override × DMS 交叉校验的先行实现扫描:六件专利拆出一张仲裁地图——检测器不看人,监督者不看踏板,直控者不看意图

本站 2026-11-02 的 NTSB Katy 初步报告拆解在结尾留了一个开放问题:“sustained-WOT 触发驾驶员状态交叉检查”是否已有量产/OEM 专利/论文实例? 如果有,昨天的设计建议就该升级为方案对比;如果没有,这个空位本身就是一条独立证据。本文就是那次扫描的交付:用 Google Patents 三组检索 + arXiv API 两组检索定位,再逐件全文精读六件直接相关的专利——结论先行:检测侧(踏板误用→自动制动)是个十七年前就被 GM 发明、至今仍在授权的老技术,但它的输入清单里从来没有驾驶员;监督侧(Honda 2024 年 11 月优先权的双专利)把驾驶员状态和辅助功能状态接进了同一个判定器,却没有”override 事件”这个输入;直控侧(Magna 2024、LG 2026)让健康/风险信号直接改写车辆行为,最接近 Katy 案要的那条链,但触发量都不是踏板。“override 事件发生时先查一眼 DMS 再决定放不放权”这个具体动作,在本次扫描范围内没有一件专利覆盖。

这对读者意味着什么:如果你在做 L2/L2+ 的仲裁架构,这不是一个”要不要做”的问题,而是一个”谁先占位”的问题——Katy 案的最终报告、NHTSA 的工程分析、国会议员的质询,任何一个节点落地都可能把这条交叉校验写成明确要求;而专利地图上,该位置的占位者还没出现。对 IMS 团队,本文给出六件专利的信号清单与控制逻辑拆解、按 Katy 三空位逐项对齐的占位表,以及三条可执行建议。

信源与方法声明:本文的专利信息全部来自 Google Patents 专利页原文(标题页 + 摘要 + 背景/概要 + 权项结构,经逐页抓取阅读,六件均读到权项要点;页面偶有截断处已在正文标注”据说明书段”),检索式为三组:"driver state" "pedal override"、"accelerator pedal misapplication"、"driver monitoring"(后者两组检索式因 assignee 过滤参数未生效,结果仅作随机抽样看,未用于任何”某公司没有专利”的否定性结论——这是本次扫描的方法学边界之一)。arXiv 检索用 export API 两组:all:"driver incapacitation"(0 结果)与 all:"pedal misapplication" OR all:"unintended acceleration"(4 条,均与本主题无关,其一已撤稿)。专利文献的公开≠授权、授权≠保护范围,本文对保护范围的表述一律以”权项结构”为准且为转述;本文不构成法律意见,FTO 判断需要专业检索。Katy 案事实转引自本站 11-02 文(其信源为 TechCrunch/Drive Tesla Canada 等四家媒体对 NTSB HWY26FH014 初步报告的报道);R171 条文转引自本站 2026-10-30 文(其本身亦为 ETSC 简报转引)。

背景:一个开放问题,和它为什么值得一次系统扫描

先复述问题的来路。NTSB 的 Katy 初步报告用车辆电子数据坐实:驾驶员以 100% 加速踏板手动覆盖了 FSD (Supervised),车辆以超过 70 mph 撞入民宅;而驾驶员对警方的主张是”昏过去了”。本站 11-02 文把它提炼为 L2 仲裁栈的三个空位:意图校验只有瞬时维度(A)、DMS 不在 override 仲裁的输入里(B)、override 之后没有恢复路径(C)。三个空位共享同一个技术前提——DMS 输出要从”告警通道”升级为”仲裁输入”。

这个前提是否已经有人做了?分三条线查:学术界、OEM/供应商专利、法规。学术线的结果值得一提:arXiv 全库以 “driver incapacitation” 为检索词返回 0 篇(export API,题录与摘要字段,2026-11-02 查询);以 “pedal misapplication / unintended acceleration” 检索,近四年只有 4 条,其中一篇还是被作者撤回的 ADAS 故障注入研究,没有一篇做”踏板异常 × 驾驶员状态”的联合检测或仲裁。学术侧的近空白意味着:如果这个问题要被解决,短期内不会是从论文到量产的常规路径,而是从专利与工程实践倒推——这正是本文只深读专利的原因。

