肌肉与神经：汽车高低压与 E/E 架构

摘要

关于汽车”高低压”的讨论，大多停留在一个数字上：400V 还是 800V，12V 还是 48V。本文认为，这个数字是最不重要的部分。

我们先做一次概念清理：高低压首先是一条电击防护的安全线（直流 60V），而不是一个电压值；“800V”是一个架构等级，不是一个读数。然后我们论证全文的核心：**进入集中计算与线控执行之后，电不再是 E/E 架构的基础设施，而成了功能本身的一部分。**高压是肌肉，低压是神经，而且是神经负责把肌肉叫醒；一辆高压电池满电、低压断电的线控汽车，方向盘转不动车轮。

由此展开两个主论点。第一，电力是 E/E 架构的第四平面，与计算、网络、软件并列；区域架构只有在电力也区域化时才算完成，区域控制器正在成为数据、控制与电力三者合一的边缘节点。第二，配电不等于可用性：高效的 48V 区域配电回答的是”电怎么送过去”，自动驾驶追问的是”出了故障之后还有没有电、能撑多久”。后一个问题需要一条从能源到执行器的独立性链，以及一个今天的法规与标准都还没有要求的数字——我们称之为”到达安全状态的最小能量”（MESS）。

在此之上，本文区分了 800V 与 48V 两种性质不同的迁移，讨论了软件定义电源及其物理边界，梳理了谁在哪一条赛道上领先，以及同一条 60V 物理边界在欧洲、中国、美国长出的三套治理。结论交付三个判断与一个提醒，并附六条修订触发器。

---

体例声明

本文属 Deep Dive，不属 Working Paper。两者的分界不在长度，而在承诺等级：

• Working Paper（D1–D4，Zenodo DOI）＝锁定的主张。不可静默修订，须扛得住被引用五年。
• Deep Dive（本栏目）＝有纪律的观察。可修订、可推翻，明确标注”这是我们此刻看到的”，不进 DOI 体系。

本文继承 Working Paper 的认知纪律——来源分级、证据可追溯、必须写出反论与失效模式——但不继承其终局性。本文不修订 D1–D4 的任何已发布结论，也不修改 D2 的五维评分体系与 AR 映射；所引用的 D2 评分以已发布版本为准。本文不对车企打分：电源拓扑是车企公开披露最少的部分之一，任何评分都只能建立在推断之上。证据等级在正文中以〔T1〕〔T2〕〔T3〕〔推断〕标注，含义见附录 A；本文提出的概念及其定义见附录 B。本文结论自带修订触发器（第十章），任一触发即发布修订版并标注变更。

---

引言：一辆满电却转不动方向盘的车

Tesla 给 Cybertruck 写的《运输人员须知》里，有一句很少被人注意的提醒：Cybertruck 使用线控转向，如果车辆没有电，方向盘将无法转动车轮〔T1〕。

“没有电”在这里有一个精确的含义。同一份手册接着说：如果 Cybertruck 没有低压电，先给低压系统搭电；而且因为它是 48V 低压架构，用低于 30V 的电源搭电（例如另一辆车或一个 12V 便携搭电器），部分功能可能不可用或降级〔T1〕。也就是说，这辆车的高压电池里可能还存着上百千瓦时的能量，但只要那块 48V、4 安时的小电池失效，它就是一台推不动、转不了、门也打不开的车。

这不是 Tesla 的设计缺陷。这是一个物理事实在线控时代的必然结果：高压是汽车的肌肉，低压是它的神经——而负责把肌肉叫醒的，是神经。

本研究系列此前三次走到这扇门前，却都没有推开它。D2 在评分时把”电源”列为功能安全维度（D4）冗余深度的一个检查项。Deep Dive 2026-08《司机退场》为无人驾驶写下了一份合同，其中一条是：“主电源失效，安全关键负载必须无缝切换”。Deep Dive 2026-09《OS 之系统》把”电源与网络冗余”放进了整车控制面的物理基底 S0，又用零跑的”全车 48V”举了共演化环的例子。三篇文章都提到了电，没有一篇停下来讨论它。

