型的人來說，有哪些機會與挑戰呢？

詹姆斯：是的。我的意思是，我覺得這可以這樣總結——對於新進業者來說，SDV 其實很簡單，對吧？當他們從零開始時，可以將這項技術整合到流程中，也整合到車輛裡。但對於某些傳統車廠來說，它們擁有舊有的程式碼庫、既定的流程以及根深蒂固的文化，要進行這樣的轉型就稍微困難一些，對吧？ 而這正是我們試圖提供協助的地方。你們的產品也能在這方面發揮作用；隨著越來越多的原廠製造商（OEM）、汽車製造商和一級供應商加入這個流程，我們能協助他們踏上邁向 SDV 的旅程，並真正為他們推動這項「軟體定義車輛」的計畫。

約翰：是的。這太棒了。我的意思是，我們看到原廠設備製造商（OEM）有巨大的發展機會，因為每家OEM都真正希望轉型，而且他們也意識到必須轉向軟體定義車輛（SDV）。常有人問我：「噢，SDV真的會實現嗎？」SDV肯定會實現。 問題只在於，你將在 SDV 領域成為領導者，還是追隨者。因此，我們正致力於協助領導者，並協助那些希望成為領導者的企業完成這場轉型。

詹姆斯：沒錯。

約翰：關於我們的基礎架構——我們感到非常滿意的一點是，它並未完全抹去產品差異化。仔細想想，我們提供的其實是大量類似中介軟體的解決方案，這讓原始設備製造商（OEM）甚至一級供應商能夠在其上進行創新，使他們仍能打造出獨具特色的產品，卻無需深入底層來實現這些功能。

詹姆斯：沒錯。而且我認為這正是我們合作關係之所以如此順暢的原因，對吧？也就是說——我們在整合層面上確實深入合作，但對我們而言，你們是為我們的共同客戶提供絕佳中介服務的契機，希望未來能實現。我們不僅能提供深度十足的工程服務，同時也能憑藉你們所能帶來的規模優勢來實現這一切。

接下來會發生什麼事？

約翰：我的意思是，這正好是個絕佳的過渡，可以談談 LHP 和Sonatus 接下來有什麼計畫？你知道的，未來我們應該在哪些方面加強合作，做得更好呢？

詹姆斯：是的，我認為我們將會密切合作。你知道，顯然我們有個分析團隊，可以協助處理為各團隊所蒐集的部分數據。如果他們想進行特定的應用案例、資料科學，或是規劃如何運用他們的AI ，我們擁有實力深厚的工程團隊，而且隨著你們擴充人力，我認為這方面的實力還會更加深厚。 希望我們能與這些客戶並肩合作，詢問他們：「您需要哪些專業知識？」無論是從傳統系統遷移至 SDV，還是純粹的新建專案，您是否需要人力資源、諮詢能力以及工程技術支援，來真正推動他們的應用案例向前發展？

約翰：嗯，這太棒了。聽著，說不定我們會再邀請你回到播客節目，聊聊數據。展位上有一整區專門展示車輛數據。

詹姆斯：沒錯。

約翰：不過隨著我們在這個領域與您展開更多合作，說不定下次會邀請您以分析專家身分再次做客。

詹姆斯：好的，謝謝。

約翰：詹姆斯，感謝你加入我們。羅納爾多，感謝你加入我們。

羅納度：謝謝。

約翰：感謝您的收看。這是來自 2025 年 CES 的現場節目，敬請期待更多 CES 相關節目。如果您喜歡這集內容，請按讚並訂閱，以便在節目上線時第一時間收到通知。我們期待很快能再次與您見面。