法规线不是本文主体,但有一条要摆上台面:R171(DCAS)已经把”驾驶员持续可用性”写成系统设计的前置约束(本站 2026-10-30 文,条文经 ETSC 简报转引),而现行 L2 的踏板 override 依然是不核验状态的硬仲裁。法规要”持续可用”,产品在最高优先级的控制权切换点上不检查可用性——这个错位是专利地图的价值标尺:谁家先把可用性检查接进 override 仲裁,谁就同时占了产品与合规两头。

核心机制:六件专利,三种架构

按”驾驶员状态信号在不在控制链里、以什么身份在”分类,六件专利落进三个格子。先把地图画出来:

检测侧:误用检测是一个 2009 年就定型的老问题——输入清单里没有人

GM DE102010025797B4(美国优先权 2009-07-07,德国 B4 授权文本 2025-07-17 公开,专利状态 Active、预计 2030-07-02 到期)是”踏板误用(pedal misuse)检测”的原型。权项要求五个条件同时成立才触发:加速踏板超过阈值(说明书示例区间为全行程的 30%–80%)、制动踏板低于第二阈值(即没踩刹车)、车辆路径上有障碍物、车速低于阈值(示例 4.8–8 km/h)、以及最近一次换挡发生在阈值时间内(示例 0.3–2 秒)。触发后的动作有二:自动施加计算好的制动力,并且”不采纳发给整车的扭矩请求”——用权项原文说,”not using a torque request to the vehicle”。

两个观察。第一,这是泊车/低速场景的配方:车速阈值不到 10 km/h,换挡计时是典型的”挂 R 挡后误踩”窗口。第二,也是对本文主题最关键的一点:五条件全是踏板、车速、挡位、障碍物——没有一条来自舱内。说明书列的障碍物传感器覆盖”ultrasonic sensors, radar sensors, lidar sensors, vision sensors”,vision 也只指前视。

Toyota/Denso JP7708656B2(优先权 2021-12-24,2025-07-15 授权)把误用判据装进了预碰撞安全(PCS)框架:当相对距离低于阈值或 TTC 进入预警段、系统发出警告后,若加速踏板操作量 AP 超过阈值 APv,即判定踏板误用——说明书的理由是”接近障碍物的驾驶员不会做出大的加速操作”。触发后,需求的减速度不取固定值,而是按触发瞬间的相对距离 Dr 与相对速度 Vr 查表(Gp 映射):距离短、接近速度高则减速度大,反之小;制动在障碍物退远、车辆停住或 TTC 超出结束阈值时退出。同样地:信号清单是前向摄像头、毫米波雷达、激光雷达、踏板——没有舱内摄像头,没有驾驶员状态。

这一格的结论:“踏板异常→车辆干预”本身是成熟技术,成熟到 GM 的优先权比第一代 iPhone 4 还早一年;它的两个代表(2009 的 GM、2021 的 Toyota/Denso)不约而同地只用”车外+踏板”证据。这不是疏忽——泊车误踩的场景里,”人”确实不必要。但 Katy 案的场景(30 mph 住宅街上持续满踏板)恰好落在这些判据的覆盖之外:车速条件不满足、换挡窗口不存在、障碍物可能直到太晚才出现。

监督侧:Honda 的双向铰链——把辅助功能状态接进异常判定,但没有 override 输入

Honda 在 2024-11-08 同日提交、2026 年 5 月先后公开的两件专利,构成了本次扫描里信号耦合最精细的一组,而且两件的方向相反。

US20260131792A1(2026-05-14 公开,现处 pending)的权项核心一句话:当行驶控制(ACC/LKAS 等)正在执行时,驾驶员状态判定器”更不容易”判驾驶员异常。实现是状态相关的计时阈值:舱内摄像头划定一个头部应在区域,头部移出、视线偏离、手不握方向盘(电容/压电握力传感器)构成”不合适状态”,该状态需持续超过时间阈值才判异常——辅助关闭时用较短的 T1,辅助开启时用较长的 T2;T2 还随条件加码:ACC+LKAS 同时开启时更大、L2 比 L1 更大,但转向控制量大的路段(弯道)反而变小。说明书对动机说得很直白:辅助行驶时驾驶员姿态本来就不稳,”每次判异常都通知,通知次数可能过多,让驾驶员感到烦扰”。判异常后的升级阶梯是三级:先加速度抑制+车道保持,再外部通知+减速+变道靠边停车,最后联系医院。