本文要做的就是这件事。主问题只有一个：

当计算集中、执行线控之后，“电”在汽车 E/E 架构里从什么变成了什么？

我们的回答可以压缩成四句话，也是全文的骨架：

高压是肌肉，低压是神经；电力是第四平面；配电不等于可用性；赢下 48V 的是契约，不是电压。

展开来是六个判断：

• E1｜定义： 高低压是一条安全线，不是一个电压数字；“400V / 800V / 1000V”是架构等级，不是读数。
• E2｜第四平面： 电力是与计算、网络、软件并列的第四平面。区域架构只有在电力也区域化时才算完成；区域控制器正在成为数据、控制与电力三者合一的边缘节点。
• E3｜两条迁移： 400V→800V 是纵向的电气化迁移，12V→48V 是横向的 E/E 迁移。后者技术更简单，推进却更慢，因为它要改写的是整条供应链的接口。
• E4｜可用性： 配电不等于可用性。线控与 L3 以上的自动驾驶，把电源拓扑变成了功能可用性拓扑；冗余的本质是独立性，而不是器件翻倍；可用性的最后一个数字，是能量。
• E5｜软件定义电源： 电正在成为可观测、可控制、可按场景分配的资源——但最后一道闸，法规要求它是物理的。
• E6｜赛道： 没有一个”全球高低压领导者”，只有不同赛道上的领先者；同一条物理边界，在三个地区长出了三套治理。

先从最基础的一件事做起：把”高低压”这个词清理干净。

---

一、命名问题：高低压是一条安全线，不是一个电压数字

1.1 一条画在 60 伏上的线

“高压”和”低压”在汽车上有一个非常具体的法规定义，而这个定义与功率无关，只与人会不会被电伤到有关。

联合国法规 UN R100 把工作电压高于直流 60V 且不高于 1500V、或高于交流 30V（有效值）且不高于 1000V 的电路定义为高压〔T1〕。ISO 6469-3 用另一套措辞说同一件事：60V 直流以下为 A 级电压，无需电击防护措施；以上为 B 级电压〔T1〕。R100 还给出了几项硬指标：连接器断开后，带电部件须在 1 秒内降至安全电压；直流母线绝缘电阻不低于 100 Ω/V，交流不低于 500 Ω/V〔T1〕。

中国在 2025 年 12 月 31 日发布的强制性国标 GB 18384-2025《电动汽车安全要求》替代了 2020 版，2026 年 7 月 1 日起对新申报车型实施；其修订说明明确以与 UN R100、联合国全球技术法规 GTR 20 和 ISO 6469-3 协调为目标〔T1–T2〕。**在这条线上，全球几乎没有分歧。**分歧都在线的上方和下方，第九章再谈。

这条线带来的第一个推论是：**48V 仍然是低压。**它便宜的全部原因，就在于它被设计在 60V 之下，因此不需要橙色高压线缆、高压互锁和绝缘监测。但这个前提有一个常被忽略的附加条件——包括瞬态在内。48V 网络如果可能长时间超过 60V，就会在法规意义上滑进高压体系。这正是 ISO 21780:2020 把 58–60V 单列为”上过压范围”、并要求采取对策的原因（该标准已于 2026 年 6 月 29 日复审确认，仍为现行版本）〔T1〕。

1.2 三层电压世界

“800V 车”和”48V 车”这两个说法都会让人误以为整辆车运行在一个电压上。实际上，一辆现代汽车至少有三层电压世界：

图 1.1　三层电压世界与 60 伏安全线。读图要点：A 级与 B 级的分界画在 60V 直流；48V 板网位于线下，但其瞬态上限紧贴这条线。

所以，“48V 汽车”指的是板网主干从 12V 升到 48V，再在区域控制器和电子控制单元内部降到 12V 与芯片电压，而不是芯片直接吃 48V。这与数据中心”48V 机架母线 → 主板就近转换”是同一个逻辑——第八章会回到这个类比。

