中經(jīng)記者 張碩 北京報道

2025年是中國“十四五”收官、即將迎來“十五五”的承上啟下之年，2025年中國汽車產(chǎn)業(yè)迎歷史性拐點。在全球汽車產(chǎn)業(yè)邁向“智能化、網(wǎng)聯(lián)化”的下半場，亟須構(gòu)建開源、開放的全棧式操作系統(tǒng)，實現(xiàn)與異構(gòu)芯片的軟硬件協(xié)同，從而為智能網(wǎng)聯(lián)汽車發(fā)展奠定堅實基礎(chǔ)。值得關(guān)注的是，從戰(zhàn)略構(gòu)想到產(chǎn)業(yè)實踐，“開源”正成為貫穿始終的關(guān)鍵紐帶。

中國汽車工業(yè)協(xié)會自2023年發(fā)布中國車用操作系統(tǒng)開源共建計劃以來，以開源為核心戰(zhàn)略先后推出開源“龘”和開源“小滿”兩大車用操作系統(tǒng)，為開源車用操作系統(tǒng)的技術(shù)迭代升級持續(xù)注入創(chuàng)新活力。開源小滿社區(qū)作為聚焦汽車領(lǐng)域的開源平臺，更不斷匯聚行業(yè)力量。近日，開源龘與開源小滿迎來全面迭代，開源龘V2.3及開源小滿V25.10全新版本正式上線。

汽車操作系統(tǒng)為什么要開源？為何要在當(dāng)下做這個選擇？在上述背景下，《中國經(jīng)營報》記者近期就軟件操作系統(tǒng)如何為汽車軟件定義未來奠定堅實基礎(chǔ)等相關(guān)話題與業(yè)內(nèi)專家進(jìn)行了交流。中國汽車工業(yè)協(xié)會副秘書長楊中平在與《中國經(jīng)報》等媒體記者交流時指出：“汽車產(chǎn)業(yè)的技術(shù)進(jìn)步與可持續(xù)發(fā)展，需要開放和公平的國際市場環(huán)境，更需要以‘安全’為前提的行業(yè)協(xié)同。開源模式用開放打破封閉，以協(xié)同替代孤立，不僅是打通產(chǎn)業(yè)鏈條、實現(xiàn)多方共贏的有效手段，更是構(gòu)建智能汽車產(chǎn)業(yè)協(xié)同生態(tài)、降本增效、提升整體競爭力的關(guān)鍵路徑?！?/p>

中國電科普華基礎(chǔ)軟件戰(zhàn)略研究院梁浩在接受記者專訪時表示，安全是汽車操作系統(tǒng)開源最核心的考量。首先開源是可以提高安全性，同時開源可以更快地把安全的問題解決，快速地迭代。其次，可以從底層系統(tǒng)的角度，去提高整個產(chǎn)業(yè)的安全能力，進(jìn)而助力汽車行業(yè)體系化應(yīng)對安全訴求的能力提升。

操作系統(tǒng)是構(gòu)建智能網(wǎng)聯(lián)汽車生態(tài)體系關(guān)鍵

數(shù)據(jù)顯示，智能網(wǎng)聯(lián)汽車是新一代科技革命的重要載體，其發(fā)展正面臨多重挑戰(zhàn)：低水平重復(fù)建設(shè)導(dǎo)致內(nèi)耗式競爭；生態(tài)系統(tǒng)封閉性限制創(chuàng)新；技術(shù)更新速度跟不上市場需求；跨領(lǐng)域人才嚴(yán)重短缺；以及新架構(gòu)下整車廠對操作系統(tǒng)提出更高要求。

操作系統(tǒng)銜接上層應(yīng)用軟件生態(tài)和底層硬件資源，是構(gòu)建智能網(wǎng)聯(lián)汽車生態(tài)體系的關(guān)鍵。然而，操作系統(tǒng)的開發(fā)是技術(shù)、資金、生態(tài)三重壁壘疊加的超復(fù)雜工程，需要長期資源投入與技術(shù)沉淀。

開源微內(nèi)核龘EasyAda作為全球首個開源智能駕駛操作系統(tǒng)微內(nèi)核，自2023年2月啟動開源工作以來，持續(xù)迭代升級。本次發(fā)布的V2.3版本最大的亮點是安全性提升——采用了形式化驗證技術(shù)，這是汽車操作系統(tǒng)領(lǐng)域的重要突破。