JP2026083787A(2026-05-20 公开,同日优先权,美国同族 US20260192798A1、中国同族 CN122009194A)把铰链拧向另一边:当事故削减类辅助正在执行时(CMBS 预碰撞制动、车道偏离抑制、盲区、误操作防止、交规违规警告),异常判定”更容易成立”——阈值从 T1 缩短为 T2(T2<T1);在辅助开启前已经开始计时的状态,计数继续、若已超 T2 则立即判异常;甚至有一个实施例允许”辅助本身被执行”就直接触发异常判定。升级阶梯与上一件相同。

把两件放一起看,Honda 实际上声明了一件事:驾驶员异常判定的灵敏度,是辅助功能状态的一个函数——常规行驶辅助(ACC/LKAS)开启时调松,事故削减辅助介入时调紧。这就是”双向铰链”。

但对着 Katy 案检验,会发现两件专利都没有第三个输入:override 事件。两件的耦合方向都是”辅助功能状态 → 阈值缩放”,而不是”驾驶员接管/覆盖事件 → 触发一次状态核验”。更值得 IMS 团队停下来想的是极性冲突:US 专利把”行驶辅助开启”作为放松人侧判定的理由,而 Katy 案呈现的现实恰恰相反——辅助开启时,正是踏板 override 这种最高优先级控制权切换最危险的时刻(昏睡中的驾驶员一脚满踏板,在 Honda 的 T2 长阈值下会被等得更久才被判异常)。这不是说 Honda 错了——防误报的动机真实存在——而是说两件专利共同确认了行业默认假设:辅助开启 → 人侧信号可信度下降。Katy 案把这个假设的另一面(辅助开启 → 放权动作更激进)送进了联邦调查程序,两个方向之间的张力,正是下一代仲裁要显式建模的东西。

直控侧:Magna 与 LG——信号直接改写车辆行为,但触发量都不是踏板意图

Magna US12049223B2(优先权 2021-05-12,2024-07-30 授权,Active,调整后 2043-03-16 到期)是目前扫描到最完整的”检测→仲裁→处置”闭环,但触发量是健康信号而非驾驶行为:安全带上布心跳传感器(说明书给的理由是安全带”贴近驾驶员心脏”),ECU 先做乘员身份识别(车钥匙/手机配对/舱内人脸),调出该人的个人基线档案,把实测心跳与基线比较、超阈值即判异常;档案随每次行程滚动更新。判异常后的动作分两层:行车前可直接禁止起动(要求必须检测到心跳,未系安全带无法开车);行车中则告警乘员、通知紧急联系人或急救服务(附心跳与 GPS 数据),并对车辆本身施加控制——限速、强制渐进停车和/或靠边、开双闪、把速度与前车距离限制写进 ACC。注意这套逻辑里车辆控制动作不经过”驾驶员确认”,是直接的仲裁输出。

LG WO2026169101A1(2026-08-13 公开,申请文本)的架构是本次扫描里唯一的 LLM 路线:车内外传感器数据(舱内摄像头、温湿度、麦克风 + 前后摄像头、激光雷达、雷达、GPS、轮速、方向盘)汇总后,处理器”生成 prompt”来推断行车风险,把风险分为四级——normal / caution / danger precursor / danger——按级控制车辆:二级调高 AEB 与车道保持的告警灵敏度;三级逐步收紧横向加速度、跟车距离、方向盘扭矩参数;到四级,说明书写的动作是**”基于加速踏板 override 限制加速(limit acceleration based on accelerator pedal override),并忽略通过制动踏板解除 ACC 的条件”**——就是说在最高风险级,系统会拒绝驾驶员的加速 override、也不接受踩刹车就退出巡航的常规约定。它还包含驾驶员熟练度估计(在 ACC/车道居中运行期间从操作输入学)与 hypervisor 架构的从属权项。

LG 这件对本文主题的意义是双重的。一方面,它是扫描范围内唯一把”accelerator pedal override”写进仲裁动作的文献——Katy 案的空位 B(override 不查 DMS)在 LG 的框架里至少有了形式上的对位:舱内状态信息进风险推断,风险级决定 override 是否被放行。另一方面,它恰好撞上本站 11-02 PhysAgent 文刚论证过的原则:LLM 进车规链路要”职责分离”——MLLM 只出提案,确定性代码出数值。 PhysAgent 用确定性聚类+谐波检验+验证闸兜住 MLLM 的随机性(提案一致率 82.3%,最终数值一致率 96.5%);LG 的方案把”风险分级”整体交给 prompt 推断、再直接挂上”拒绝 override”这种最高优先级控制动作,中间没有可见的确定性验证层。把可复现性存疑的推断环节放在控制权仲裁的关键路径上,这与 PhysAgent 揭示的失效模式(候选池敏感、正确候选被多数派压制)是同一类风险——仲裁链里需要一个确定性、可审计的闸,这个位置 LG 留空了,而这恰好是 DMS 算法团队有积累的地方(置信度校准、SQI、多证据一致性,全部是现成工具)。

