L3 落地的关键不是算力而是 10 秒：强制国标把责任分水岭划在了接管窗口上

二、时间轴：制度是怎么一步步补齐的

把过去几年的节点串起来看，合规框架的推进节奏其实相当清晰，每一环都在为下一环做铺垫。

时间轴里有两层信号。第一层是约束强度跃升：强制性标准意味着必须严格执行，不符合标准的产品不得生产、销售或进口，违反者需依法承担行政责任。这与过去"推荐性标准 + 企业自律"的状态有本质差别。第二层是技术路线保持开放：标准并未锁定传感器方案，给视觉、激光雷达等不同技术路线都留出了创新空间，这一点对国内零部件企业的意义不亚于责任划分本身。

三、10 秒接管窗口为什么是命门

数字看起来很简单：接管提醒后 10 秒内未接管，责任转移给驾驶员。但工程上，这 10 秒恰恰是最难管理的时刻。

问题的本质是人机共驾的注意力错配。系统通常在能力到边界、路况最复杂的时候请求接管——而这时驾驶员的注意力与情景认知恰恰处于"离线"状态：人已经脱手脱眼，从监控驾驶任务切换到重新接管车辆，需要重新建立环境感知、判断车流、决策并执行操作。研究与实践都指向同一个结论：接管请求发生的时机，往往就是驾驶员最不具备接管条件的时机。

这就把技术难点从"感知决策"推到了三个新位置：

一是接管能力监测。 L3 系统必须具备驾驶人接管能力监测功能，判断驾驶员是否处于可接管状态。这要求车内 DMS（驾驶员监测系统）从"疲劳提醒"升级为"接管就绪度判定"，涉及视线方向、头部姿态、手部位置、注意力持续时长的多模态融合，误判与漏判都会直接转化为法律责任。

二是状态提示规范。 强制国标对就绪、激活、退出等状态信息与信号的提示规范提出了明确要求，包括激活与退出过程本身必须安全。人机交互界面从"体验设计"变成了"合规配置"。

三是最小风险策略（MRM）。 标准要求车辆在退出自动驾驶时执行最小风险策略——靠边停靠而非停在路中。这条要求看似细节，实际把整套底盘、转向、制动的冗余设计拉进了合规范畴：如果系统在无法完成接管的情况下不能安全靠边，就构成实质性的标准不符。

已有的试点数据说明这条路可以走通：以取得首批准入的车型为例，截至 6 月 30 日在重庆内环快速路、渝都大道等指定路段的正常行驶里程达到 12.56 万公里，试点期间无交通违法、无碰撞风险记录。样本量还不算大，但至少证明"限路段、限车速、附条件"这一路径在工程上可验证。

四、安全档案：举证责任的位置被挪动了

对企业而言，新框架里影响最深远的一条可能不是责任归属本身，而是举证规则的变化。

强制国标要求车企留存完整的安全档案，记录内容包括：系统激活状态、ODD（运行设计域）边界、接管提示时序、驾驶员状态监测数据以及故障日志。这套记录同时承担两个功能——既是产品全生命周期安全管理的载体，也是事故定责时的技术依据。

要害在于举证后果：无正当理由拒不提供，或档案残缺的，司法机关可作出对车企不利的事实推定。 这句话把"数据留存"从工程选项变成了法律义务。没有记录，就等于放弃了自我证明的能力；记录链断裂，等于默认承责。这也直接抬高了数据平台、存储与日志系统的建设优先级——它不是研发部门的可选项，而是合规体系的基础设施。

同时被强化的还有告知义务：车企必须如实告知智驾功能的适用场景、技术短板与安全风险，严禁虚假夸大宣传；除产品说明书外，还可通过官网、车载显示终端等渠道清晰告知自动化等级、能力范围、局限性、控制策略及用户角色转换等关键信息。这与前几年"把 L2 说成接近自动驾驶"的宣传惯性形成正面冲突——宣传口径不再只是市场行为，而是可被追责的合规问题。

五、对供应链的含义

L3 的合规要求会顺着整车需求传导到零部件，几个方向的机会比较确定。

驾驶员监测（DMS）的价值被重估。 它从"舒适性配置"变成"责任判定依据"，对精度、标定一致性与数据可追溯性的要求都会上一个台阶，同时带来座舱内传感器数量的增加。

冗余设计进入强制语境。 最小风险策略要求车辆能自主完成靠边停靠，这意味着转向、制动、电源、通信链路的冗余度成为合规项，不只是高端配置。线控底盘、双电源、双通信链路的渗透会被政策推着走，而不是等消费者买单。

数据记录与安全档案平台成为刚需。 事件数据记录、时序日志、ODD 边界标注、云端档案留存与检索能力，会成为整车电子电气架构中的标准模块。这一块国内供应商积累相对薄弱，是明确的能力缺口。

测试验证服务的需求放大。 附条件准入意味着每个 ODD 边界都需要可复现的验证证据，场景库建设、仿真测试、实车路测数据闭环会从"研发成本"变成"准入必需投入"。

需要注意的是节奏问题：真正的规模化 L3 产品要在 2027 年 7 月强制标准实施之后才具备完整的合规窗口，当前阶段更多是准入试点与工程能力储备。对供应链而言，现在决定的是两三年后能不能进入定点名单。

L3 这件事最值得记住的一点：把责任从驾驶员手里切一部分给系统，需要的不是更聪明的算法，而是可被第三方验证的工程记录。10 秒接管窗口、最小风险策略、安全档案三项加在一起，把"自动驾驶"从演示视频拉进了证据链——能被证明的安全，才是能上市的安全。