據(jù)介紹，形式化驗證是一種基于數(shù)學(xué)模型的軟件正確性保障方法。與傳統(tǒng)軟件測試方法有本質(zhì)區(qū)別：傳統(tǒng)測試如代碼審查、軟件測試等，類似于“抽樣檢查”，正如計算機科學(xué)家艾茲赫爾·迪杰斯特拉所言：“測試只能表明程序中存在錯誤，而不能表明程序中沒有錯誤?！?/p>

據(jù)介紹，形式化驗證通過建立數(shù)學(xué)模型定義的軟件系統(tǒng)行為規(guī)范（形式化規(guī)約），再用數(shù)學(xué)方法證明軟件系統(tǒng)符合行為規(guī)范。這意味著它能夠覆蓋可能的輸入和系統(tǒng)狀態(tài)，確保軟件的可能行為都經(jīng)過驗證。形式化驗證還能夠在設(shè)計和編碼階段進(jìn)行，以便于更早發(fā)現(xiàn)問題，減少后期錯誤修復(fù)的成本。

普華基礎(chǔ)軟件戰(zhàn)略研究院副院長肖堃解釋道：“在安全關(guān)鍵系統(tǒng)如智能汽車、飛機、eVTOL等領(lǐng)域，軟件正確性至關(guān)重要。形式化驗證能夠發(fā)現(xiàn)深層次錯誤，如復(fù)雜邏輯錯誤、不符合規(guī)范的狀態(tài)轉(zhuǎn)換等，這是傳統(tǒng)測試難以做到的?！?/p>

穩(wěn)定性提升：為智能駕駛系統(tǒng)提供安全可信的底座

據(jù)悉，開源微內(nèi)核龘采用第三代微內(nèi)核架構(gòu)，相比于傳統(tǒng)的宏內(nèi)核在安全性上有優(yōu)勢。宏內(nèi)核架構(gòu)中所有系統(tǒng)服務(wù)都在內(nèi)核態(tài)執(zhí)行，包括文件系統(tǒng)、設(shè)備驅(qū)動等，并且系統(tǒng)服務(wù)之間緊密耦合，一個模塊出錯可能會影響整個系統(tǒng)。而微內(nèi)核架構(gòu)在內(nèi)核態(tài)只執(zhí)行最小化的關(guān)鍵系統(tǒng)服務(wù)，大量的系統(tǒng)服務(wù)在用戶態(tài)執(zhí)行，并且相互之間獨立隔離。開源微內(nèi)核龘V2.3進(jìn)一步強化這些優(yōu)勢：針對線程調(diào)度和異常處理等關(guān)鍵代碼進(jìn)行了形式化驗證，解決了發(fā)現(xiàn)的問題，顯著提升了系統(tǒng)穩(wěn)定性和安全性。同時新增了擴展訪問控制機制，進(jìn)一步完善了微內(nèi)核的安全模型。

開源微內(nèi)核龘V2.3的安全性提升可以滿足高安全等級行業(yè)認(rèn)證要求。ISO 26262《道路車輛功能安全》和ISO/IEC 15408《通用信息技術(shù)安全評估標(biāo)準(zhǔn)》都對形式化技術(shù)提出了明確要求或建議。開源微內(nèi)核龘整體可通過ISO 26262 ASIL-D、CC EAL 5+等高安全等級認(rèn)證，為智能駕駛系統(tǒng)提供安全可信的底座。

開源小滿EasyXMen作為全球首個規(guī)模化、量產(chǎn)級安全車控操作系統(tǒng)，于2024年10月24日正式上線。記者了解到，本次發(fā)布的V25.10版本以多核多分區(qū)為核心升級，應(yīng)對車規(guī)MCU從單核向多核演進(jìn)的技術(shù)趨勢。

中國電科普華基礎(chǔ)軟件戰(zhàn)略研究院總監(jiān)梁浩博士指出：“MCU多核軟件的核心作用是最大化釋放多核硬件的并行計算能力，同時解決核間協(xié)同、任務(wù)調(diào)度、安全隔離等關(guān)鍵問題。它是連接多核硬件架構(gòu)與實際車載應(yīng)用的‘橋梁’，沒有適配的多核軟件，多核硬件的性能優(yōu)勢會完全無法落地?！?/p>

