9月16日，在由盖世汽车主办的2026第六届智能汽车芯片生态大会上，阿里巴巴达摩院处理器架构师李伟立分享了RISC-V在汽车电子领域的实践与探索。他指出，国内外RISC-V车规应用已在IP、IC、整机和软件生态四个层面基本达到可用状态，但功能安全研发仍面临流程周期长等挑战。作为习惯拆解配置的“购车参谋”，今天我们把RISC-V车规功能安全的两大技术路线像拆配置表一样逐级对比，看看哪个方案更适合不同场景的“起售价”与“性价比”。
在车规功能安全这张“配置表”里，ASIL-D与ASIL-B是两个核心版本，两者的技术路径差异显著。
| 参数 | ASIL-D等级（旗舰版） | ASIL-B等级（标配版） |
|---|---|---|
| 核心方案 | 双核锁步（DCLS） | STL软件诊断方式 |
| 逻辑复杂度 | 相对简单 | 挑战较大 |
| 面积代价 | 两倍面积 | 仅增加10%至20% |
| 功耗代价 | 两倍功耗 | PPA考量更优 |
| 诊断覆盖率要求 | 极高（硬件级保障） | 需达到90% |
从配置拆解来看，ASIL-D如同“顶配四驱+全尺寸备胎”，采用双核锁步方案，逻辑相对简单，但代价是两倍面积和两倍功耗；而ASIL-B则像“两驱中配+补胎液”，出于PPA（性能、功耗、面积）考量，通常采用STL软件诊断方式，面积仅增加10%至20%，但要求达到90%的诊断覆盖率。李伟立坦言，ASIL-B这方面的挑战还是比较大的。综合“差价”与实际收益，对于非关键安全域控制，ASIL-B凭借更优的面积与功耗表现，是更具性价比的推荐版本。
将RISC-V车规方案与传统成熟架构进行横向对比，核心参数的差异决定了其市场竞争力。据盖世汽车报道，李伟立在会上透露了一个关键研发发现：RTL仿真与网表仿真的诊断覆盖率存在显著差异，“通常要在5%以上，可能要达到7%、8%，甚至到10%”。这意味着在RTL层面做到90%覆盖率，综合到网表层后可能无法通过，迫使研发团队在RTL阶段就要做到95%甚至更高。此外，MCU中的预测、预取等内部模块难以被STL指令直接覆盖；总线故障注入在超出总线边界后，会被环境修正为正确值，导致回读永远读到正确值。这些硬性指标构成了RISC-V在智驾计算平台横评中必须跨越的参数门槛。
对比以往的研发流程，此次分享揭示了新款RISC-V车规方案在认证体系上的核心变化。老款或传统架构往往可以依赖成熟的经验复用，而李伟立表示，功能安全产品研发需要经过流程认证与产品认证的双向迭代，“要走完这个流程，一般要3到5年”。这一长达3到5年的研发周期，是新款RISC-V车规芯片走向量产必须经历的底层重构。同时，政策端也给出了明确的换代推力，据财联社9月15日报道，工信部、国家发改委近日联合印发《电子信息制造业发展“十五五”规划》，明确提出推进第五代精简指令集（RISC-V）研发与产业化，支持RISC-V芯片在人工智能、嵌入式系统等领域应用。政策的加持使得RISC-V从可选配置逐渐变为行业关注的标配方向。
拆解这套RISC-V车规功能安全方案，有以下几个核心亮点：
第一，生态基础已达可用状态。李伟立指出，国内外RISC-V车规应用已在IP、IC、整机和软件生态四个层面基本达到可用状态，不再是单纯的PPT概念。
第二，STL开发的三重约束定义清晰。一是运行时间约束，单个程序段运行时间需控制在数千个cycle内，否则会拉长中断响应延迟；二是存储空间限制，车规应用存储空间紧张，STL需控制在合理Size范围内；三是访问安全约束，对Device类型IO设备的访问可能产生不可逆状态，进一步压缩了软件诊断的覆盖空间。
第三，明确了RTL阶段的覆盖率冗余标准。针对仿真差异，提出了RTL阶段需做到95%甚至更高覆盖率的实战经验，为后续研发团队提供了清晰的参数参考。
第四，指明了高性能计算的演进方向。李伟立呼吁不仅要丰富ASIL-B/D等级的MCU级IP，更要开发面向智驾领域的高性能计算核心。
不足之处同样明显：首先是流程周期过长，3到5年的双向迭代认证对初创团队资金链是考验；其次是ASIL-B的STL软件诊断覆盖率达标难度极大，总线故障注入等边缘场景的处理仍有待完善。
总结这份“配置表”，RISC-V车规功能安全目前正处于从“选装包”向“标配”过渡的关键期。对于整车厂和Tier 1而言，若布局非动力域控，基于STL方案的ASIL-B版本是当下兼顾成本与安全的最值得买的版本；但前提是必须预留出3到5年的研发认证周期。正如李伟立所呼吁的，行业需要更多厂商加入，把生态建丰富建完善，才能真正摊薄这套全新架构的“起售价”。