1.3 “800V”不是一个读数

在营销材料里，“800V”是一个数字。在工程上，它至少可以指六个不同的量：

电芯电压 → 电池包标称电压 → 电池包工作电压窗口 → 直流母线电压
       → 部件最高工作电压 → 功率器件的阻断电压（如 1200V 碳化硅）

Cybertruck 是最好的例子。它常被归入”800V 架构”，Tesla 对外也这么称呼，但官方车主手册的规格页写的是：高压电池标称电压 700V 直流〔T1〕。两者并不矛盾——“800V”是电压等级，器件选型、绝缘设计、充电兼容都按这一档做；700V 是标称值。

低压一侧的命名同样需要小心。Tesla 的维修手册把 Cybertruck 的 48V 系统称为 “mid voltage”（MV）架构〔T1〕。这是 Tesla 的服务术语，用来提醒维修人员 48V 比传统低压更危险；在 ISO 体系里，48V 仍然是低压。它也不能与电力工程中千伏级的”中压”混为一谈。

**这件事的后果是方法论上的：任何以营销电压为横轴的”排行榜”，比较的都不是同一种东西。**本文第七章比较各家路线时，不使用任何电压排名，而是问另一个问题——这个电压等级在整车的高压域里铺得有多深（见 3.3）。

1.4 小结

E1｜高低压是一条安全线，不是一个电压数字。“400V / 800V / 1000V”是架构等级，不是读数。

这个定义看起来像是常识，但它决定了全文的分析单位：我们要讨论的不是”电压有多高”，而是电以什么拓扑、在什么安全约束下，送到每一个需要它的地方——以及在出事的时候，还送不送得到。

---

二、肌肉与神经

2.1 运行时，高压养活低压

在一辆正常行驶的纯电动车上，能量的流向很简单：

高压电池 ──┬── 逆变器 → 电机（驱动）
           ├── 电动压缩机 / 加热器（热管理）
           └── 高压→低压 DC-DC → 12V 或 48V 板网
                                  → 区域控制器 / 中央计算 / 传感器 / 执行器

这条链里最容易被忽略的部件，是那台 DC-DC 转换器。在燃油车上，低压电来自发动机驱动的发电机；在电动车上，DC-DC 就是发电机。它的失效模式——输出中断、输出过压——直接决定了整个低压网络还能不能工作。

把所有动力形式放在一起看，会发现一个共同的迁移：

两点补充。第一，插混往往是能量架构最复杂的动力形式：它同时有机械能量链、高压电驱链、充电链和低压电气链，故障组合远多于纯电〔推断〕。第二，增程在 E/E 视角下更接近”纯电 + 车载发电机”：发动机不承担主驱动。供应链已经在按这个逻辑报价——BorgWarner 2026 年 2 月宣布，为北美一家大型车企的增程皮卡与大型 SUV 提供 800V 二级集成驱动模块和带双逆变器的发电机模块，2029 年投产〔T2，企业宣称〕。

2.2 启动时，低压叫醒高压

但如果你把时间倒回到车辆唤醒的那一刻，因果方向是反过来的：

低压电池 → 整车控制器 / 电池管理系统 / 安全控制器唤醒
        → 高压互锁与绝缘自检 → 闭合主负接触器 → 预充
        → 闭合主正接触器 → 高压上线 → DC-DC 启动 → 高压开始养活低压

高压接触器在断开状态下才是安全的；而闭合它所需的每一个控制器，都要靠低压供电。所以，一辆高压电池满电、低压电池耗尽的车，会完全”死机”。这不是设计失误，而是”接触器闭合前高压必须隔离”这条安全逻辑的必然结果〔推断，行业通行〕。

图 2.1　肌肉与神经。读图要点：运行时箭头从高压指向低压（DC-DC）；启动时箭头从低压指向高压（唤醒与接触器闭合）。两个方向必须同时成立，系统才能工作。

2.3 线控之后，神经就是生命线

在有机械转向柱和液压制动的年代，低压失效的后果是”车身与娱乐功能降级”：转向助力没了，人还能用力打方向；制动助力没了，人还能用力踩下去。电源故障是一个可靠性问题，而不是一个”车还能不能被控制”的问题。

