4. 触发条件分析：触发条件分类与危害关联
好，咱们进入触发条件分析这个环节。说实话，这是HARA里最容易被人忽略、但恰恰最要命的一步。我见过太多团队，危害识别做得漂漂亮亮，一到触发条件就草草了事——结果呢？测试时复现不了问题，上了路才发现一堆坑。
触发条件，说白了就是「什么情况下，那个潜在危害会真的变成事故」。没有触发条件，危害就是个理论上的东西。就像一把刀放在桌上，它本身不危险——你伸手去抓它，那才是触发条件。
4.1 触发条件的三大分类
我个人习惯把触发条件分成三类：系统本身的、环境带来的、驾驶员搞出来的。这样分，是因为它们的应对策略完全不同。
| 分类 | 定义 | 典型例子 |
|---|---|---|
| 系统触发条件 | 功能自身局限或故障导致的触发 | 传感器视野遮挡、算法置信度不足 |
| 环境触发条件 | 外部场景因素引发的触发 | 暴雨、逆光、隧道出口强光变化 |
| 驾驶员触发条件 | 人的行为或状态导致的触发 | 疲劳驾驶、误操作、接管延迟 |
嗯，这里要注意：很多触发条件是叠加的。比如「暴雨+夜间+驾驶员分心」，三个条件凑一块，危害概率直线飙升。
4.2 系统触发条件：功能的天花板
系统触发条件，说白了就是「功能本身做不到的事」。我举个例子——AEB自动紧急制动。
你想想看，AEB依赖摄像头和毫米波雷达。摄像头在强逆光下会过曝，雷达对静止金属物体可能漏检。这些不是故障，是物理极限。我在项目中遇到过，某款车的AEB在黄昏逆光时，对横穿行人的识别率直接掉了30%。
关键认知：系统触发条件不等于故障。它是功能在特定工况下的性能边界。ISO 21448里反复强调的「功能不足」，指的就是这个。
常见的系统触发条件包括：
- 感知局限：传感器视野盲区、分辨率不足、多传感器融合冲突
- 算法局限：模型泛化能力差、对罕见场景（corner case）无响应
- 执行器局限：制动响应延迟、转向力矩不足
- 系统状态：算力过载、内存不足、通信延迟
4.3 环境触发条件：老天爷不配合
环境触发条件，这个好理解——就是外部环境给功能「使绊子」。但这里有个坑：很多人只想到天气，忽略了道路和交通设施。
我记得有一次做L2级车道保持的HARA，团队只列了「暴雨」「大雾」「夜间」。结果呢？实际路测时，在一条标线磨损严重的国道上，系统直接「放飞自我」了。标线磨损，这才是最典型的环境触发条件。
我的经验：环境触发条件要按「天气-道路-交通设施-其他」四个维度去扫。别漏了「施工区域」「临时交通标志」「对向远光灯」这些高频场景。
典型的环境触发条件：
- 天气：暴雨、大雪、冰雹、浓雾、强风
- 光照：逆光、隧道出入口、夜间无照明、频闪灯光
- 道路：标线模糊、路面湿滑、坡度陡峭、急弯
- 交通设施：信号灯故障、临时施工标志、可变车道
- 其他：电磁干扰、GPS信号遮挡、高架桥下阴影
4.4 驾驶员触发条件：最不可控的变量
驾驶员触发条件，这个最头疼。为什么？因为系统可以测，环境可以预测，但人——你永远不知道他下一秒会干嘛。
我参与过一个项目，ACC自适应巡航在高速上正常跟车，突然前车急刹。系统正常减速，但驾驶员因为低头看手机，反应慢了1.5秒。等抬头时，觉得系统减速太慢，一脚油门踩下去...嗯，后果你懂的。
这里有个关键点：驾驶员触发条件不等于驾驶员错误。SOTIF关注的是「系统是否合理预期了人的行为」。如果系统假设驾驶员永远保持警惕，那这个假设本身就是触发条件。
避坑指南：我曾经见过一份HARA，把「驾驶员未及时接管」列为触发条件，但没分析「为什么没及时接管」。是系统提示不够明显？还是接管时间太短？记住：触发条件要追到根因，不能停在表面。
常见的驾驶员触发条件：
- 状态异常：疲劳、分心、酒驾、突发疾病
- 行为异常：误踩踏板、错误转向、突然变道
- 接管问题：接管时间不足、接管指令冲突、过度信任系统
- 认知偏差：对系统能力高估、对警告信号误解
4.5 触发条件与危害的关联：因果链
触发条件不是孤立存在的。它必须和危害挂上钩，形成一条完整的因果链。我习惯用「触发条件 → 系统行为 → 危害场景」这个链条去梳理。
举个例子：
- 触发条件：夜间无照明 + 行人穿深色衣服
- 系统行为：AEB未识别到行人，未触发制动
- 危害场景：车辆以50km/h速度撞击行人
你看，没有触发条件，危害就是「AEB可能撞人」——太模糊了。有了触发条件，你才知道：哦，原来是在夜间、行人穿深色衣服的时候出问题。
这里我分享一个实用工具——触发条件-危害矩阵。把每个危害列出来，然后横向列出所有可能的触发条件，打勾标记关联性。这样能直观看到：哪个危害被最多触发条件激活？哪个触发条件影响面最广？
| 危害场景 | 暴雨 | 逆光 | 标线模糊 | 驾驶员分心 | 传感器遮挡 |
|---|---|---|---|---|---|
| AEB未制动撞人 | ✓ | ✓ | ✓ | ✓ | |
| 车道保持偏离 | ✓ | ✓ | ✓ | ||
| ACC追尾 | ✓ | ✓ | ✓ | ✓ |
4.6 典型触发条件案例库
下面是我从实际项目中整理的几个高频触发条件案例。这些案例覆盖了系统、环境、驾驶员三类，你可以直接参考。
案例1：AEB对静止车辆误触发
- 系统触发条件：毫米波雷达对静止金属物体的多径反射，导致距离估计错误
- 环境触发条件：高速路侧有金属护栏，形成反射叠加
- 危害：高速行驶中误触发紧急制动，导致后车追尾
案例2：LCC车道居中在弯道失效
- 系统触发条件：摄像头视野在弯道中被A柱遮挡
- 环境触发条件：弯道半径小于250米，且路面有积水反光
- 驾驶员触发条件：驾驶员未监控系统，双手离开方向盘
- 危害：车辆偏离车道，与对向车辆碰撞
案例3：自动泊车碰撞立柱
- 系统触发条件：超声波雷达对细长立柱（直径<10cm）的反射信号弱
- 环境触发条件：停车场光线昏暗，立柱与背景颜色相近
- 危害：车辆侧面刮擦或碰撞立柱
小技巧：我每次做HARA，都会建一个「触发条件清单」，按分类和严重度排序。后续测试用例设计时，直接从这个清单里挑。省时省力，还不会漏项。
4.7 本章知识体系
下面这张图，是我对触发条件分析核心逻辑的总结。你可以把它贴在工位上，做HARA时对照着看。
这张图的核心逻辑很简单：从三大分类出发，通过因果链和矩阵分析，最终输出可落地的触发条件清单。你每次做HARA，都可以拿这个框架去套。
公众号:蓝海资料掘金营，微信deep3321