汽車功能安全領(lǐng)域有個長期懸而未決的問題：工程師算出來的故障覆蓋率，到底準不準？博世（Robert Bosch GmbH）3月發(fā)布的一篇技術(shù)論文給出了新思路——把誤差傳播理論（Error Propagation Theory）塞進FMEDA框架，讓SPFM（單點故障度量）和LFM（潛伏故障度量）這兩個關(guān)鍵指標終于有了"誤差范圍"。

這相當于給安全分析結(jié)果加了一個"置信區(qū)間"，工程師能直接看到：我的計算偏差最大可能有多少，以及該優(yōu)先優(yōu)化哪個輸入?yún)?shù)。

傳統(tǒng)FMEDA的痛點：算得精，但不知道準不準

FMEDA（失效模式、影響及診斷分析）是ISO 26262功能安全標準的核心工具。芯片廠商靠它計算SPFM和LFM，證明產(chǎn)品滿足ASIL等級要求。但這兩個指標的計算依賴兩個關(guān)鍵輸入：失效模式分布（FMD）和診斷覆蓋率（DC）。

問題就出在這里。FMD來自手冊數(shù)據(jù)或?qū)＜夜烙?，DC來自測試或分析，兩者都有不確定性。傳統(tǒng)做法是給個單點數(shù)值，比如"SPFM=99.2%"，但這個數(shù)字背后藏了多少誤差？沒人知道。

論文作者Armato、Kehl和Fischer指出，這種"未量化的不確定性"導(dǎo)致兩個后果：一是分析質(zhì)量無法客觀評估，二是優(yōu)化方向只能靠經(jīng)驗猜測。用他們的話說，這"損害了安全分析的質(zhì)量"。

誤差傳播理論的引入：從單點值到區(qū)間估計

博世團隊的做法是借用數(shù)學(xué)中的誤差傳播方法。核心思想很簡單：如果輸入?yún)?shù)有誤差，輸出結(jié)果必然也有誤差，而且可以通過公式把誤差"傳遞"過去。

具體實現(xiàn)分三步。第一步，為FMD和DC的每個分量定義最大可能偏差。第二步，用誤差傳播公式計算SPFM和LFM的對應(yīng)偏差區(qū)間。第三步，引入一個叫EII（Error Importance Identifier，誤差重要性標識符）的指標，量化每個輸入對最終誤差的貢獻度。

EII是這套方法的關(guān)鍵創(chuàng)新。它告訴工程師：與其盲目優(yōu)化所有參數(shù)，不如先搞定那個對結(jié)果影響最大的"短板"。

論文給出的案例顯示，某些FMD分量的誤差對SPFM的影響被放大數(shù)倍，而另一些分量幾乎無影響。這種"敏感度排序"讓資源投入有了明確優(yōu)先級。

對行業(yè)的實際意義：合規(guī)審計有了新抓手

ISO 26262要求安全分析具備"可追溯性"和"可驗證性"，但對"不確定性如何處理"一直語焉不詳。博世的論文直接回應(yīng)了這個灰色地帶。

對芯片廠商來說，帶置信區(qū)間的FMEDA報告能在第三方審計時提供更強說服力——不是"我們相信這個數(shù)字"，而是"這個數(shù)字的偏差不超過X%，且主要來源是Y"。

對主機廠和Tier 1來說，這套方法提供了評估供應(yīng)商分析質(zhì)量的客觀標準。比較兩家供應(yīng)商的SPFM時，單看數(shù)值高低可能誤導(dǎo)，結(jié)合置信區(qū)間寬度才能判斷誰更可靠。

論文提到，該方法已在博世內(nèi)部ASIC驗證流程中試點應(yīng)用。作者沒有披露具體產(chǎn)品案例，但強調(diào)這"顯著提升了FMEDA的透明度和可信度"。

技術(shù)邊界：不是萬能藥，但補上了關(guān)鍵缺口

需要明確的是，誤差傳播方法有其前提假設(shè)。它要求輸入誤差的分布特性已知或可歸一化，對高度非線性的故障耦合場景可能失效。論文也承認，EII的計算復(fù)雜度隨參數(shù)數(shù)量增加而上升，超大規(guī)模ASIC需要配合采樣簡化。

另一個局限是數(shù)據(jù)來源。FMD的誤差范圍從哪來？手冊數(shù)據(jù)的置信度如何量化？論文建議結(jié)合實測統(tǒng)計和專家區(qū)間估計，但這部分仍依賴工程判斷。換句話說，誤差傳播解決了"已知不確定性的傳遞"問題，但沒解決"不確定性從哪來"的根本難題。

盡管如此，把數(shù)學(xué)工具系統(tǒng)性地引入功能安全量化分析，仍是該領(lǐng)域的一次方法論進步。此前行業(yè)更多關(guān)注"算得更準"，博世這篇工作提醒從業(yè)者：先搞清楚"算得有多不準"，可能比追求小數(shù)點后幾位更有價值。

論文已于2026年3月發(fā)布在arXiv，編號arXiv:2603.21770。三位作者均來自博世集團，研究方向覆蓋功能安全、ASIC驗證和可靠性工程。這是博世近年在汽車電子安全方法論上的又一篇公開技術(shù)輸出。

功能安全社區(qū)對這個"老問題的新解法"反應(yīng)如何？論文結(jié)尾沒有給出第三方評價，但留下了一個開放的技術(shù)問題：當置信區(qū)間本身也帶有估計誤差時，是否需要第二層誤差分析——也就是"誤差的誤差"？