线控改变了这一点。Cybertruck 采用四轮线控转向〔T1〕，它的车主手册把 48V 电池的角色写得很清楚：当高压电池不可用时，48V 电池为车窗、车门、触摸屏等低压系统供电，同时为关键系统（例如助力转向）提供冗余电源〔T1〕。同一份资料还说，48V 连接器为蓝色、48V 导线贴蓝色胶带；因为电压高于常规低压，带电操作的人身伤害、电弧和部件损坏风险都更高〔T1〕。

把这几句话放在一起读，结论是：**进入线控时代，低压电网本身就成了驾驶安全系统。**过去 12V 失效意味着”不方便”；现在它可能意味着转向、制动、自动驾驶计算、以太网交换机、区域控制器同时失效〔推断〕。

2.4 取消”小电池”，不等于取消低压储能域

2026 年 9 月 16 日的零跑技术日上，零跑发布了”CTC 3.0 高低压融合电池”：取消独立的低压蓄电池，把低压模块集成进高压电池包，由大电池统一管理；官方称低压容量提升 7 倍，用户可省去低压电池的更换成本，相关专利向行业开源，2027 年起用于新车型〔T2，企业宣称〕。

从用户的角度，这是一项减负：铅酸电池重、寿命短、需要定期更换。从架构的角度，这件事需要更精确地描述——它取消的是一个独立的零件，没有取消低压储能这个功能域。2.2 节的启动链仍然成立：总得有一部分能量在高压接触器断开时仍能给控制器供电。改变的是这部分能量的封装边界：从一块独立的电池，挪进了高压电池包的壳体里。

封装边界一变，就带出几个新问题〔推断〕：

• **共因失效：**一次底部撞击或一次热事件，会不会同时带走主能源和唤醒能源？
• **事故后可用性：**碰撞之后，开门、双闪、紧急呼叫由谁供电？
• **维修与救援：**低压模块出问题，是否需要拆电池包？媒体已经提出这个质疑，认为维修工时可能明显上升〔T3〕。

这些问题没有标准答案，零跑也可能已经在设计中回答了它们（公开资料未披露）。但它们清楚地说明了本文第六章要展开的那个区分：“这块电池省掉了”是一个配电问题，“出事之后还有没有电”是一个可用性问题。

2.5 小结

高压是肌肉，低压是神经。运行时，肌肉养活神经；启动时，神经叫醒肌肉。在机械备份还在的年代，神经受损只是让车变得不好开；在线控时代，神经受损意味着车不能被控制。

这就是为什么”电”不能再被当作 E/E 架构的背景。但在进入第四平面之前，还需要先拆开另一个常见的混淆：800V 和 48V 是同一类迁移吗？

---

三、两条迁移曲线

3.1 一个公式，两个打折

所有升压的理由都来自同一对公式：功率等于电压乘以电流，导线上的损耗等于电流的平方乘以电阻。同样的功率下，电压升高，电流就降低：

但这张表里的第三列有一个前提：电阻不变。现实中，工程师会趁着电流下降把导线做细，于是电阻上升。Aptiv 的 48V 白皮书把这一点写得很直白：损耗”理论上”可降为十六分之一，但随着线径减小电阻会增加，实际损耗取决于系统优化〔T2〕。

这里需要对本系列上一篇做一个澄清。Deep Dive 2026-09 在讨论零跑 LEAP 5.0 时，转引了零跑官方”线束热损耗降至原来的 1/16”的说法〔T2–T3〕。这个数字是同电阻下的理论值。升压的收益在现实中有相当一部分被兑换成了更细、更轻、更便宜的线束、端子与连接器，而不是十六分之一的损耗。本篇不修订 9 月那篇：那里的表述是”官方称”，作为对企业说法的转引仍然成立；本节补上的是这个数字的物理前提。