(Denso WO2022019173A1,2022-01-27 公开,现状态 Ceased,做的是自动驾驶模式切换的确认流程仲裁——DSM 近红外摄像头的脸部朝向/视线/眼睑开度作为输入之一,但主题是”换模式要多步确认”,与本主题只在中间接壤,不展开。)

与 Katy 三空位的对齐检验

把六件专利放回 11-02 文的三个空位上,占位情况一目了然:

Katy 空位 地图上最接近的占位 差距
A. 意图校验只有瞬时维度 GM 五条件(2009)做了”持续性×幅度×场景”的组合校验——但只在低速泊车 高速场景(如 30 mph 街道持续满踏板)无占位;GM 车速条件恰好把高速排除在外
B. DMS 不在 override 仲裁输入里 LG 四级风险仲裁(2026 公开):舱内信息进推断,最高级限制加速 override;Honda 双专利把辅助状态接进异常判定 LG 无确定性验证闸、且申请未授权;Honda 的输入是”辅助功能状态”而非”override 事件”,极性还与 Katy 教训相反
C. override 后无恢复路径 Magna(2024 授权)有完整 MRM:渐进停车、靠边、双闪、限速——但触发量是心跳异常 “override + 失能特征 → MRM”的组合无人占位;Magna 的健康直控反而说明 MRM 动作集本身已是现成积木

这张表是本文最重要的交付。三点读法:

  1. 空位 C 的积木是齐的,缺的只是组合。 Magna 证明了”健康信号→MRM 动作集”可以写成获授权的权项;LG 证明了”舱内信息→改写 override 处理”可以进入公开文本。把后者的触发量换成”override 事件 × DMS 失能特征”、动作集借用前者的 MRM 积木,就是 Katy 案指向的完整链——本次扫描没有发现任何一件已公开专利落在这个交点上。
  2. Honda 的双专利是组件层面的占位,不是系统层面的占位。 头部区域、握力传感器、状态相关计时阈值——这些组件做”override 时刻的状态快照”直接可用;但两件专利都把”辅助功能状态”当输入,没有一件把”override”当输入。
  3. 时间线值得注意。 Honda 双专利的优先权是 2024-11-08,早于 Katy 事故(2026-06)约一年半——OEM 在 Katy 之前就在系统化地做”驾驶员状态 × 辅助状态”耦合,但耦合变量选的是辅助功能,不是控制权切换事件。这不是行业迟钝,而是默认假设的形状:行业认为要调节的是”判定灵敏度”,不是”放权条件”。Katy 报告把后者的缺陷送上了官方桌面,这个假设被修正的速度,就是本文开头说的”产品分水岭”到来的速度。

对 IMS 团队的启示

  1. “override 时刻的 DMS 快照”是一个没有占位者的具体产品点,而且组件全是现成的。 触发器(踏板通道)、状态判定(头部区域+握力+视线,Honda 的组件表可直接抄)、处置(Magna 的 MRM 动作集)、放权规则(LG 已示范”风险级决定 override 是否被接受”)——四块积木各有专利先例,唯独”override × 失能特征 → 不放权、只升级告警”这个组合没有人写。这意味着两件事同时为真:工程上今天就能做;专利上,新组合的申请窗口是开着的(再次强调:本文不是 FTO 意见,落地前需专业检索)。
  2. 仲裁链要确定性闸,不要 LLM 直挂执行器。 LG 的”prompt 推断风险→直接拒绝 override”路线与 PhysAgent 的教训同构:生成式组件的输出一致性(PhysAgent 的提案一致率只有 82.3%)撑不起控制权仲裁的可复现性要求。可落地形态:LLM/规则混合——生成式组件只产出”失能候选”提案,触发、计时、组合判据、放权决策全部走确定性状态机,并留仲裁审计日志(每一次 override 的放权/拦截决策及其输入证据)。
  3. 把 Honda 的”双向铰链”反着用一次。 Honda 用辅助状态调判定灵敏度;IMS 团队应该把 override 事件本身作为 DMS 的最高优先级触发器:override 前后 N 秒强制快照(舱内片段+踏板曲线+车速),进数据闭环当弱标注样本(11-02 文建议 1 的展开),同时跑一次失能特征检查——采样便宜、标签天然、位置没人占。
  4. 警惕监督侧的极性默认值。 如果你的 DMS 灵敏度策略抄了”辅助开启→放宽判定”的默认方向,请显式回答一个反向问题:辅助开启时,驾驶员异常的漏检代价是否也变了?Katy 案的答案是:漏检的代价被 override 的放权动作放大了——两个通道的代价不在一个数量级,灵敏度策略就不该是单向的。

