写写L3/L4的自动驾驶新国标，你只要读下去，就都能看懂：

GB 44721—2026《智能网联汽车 自动驾驶系统安全要求》于2026年7月30日发布，2027年7月1日实施，全面代替原来的推荐性标准GB/T 44721—2024。最大的变化就是从“推荐执行”升级成“强制准入门槛”。

它适用于：
L3有条件自动驾驶；
L4高度自动驾驶；
载客和载货汽车，也就是M类、N类车辆。

不包括：
目前市场上绝大多数L2辅助驾驶；
自动泊车系统；
L5完全自动驾驶。

以前大家常说ODD，也就是设计运行范围，例如：指定高速、白天、无暴雨、车速不超过80km/h。

新国标更强调ODC，也就是“设计运行条件”。它除了ODD，还包括：

车辆和传感器是否正常；
数据记录系统是否可用；
L3后援用户是否在驾驶位、系好安全带；
车辆是否正在OTA；
规划路线是否仍在允许范围内；
天气、道路设施是否符合要求。

条件不满足，系统不能激活；已经激活后发现条件不再满足，就必须执行后援响应，不能继续硬跑。

标准设计的完整逻辑是：

条件满足→系统激活→系统完成驾驶→即将超出能力或发生故障→请求接管→驾驶人准备好后完成交接；无人接管→执行最小风险策略→靠边或在安全区域停车

最重要的是，系统不能一报警就马上退出。
对于可预见的边界，例如前方即将驶出允许路段，系统必须足够早发出接管请求，早到即使驾驶人完全不接管，车辆也能在到达边界前完成安全停车。

驾驶人主动退出时，系统也要先确认驾驶人已经准备好：
人在驾驶位；
手握方向盘；
视线回到与驾驶任务相关的区域，并维持足够时间。

在交接完成前，系统继续负责驾驶。完成退出后，也不能自动降级开启L2辅助驾驶，就是不能存在模糊状态，到底是车管，还是人管。（开启L2，需要人来手动完成）

无人接管时，不是简单原地刹停，标准把“停车兜底”分成两个概念：

MRM：最小风险策略，也就是系统如何把车停下来；
MRC：最小风险状态，也就是最终停在哪里、处于什么状态。

L3的目标是把车移到不妨碍交通的道路边侧；发生严重故障、确实无法靠边时，至少在本车道安全停下并开启双闪。

L4要求更高，目标是进入不妨碍交通的安全区域，至少也要到道路边侧。因为L4没有后援驾驶人，不能通过一句“请接管”解决问题。

L3可以不持续盯路，但绝不等于可以睡觉。

系统必须持续监测后援用户是否：
系好安全带；
坐在驾驶位；
仍具备接管能力。

报批稿要求，系统至少通过两种有效指标独立判断接管能力，例如眼部、头部、身体动作、语音或生理特征等。

标准还要求车企明确告诉用户：L3激活时允许进行哪些非驾驶活动、有哪些风险。但这不是“国家允许开L3时随便刷手机”，更不代表可以睡觉或离开驾驶位。

L4远程协助不能变成“远程驾驶”

L4可以请求远程协助，例如获得轨迹建议、停车指令或脱困信息，但标准明确：ADS不能依赖远程协助完成驾驶；

远程协助期间，全部驾驶任务仍由车端ADS独立执行；网络断开、时延过大时，车辆也必须有自己的安全策略。远程人员可以提供建议，但不能成为藏在云端的司机。

车企需要建立覆盖研发、供应链、生产、交付后运行和持续改进的安全保障体系，并为每款产品提交一套“安全档案”：车企声称系统具备什么能力；为什么认为它安全；

哪些仿真、场地和道路试验证明了这个结论；
已知风险和未知风险如何处理；
上市后如何监测事故、MRM触发和系统异常；
出现问题后如何限制功能、缩小ODD、OTA修复或暂停系统。

每一项安全声明都要有论据，每一项论据都要有证据。第三方还可以抽取场景重新做确认性试验。

仿真也不能自己跑出“几十亿公里”就算数，仿真工具必须和实车结果相互验证，说明误差、不确定性、适用范围和版本变化。

这就是L3/L4 强标中的内容，你看懂了吗？