除了多核多分區(qū)升級，開源小滿V25.10還在多個方面實現(xiàn)增強：包括OS新增系統(tǒng)監(jiān)控功能、智能內(nèi)存分配管理功能、E2E數(shù)據(jù)保護(hù)機制增強、功能棧模塊全面升級、功能棧性能全面提升等。實測數(shù)據(jù)顯示，功能棧模塊RAM空間占用優(yōu)化31.92%，F(xiàn)lash空間占用優(yōu)化0.63%。多核通信方面，CAN、ETH跨核效率優(yōu)化29.10%；數(shù)據(jù)存儲效率優(yōu)化17.47%；RTE通訊效率優(yōu)化31.24%。

梁浩強調(diào)：“得益于開源小滿EasyXMen V25.10的全面多核支持、性能升級和功能完善，該版本除了支持傳統(tǒng)ECU開發(fā)之外，還能滿足域控制器/區(qū)域控制器等復(fù)雜控制器的開發(fā)需求?！?/p>

應(yīng)用實踐與生態(tài)建設(shè)：從技術(shù)突破到產(chǎn)業(yè)協(xié)同

記者在采訪中了解到，開源車用操作系統(tǒng)的價值不僅體現(xiàn)在技術(shù)升級，更在于其推動產(chǎn)業(yè)協(xié)同創(chuàng)新的能力。普華基礎(chǔ)軟件通過開源“星輝計劃”，構(gòu)建了覆蓋芯片協(xié)同、工程服務(wù)、測試認(rèn)證、量產(chǎn)應(yīng)用、人才培育的全流程生態(tài)體系。其中，芯片協(xié)同體系將聯(lián)合國內(nèi)外芯片廠商，建立統(tǒng)一接口和驗證機制，推動小滿安全車控操作系統(tǒng)與芯片的深度適配。面向國際芯片廠商，積極開展開放合作，共同洞察中國汽車軟件市場趨勢。梁浩介紹，普華基礎(chǔ)軟件與英飛凌基于Drive Core開展深度合作，近期將完成在TC4Dx 的適配工作。面向國內(nèi)芯片廠商，通過協(xié)同創(chuàng)新助力國產(chǎn)芯片與車用操作系統(tǒng)深度融合，重點支持RISC-V等自主可控架構(gòu)。

目前，小滿已完成180余款國內(nèi)國際芯片適配，開源版本中包括英飛凌TC397、恩智浦S32K148和瑞薩RH850 U2A16等芯片示例工程。阿里巴巴達(dá)摩院基于小滿完成RISC-V適配，并共同建設(shè)面向全球的RISC-V軟硬協(xié)同生態(tài)。

在復(fù)雜汽車軟件領(lǐng)域，單一企業(yè)難以覆蓋所有技術(shù)環(huán)節(jié)。開源模式通過共建共享，快速集聚行業(yè)力量，建立上下游生態(tài)和開源根社區(qū)，而開源項目是技術(shù)共享平臺和創(chuàng)新孵化器。全球開發(fā)者可以基于開源系統(tǒng)進(jìn)行創(chuàng)新優(yōu)化，推動行業(yè)技術(shù)進(jìn)步。

此次開源車用操作系統(tǒng)新版本發(fā)布，標(biāo)志著中國車用操作系統(tǒng)開源生態(tài)進(jìn)入新階段。開源微內(nèi)核龘V2.3通過形式化驗證技術(shù)實現(xiàn)安全性提升，為智能駕駛系統(tǒng)筑牢可信根基；開源小滿V25.10通過多核多分區(qū)架構(gòu)升級，釋放硬件性能潛力，滿足域控制器等復(fù)雜場景需求。從產(chǎn)業(yè)視角看，開源模式正成為破解汽車軟件發(fā)展瓶頸的關(guān)鍵路徑：通過共建共享，避免低水平重復(fù)建設(shè)；通過開放協(xié)作，加速技術(shù)創(chuàng)新迭代；通過生態(tài)聚合，推動標(biāo)準(zhǔn)制定與人才培養(yǎng)。

楊中平強調(diào)：“開源共建意義重大，行業(yè)協(xié)同任重道遠(yuǎn)。中國汽車工業(yè)協(xié)會呼吁，國內(nèi)外行業(yè)企業(yè)和科研機構(gòu)等，在電動化、智能化領(lǐng)域深化以‘安全’為核心的開放合作與融合發(fā)展，共同完善車用操作系統(tǒng)功能安全、信息安全標(biāo)準(zhǔn)，共同推進(jìn)智能網(wǎng)聯(lián)底座安全技術(shù)研發(fā)，推動全球汽車產(chǎn)業(yè)在安全的軌道上實現(xiàn)高質(zhì)量發(fā)展！”

（編輯：童海華 審核：李正豪 校對：燕郁霞）