低空经济政策持续放开,物流无人机、载人 eVTOL、巡检飞行器加速落地,同时具身智能技术开始融入低空载具,体感操控、动作识别、沉浸式交互不再只是概念,机载软件从简单的飞行控制程序,演变为集感知、交互、决策、控制于一体的复杂智能系统。样机阶段可以快速迭代、边试边改,一旦走向规模化量产、商业化运营,就要面对严格的适航监管和安全要求。民航局相关指导文件明确提出,机载软件需要满足需求管理、验证、构型控制、变更控制等过程要求,和车载领域 ASPICE 的核心逻辑高度一致。过程合规不再是可选项,正在成为低空载具量产的必答题。
为什么过程合规突然成了低空赛道的核心门槛,核心来自三个层面的驱动。
第一,适航监管的硬性要求。中型及以上民用无人驾驶航空器、载人 eVTOL,都需要面对适航审查。软件符合性是适航的重要组成部分,要求软件全生命周期可追溯、可验证、可复现。需求、设计、代码、测试、变更每个环节都要有记录,出了问题可以回溯原因。样机阶段的灵活开发模式,满足不了适航的证据要求。
第二,安全等级提升带来的过程要求。具身智能介入之后,人机交互更直接,控制链路更短,软件故障直接影响飞行安全。功能安全层面,故障检测、故障降级、应急降落这些安全机制,需要完整的研发过程来保障;网络安全层面,无线通信、地面站控制、云端交互带来的攻击面,需要体系化的防护。安全不能只靠测试测出来,要靠过程来保障。
第三,规模化量产的一致性需求。从样机到量产,几十台上百台交付,要保证每一台的软件质量一致。没有标准化的研发过程、没有严格的配置管理、没有统一的验证标准,不同批次的软件质量参差不齐,运营风险大幅提升。
搭建机载软件的过程合规体系,完全可以借鉴车载领域成熟的 ASPICE + 多标准融合思路,不用从零摸索。
首先,建立完整的需求管理与双向追溯体系。所有功能需求、功能安全需求、网络安全需求、交互需求统一管理,建立从顶层需求到设计、代码、测试用例的双向追溯。每一条安全目标都能向下追溯到具体实现,向上能追溯到风险分析结论。这是适航审查最核心的证据基础。
其次,严格的变更与配置管理。任何软件改动都走正式变更流程,做多维度影响分析,评估对飞行安全的影响。每一个发布版本都有完整基线,代码、文档、测试报告、安全分析成套锁定,可追溯可复现。这既是适航的要求,也是批量运营后问题排查、版本维护的基础。
第三,功能安全与网络安全同步设计验证。安全需求从设计阶段就融入,不事后打补丁。故障注入测试验证安全机制,网络攻击测试验证防护能力,全场景验证保障产品安全水平。
低空经济的竞争,很快会从能不能飞、有没有新功能,转向安不安全、合不合规、能不能规模化量产。亚远景深耕车载研发合规领域,拥有 ASPICE 全流程落地咨询、功能安全与网络安全多标准融合服务,配套自研 APMS 过程管理平台、DPAI 垂类 AI、PCAT 评估工具矩阵,这套在车载高安全领域验证过的过程合规与安全体系能力,可以平移适配到低空载具、eVTOL、物流无人机等低空智能装备研发场景,帮助企业快速搭建符合量产与适航要求的研发过程体系,缩短从样机到合规量产的周期。
