4. 触发条件分析：触发条件的分类、识别方法与库的建立
各位同学，咱们今天聊聊触发条件分析。说实话，这是预期功能安全里最容易被低估的一环。很多人觉得，不就是找找什么情况下系统会出问题吗？其实没那么简单。
我在做项目时，经常看到团队花大量时间搞功能设计，结果到了触发条件分析这一步，草草了事。最后测试时才发现，漏掉了一大堆关键场景。嗯，这坑我踩过，所以今天咱们好好掰扯掰扯。
4.1 触发条件的三大分类
触发条件，说白了就是导致系统功能不足或误操作的那些“导火索”。我个人习惯把它们分成三类：场景触发、系统触发、环境触发。
| 分类 | 定义 | 典型例子 |
|---|---|---|
| 场景触发 | 由交通场景中的动态元素或事件引发 | 前车急刹、行人横穿、施工区域 |
| 系统触发 | 由系统自身状态或内部逻辑引发 | 传感器遮挡、算法退化、通信延迟 |
| 环境触发 | 由外部环境条件变化引发 | 暴雨、大雾、逆光、路面湿滑 |
你想想看，这三类触发条件往往不是独立出现的。比如暴雨天（环境触发）加上传感器被泥水遮挡（系统触发），再遇到一个突然冲出来的行人（场景触发）——这才是真正的“死亡组合”。
4.1.1 场景触发
场景触发是最直观的一类。我记得有一次在测试中，系统对“鬼探头”场景的响应总是慢半拍。后来一查，不是算法不行，而是触发条件库压根没收录“行人从静止大车后方突然出现”这个子场景。你看，这就是场景触发分析不到位的后果。
常见的场景触发包括：
- 前车切入/切出
- 交叉路口冲突
- 非机动车突然变向
- 施工区域临时改道
4.1.2 系统触发
系统触发这块，很多新手容易忽略。你想想，系统自己出问题，算不算触发条件？当然算。比如摄像头被泥巴糊住了，或者雷达因为安装位置振动导致角度偏移——这些都会触发功能不足。
4.1.3 环境触发
环境触发，说白了就是老天爷不配合。我在项目中遇到过最头疼的是“低角度阳光直射”。你以为摄像头能看清？其实它已经“瞎”了。还有那种毛毛雨，雨刷不刮看不清，刮了又影响视觉算法——这种边界环境最要命。
4.2 触发条件识别方法
识别触发条件，不能靠拍脑袋。我建议用系统化的方法，这里分享三个我常用的手段。
4.2.1 基于场景的演绎法
从ODD（运行设计域）出发，逐层分解。比如你的ODD里包含“城市道路”，那就往下拆：有信号灯路口、无信号灯路口、环岛、公交专用道……每个子场景再分析可能的触发条件。
# 伪代码示例：场景演绎法
ODD = "城市道路"
for 子场景 in 分解(ODD):
for 动态元素 in 子场景:
for 行为模式 in 动态元素:
记录触发条件(子场景, 动态元素, 行为模式)4.2.2 基于数据的归纳法
这个方法依赖真实路采数据。我习惯把路测数据里所有“系统介入”或“驾驶员接管”的事件都标出来，然后反向分析：当时是什么触发了这个事件？
4.2.3 基于经验的专家法
嗯，这个方法听起来有点“玄学”，但确实管用。找几个经验丰富的系统工程师、测试工程师，关起门来搞一次头脑风暴。我曾经用这个方法，半天就找出了37个之前漏掉的触发条件。
4.3 触发条件库的建立
触发条件库，说白了就是你的“敌人清单”。建立这个库，我建议遵循三个原则：结构化、可追溯、可复用。
4.3.1 库的结构设计
我个人习惯用层级结构。顶层是三大分类（场景/系统/环境），中层是具体类型，底层是具体的触发条件实例。
触发条件库/
├── 场景触发/
│ ├── 前车行为/
│ │ ├── 前车急刹（减速度 > 6m/s²）
│ │ ├── 前车切入（间距 < 2m）
│ │ └── 前车异常变道
│ ├── 行人行为/
│ │ ├── 行人横穿（速度 > 1.5m/s）
│ │ └── 儿童突然冲出
│ └── 非机动车/
│ └── 电动车逆行
├── 系统触发/
│ ├── 传感器退化/
│ │ ├── 摄像头遮挡（>30%面积）
│ │ └── 雷达信噪比下降
│ └── 算法边界/
│ └── 目标跟踪丢失（>500ms）
└── 环境触发/
├── 光照/
│ ├── 逆光（太阳高度角 < 15°）
│ └── 隧道出入口
└── 天气/
├── 暴雨（降雨量 > 10mm/h）
└── 团雾（能见度 < 50m）4.3.2 库的维护与更新
建立库只是第一步。我见过太多团队，建完库就扔那不管了。结果项目做到一半，发现新场景根本没法往里加。
我建议每个迭代周期都做一次库的评审。新发现的触发条件，要记录它的来源（哪个测试用例、哪次路测）、严重度、发生频率。这样后续做功能改进时，才能知道优先级。
4.4 本章知识体系图
下面这张图，是我自己梳理的触发条件分析全流程。你可以把它当作一个检查清单，做项目时对照着来。
这张图的核心逻辑是：从三大分类出发，用三种识别方法去挖掘触发条件，最终汇聚到触发条件库。而库的输出，又会反过来指导下一轮的分析——形成一个闭环。
好了，触发条件分析这块，核心内容就是这些。记住，触发条件库是你的“弹药库”，建得好不好，直接决定了后续功能改进和测试验证的质量。别偷懒，认真对待每一个触发条件。