随着低空经济政策持续推进,十部门明确提出到 2030 年建成超过三百项相关标准,从设计源头降低飞行安全风险,具身智能飞行器、载人飞行设备、低空物流无人机都在加速从演示验证走向量产。和传统消费级无人机不同,量产级低空智能装备需要面对严格的适航、安全、过程管控要求。这一点和车载领域 ASPICE、功能安全、网络安全三套标准驱动的研发体系高度相似:都是高安全等级产品,都要求过程可追溯、安全可验证、全生命周期管控。
具身智能飞行器量产落地,首先遇到的就是过程合规与安全体系的门槛。传统演示样机阶段,研发追求快速迭代,需求、设计、变更、测试大多靠团队内部灵活推进,缺少标准化过程管控。进入量产阶段,产品要面对监管、面向公众使用,安全责任大幅提升,就需要一套可落地、可追溯、可验证的研发过程体系。
第一,需求与追溯体系要先搭起来。和车载 ASPICE 的需求工程逻辑一致,飞行器的功能需求、安全需求、任务需求都要统一管理,建立双向追溯。每一条安全目标都要能向下追溯到设计、代码、测试用例,向上追溯到风险分析结论。这是后续所有安全验证、监管审核的基础。
第二,功能安全与网络安全要同步设计。飞行控制器的故障检测、故障降级、应急降落这些功能安全机制,和通信加密、访问鉴权、防篡改这些网络安全防护,要从设计阶段就同步融入,不能事后打补丁。和车载多标准融合的思路一样,安全需求统一导入、设计协同评审、验证统筹开展,避免两套体系各自为政。
第三,变更与配置管理要严格落地。飞行器软件的每一次改动,都要做影响分析,评估对飞行安全的影响,走正式变更流程,不能随意改代码。每一个发布版本都要有完整基线,代码、文档、测试报告、安全分析成套锁定,可追溯可复现。这既是适航审查的要求,也是量产产品质量稳定的保障。
第四,验证体系要覆盖全场景。除了常规功能测试,还要做故障注入测试验证安全机制,做网络攻击测试验证防护能力,做异常场景测试验证应急逻辑。和车载验证体系一样,不能只测正常工况,异常、故障、边界场景都要覆盖。
低空经济的竞争,很快会从能不能飞,转向安不安全、合不合规、能不能量产。亚远景深耕车载研发合规领域,拥有 ASPICE 全流程落地咨询、功能安全与网络安全多标准融合服务,配套自研 APMS 过程管理平台、DPAI 垂类 AI、PCAT 评估工具矩阵,这套在车载领域验证过的过程合规与安全体系能力,可以平移适配到低空智能飞行器研发场景,帮助企业搭建符合高安全等级要求的研发过程体系,支撑产品快速走向量产。