路线判断

  • 判断 1:”override × 驾驶员状态交叉校验”会在 2027–2028 年出现在某家头部 OEM 的量产仲裁栈里,载体大概率是确定性的状态机规则,而不是 LLM。 依据:组件专利已齐(GM 检测、Honda 判定、Magna 处置、LG 放权规则),学术侧空白意味着没有公开方案可以”拿来”,而 Katy 最终报告、NHTSA 工程分析、国会质询三个节点任何一个都可能把需求写成显性要求;PhysAgent 类工作已经证明生成式组件在安全链路里只能当提案者。
  • 判断 2:LG 的 LLM 直控路线会被后续申请大量模仿,但量产落点会退到”提案+确定性闸”。 依据:专利文本与量产逻辑的激励不对称——申请文本追求权利要求宽,量产架构追求可复现可审计;PhysAgent 式的职责分离(生成式出提案、确定性出数值/动作)已经在 rPPG 这种低风险链路里被论证,车控链路只会更严格。
  • 判断 3:监督侧专利的下一次迭代会把”override”显式写成输入变量。 依据:Honda 2024-11 的双专利说明 OEM 已经在系统化耦合”驾驶员状态 × 辅助状态”,缺的只是控制权切换事件这个变量;而 NTSB 报告的存在让”未考虑 override 的仲裁设计”在最终报告发布后变成可被点名的缺陷。

参考

  1. 本站:NTSB Katy 初步报告拆解:踏板 override 与 DMS 的仲裁空位(Katy 案事实与三个仲裁空位的出处;其信源为 TechCrunch 2026-07-15/06-24、Drive Tesla Canada 2026-07-16、Motor Illustrated 2026-09-11 对 NTSB HWY26FH014 初步报告及相关调查的报道)
  2. Honda Motor Co., Ltd., Vehicle control device, US20260131792A1(公开 2026-05-14,优先权 2024-11-08),https://patents.google.com/patent/US20260131792A1/en
  3. Honda Motor Co Ltd, Vehicle control system, JP2026083787A(公开 2026-05-20,优先权 2024-11-08;同族 US20260192798A1、CN122009194A),https://patents.google.com/patent/JP2026083787A/en
  4. LG Electronics Inc, Signal processing device and vehicle control device including same, WO2026169101A1(公开 2026-08-13),https://patents.google.com/patent/WO2026169101A1/en
  5. GM Global Technology Operations LLC, Autonomous control for situations involving vehicle pedal misuse, DE102010025797B4(授权公开 2025-07-17,美国优先权 2009-07-07),https://patents.google.com/patent/DE102010025797B4/en
  6. トヨタ自動車株式会社/株式会社デンソー, Driving assistance device, driving assistance method, and program, JP7708656B2(授权 2025-07-15,优先权 2021-12-24),https://patents.google.com/patent/JP7708656B2/en
  7. Magna Electronics Inc., Vehicular driving assist system responsive to driver health monitoring, US12049223B2(授权 2024-07-30,优先权 2021-05-12),https://patents.google.com/patent/US12049223B2/en
  8. 株式会社デンソー, Vehicle control device and vehicle control method, WO2022019173A1(公开 2022-01-27,状态 Ceased),https://patents.google.com/patent/WO2022019173A1/en
  9. arXiv export API 检索记录(2026-11-02):all:"driver incapacitation"(0 结果);all:"pedal misapplication" OR all:"unintended acceleration"(4 条,均与本主题无直接关联)
  10. 本站:UN R171 第 5.3.7.4.9 条遇上特斯拉 Speed Offset:ETSC 十二页简报逐条拆解(R171 驾驶员可用性约束的转引出处)
  11. 本站:PhysAgent 精读:4B MLLM 仲裁 rPPG 多模型分歧(“职责分离”原则与提案一致率数字的出处)