3.2 电压不是排行榜

高压一侧，过去七年的量产时间线大致是这样的：

• Porsche Taycan（2019） 是 800V 的量产起点，理由是同功率下电流减半、导线截面与重量下降、直流快充能力提升〔T1–T2〕。
• Hyundai E-GMP 的创新不在 800V 本身，而在兼容：它复用后电机与逆变器，把 400V 充电桩的电压升到 800V，不需要单独的大型升压器〔T1〕。
• Lucid Gravity 的系统电压达到 926V，同样以电机绕组为电感做升压〔T2〕。
• 蔚来 ET9 称”全域 900V”，最高系统电压 925V，峰值充电功率 600kW、峰值电流 765A，自研 1200V 碳化硅模块〔T1–T2〕。
• 比亚迪超级 e 平台（2025 年 3 月） 称”全域 1000V”，1000A、1000kW 峰值充电〔T2，企业宣称〕。

把这条时间线读成”越来越高、越来越先进”是一个错误。电压每升一档，以下每一项的代价都会上升：功率器件的阻断电压、绝缘配合、爬电距离与电气间隙、局部放电、接触器与熔断器、连接器、电机绕组绝缘、轴承电流、电磁兼容与开关速度、维修与救援安全、碰撞隔离、对低压充电桩的兼容，以及热管理与辅件供应链。收益在递减，代价在递增。最优电压是一个架构权衡，不是一个越高越好的指标。

3.3 全域高压渗透度

那么，比较两家车企的高压架构时，应该比什么？

本文提出一个指标：全域高压渗透度——整车高压域里，有多少部件原生运行在这一电压等级上，又有多少仍然需要经过转换。

这个问题之所以重要，是因为”800V 车”可以有两种完全不同的实现：

实现 A：电池 800V，电机与逆变器 800V，
        但空调压缩机、加热器、DC-DC、车载充电机仍是 400V，中间靠转换。
实现 B：上述所有高压部件都原生运行在 800V。

两者的营销电压相同，系统复杂度、转换损耗与供应链要求却完全不同。比亚迪和蔚来都在宣传中使用”全域”一词：比亚迪称电池、电机、电源、空调等整体进入 1000V 等级〔T2，企业宣称〕；蔚来称其 900V 高压为电驱、电池、电控和 DC-DC 等部件供电〔T1–T2〕。“全域”这个词本身就是一个信号：行业已经意识到，电池电压不等于整车高压架构。

〔推断〕全域高压渗透度目前无法从公开资料中精确量化——没有一家车企公布过”原生 800V 部件占比”。本文把它作为一个提问方式提出，而不是一个评分：下次看到一个电压数字，先问它铺到了哪里。

3.4 48V 的四个工程现实

低压一侧，48V 带来的不只是更细的线，还有一组 12V 时代不存在的工程问题。Aptiv 的白皮书列出了四类〔T2〕：

1. **电弧。**12V 电路断开时的小电弧通常会自行熄灭；48V 电弧可能持续，并毁坏端子与连接器。端子要拉开间距，要避免带电插拔，要警惕端子退出和微动腐蚀。
2. **电化学腐蚀。**连接器意外接触盐水等电解液时，48V 对端子的腐蚀比 12V 更激进，密封要求随之提高。
3. **混压隔离。**最好不要让 48V 和 12V 共用一个连接器；不得已时要物理分区。也不要共用接地螺柱——螺柱一旦松脱，电流可能经由共地从 48V 器件流进 12V 器件。
4. **爬电与间隙。**按 IEC 60664-1 设计，而且要按 60V 而不是 48V 来防护。多数传统连接器满足间隙要求，但爬电距离可能需要改设计。

ISO 21780 为 48V 定义了一组电压窗口：36–52V 为标称工作范围，52–54V 为上瞬态，54–58V 为过压，58–60V 为上过压，短时过压可到 70V〔T1〕。这套窗口诞生于 48V 轻混的语境，需要承受起动发电机能量回馈造成的过压。纯电车上的 48V 由高压经 DC-DC 产生，没有起动发电机，理论上可以把窗口收得更窄——但截至本文数据截止日，这个”纯电专用窗口”还没有被标准化〔推断〕。

