Level 4自动驾驶系统设计45——L2/L3 级软硬件架构 1

8.2 L3 级方案：单片 32G/64G 算力 SoC 运行端到端感知网络的性能瓶颈8.2.1 责任边界重划对 L3 级单片方案的“物理拷问”从 Level 2 级的“失效安全（Fault-Safe，见 8.1 节）”跨越到 Level 3 级有条件自动驾驶，汽车工业的核心变阵不仅是算法性能的提升，更是法律责任主权的本质移交。在 ODD（设计运行范围）激活期间，车辆驾驶的主权完全收拢于中央域控制器（CDC），人类驾驶员可在物理层脱手脱眼（Hands-off/Eyes-off）。只有当系统发出显式接管请求（Request to Intervene, RTI）后，人类才需在刚性时窗内（通常为 $4 \sim 10$ 秒）完成肉身