3. 严重度（Severity）评估：从S0到S3的实战判断
好，咱们进入ASIL分解的第二个核心维度——严重度（Severity）。说白了，就是评估“如果出了事，后果有多严重”。
我个人习惯把严重度看作“最坏情况下的伤害程度”。你想想看，一个功能失效，可能只是让车主不爽，也可能直接要人命。这个跨度非常大，所以ISO 26262把它分成了四个等级。
3.1 严重度等级定义：S0、S1、S2、S3
这四个等级，我建议你记一个口诀：“无、轻、重、致命”。
| 等级 | 定义 | 典型场景 |
|---|---|---|
| S0 | 无伤害 | 信息娱乐系统卡顿、空调温度不准 |
| S1 | 轻度和中度伤害 | 刹车灯不亮（后车追尾但速度慢）、车窗夹手 |
| S2 | 严重伤害（可能危及生命） | 安全气囊误爆、制动助力突然失效 |
| S3 | 致命伤害 | 制动完全失效、转向失控、电池热失控 |
关键点：S2和S3的界限其实很模糊。我自己的判断标准是——“有没有抢救的机会”。S2是重伤但能救，S3是基本没机会。
3.2 人员伤害评估标准
这里有个容易踩的坑：很多人只盯着“驾驶员”看。其实标准要求评估所有可能受影响的人——驾驶员、乘客、行人、甚至路边修车的师傅。
评估时，我一般会问自己三个问题：
- 伤害类型是什么？（擦伤、骨折、内出血、死亡）
- 伤害程度有多深？（AIS 1-6级，AIS 3以上算严重）
- 受伤人数有多少？（单个还是群体）
举个例子：电动尾门失效。如果只是关不上，最多砸到人，S1。但如果是在高速上尾门突然弹开，导致货物飞出砸到后车——嗯，这就可能到S2甚至S3了。
我的经验：做评估时，别只盯着“正常工况”。要想想“最倒霉的情况”。比如制动失效，如果刚好在下坡、满载、雨天——那后果直接拉满到S3。
3.3 财产损失考量
这里要特别说明：财产损失本身不直接决定ASIL等级。ISO 26262只关心人身伤害。
但是！财产损失可以作为辅助判断。我曾经参与过一个项目，客户坚持要把某个功能定成S2，理由是“撞坏了车很贵”。我当时的回复是：
“车坏了可以修，人坏了没法修。咱们还是按人员伤害来定。”
不过，财产损失在以下场景中会间接影响严重度：
- 财产损失导致二次伤害（比如撞坏护栏，碎片飞溅伤人）
- 财产损失引发连锁事故（比如油罐车泄漏引发爆炸）
- 财产损失影响救援（比如车门变形打不开，延误救治）
避坑指南：千万不要因为“这个零件很贵”就提高严重度。我曾经见过一个团队，因为ECU成本高，把S1硬生生评成了S2——这是完全错误的做法。
3.4 严重度判定实例
咱们来看几个真实案例，我挑三个典型的：
实例1：电动座椅调节失效
- 失效模式：座椅无法前后移动
- 后果：驾驶员坐姿不舒服，但能开车
- 判定：S0（无伤害）
- 备注：除非座椅突然滑动导致误操作，否则基本没风险
实例2：倒车影像黑屏
- 失效模式：倒车时摄像头无画面
- 后果：驾驶员可能撞到行人或障碍物
- 判定：S1~S2（取决于车速和场景）
- 我的判断：如果倒车速度低于5km/h，S1；如果倒车速度较快且后方有儿童，S2
实例3：电子助力转向完全失效
- 失效模式：方向盘打不动
- 后果：车辆无法避让障碍物，高速下直接失控
- 判定：S3（致命伤害）
- 备注：这个没得商量，直接S3
总结一下：严重度评估不是拍脑袋，而是基于“最坏情况下的伤害程度”。我建议你每次评估时，都问自己一句：“如果这个功能在最糟糕的时刻失效，会死人吗？”
如果答案是“会”，那就是S3。如果答案是“可能会”，那就是S2。如果答案是“不会但会受伤”，那就是S1。如果答案是“根本没事”，那就是S0。
嗯，到这里，严重度这块就讲完了。下一节咱们聊暴露概率（Exposure）——说白了就是“这个失效场景有多大概率遇到”。