3.5 纵向迁移与横向迁移

把高压和低压的升级放在一起看，会发现它们是两种性质完全不同的迁移。

这解释了一个表面上的悖论：**48V 的技术难度远低于 800V，推进速度却慢得多。**800V 只需要几十家大功率部件供应商同步升级；48V 要求一整条供应链——包括那些生产车窗电机、门锁、阅读灯的二三级供应商——同时换一套接口。这不是一个工程问题，而是一个”谁先动”的协调问题〔推断〕。

3.6 三条低压路线，与一场接口之争

2026 年的低压世界，可以看到三条路线〔推断：路线划分为本文分析框架〕：

路线一：48V 主干，整车切换。

• Tesla： Cybertruck（2023 年交付）是第一辆量产的全车 48V 车型。2024 年 10 月，Tesla 发布”低压连接器标准”（LVCS）：在 Cybertruck 的 48V 架构上，把车上的连接器种类压缩到 6 种，覆盖 90% 以上的器件，采用业界通行的浅蓝色，并公开邀请所有零件供应商和车企加入〔T1〕。
• Ford： 2027 年投产的 UEV 平台中型电动皮卡将采用 48V，由 400V 电池经 DC-DC 直接降压，Ford 称这是它的第一个 48V 低压系统〔T1–T2〕。
• 奇瑞 × 博世： 2026 年 4 月 24 日在北京车展签署 48V 整车架构联合开发与量产框架协议，星途品牌首发。双方称整车供电能力提升到 15kW（主流 12V 系统约 3–4kW），系统减重 10 公斤以上，线控转向电机响应提升 20% 以上，并采用独立冗余供电设计〔T2，企业宣称〕。
• 零跑 LEAP 5.0： 四叶草 5.0 中央域控架构采用全车 48V、全车以太网，“其余域控仅做执行”，整车线束约 500 米，首批车型 2027 年投产〔T2，企业宣称〕。
• 现代： 据报道正要求供应商为其全部车型以及旗下机器人业务开发端到端 48V 零件，并选择不采用 Tesla 的方案，以保护自己的供应商体系〔T3〕。

路线二：按负载选电压。

• 蔚来 ET9 同时支持 12V 和 48V：整车有两个 12V 系统和一个 48V 系统，48V 专门用于全主动悬架等大功率负载〔T2〕。
• 理想 L9 Livis 走得更远：它的主动悬架直接挂在 800V 高压上，理由是 48V 能提供的功率相对较小〔T2，企业宣称〕。

路线三：低压进包。

• 零跑 CTC 3.0 把低压储能集成进高压电池包（见 2.4）。它可以与路线一叠加：零跑的下一代平台同时是全车 48V 和高低压融合。

本文的判断是：12V→48V 的迁移，正在变成一场物理世界里的接口之争。Deep Dive 2026-09 论证过，在软件层面，行业真正走向标准化的不是”一个汽车 OS”，而是车辆 API 与运行时契约。低压电网上正在发生同一件事：真正决定迁移速度的，不是 48V 这个数字，而是连接器形态、电压窗口、隔离规则、颜色标识这些”物理契约”由谁来定。

Tesla 的 LVCS 是一份公开的契约草案；奇瑞与博世的合作是欧洲一级供应商与中国车企的另一份；现代选择自己写一份；ISO 21780 仍然停留在轻混时代的窗口上。〔推断〕谁的契约被足够多的供应商采用，谁就决定了 48V 的成本曲线。赢下 48V 的，是契约，不是电压。

E3｜400V→800V 是纵向的电气化迁移，12V→48V 是横向的 E/E 迁移。后者技术更简单，推进却更慢，因为它要改写的是整条供应链的接口。

---

四、第四平面

4.1 为什么 E/E 架构图上从来不画电

翻开任何一家车企过去二十年的 E/E 架构图，你会看到控制器、总线、网关、功能分配，但很少看到电源路径。电在图上通常只有一个标注：“12V”。

这有历史上的合理性〔推断〕：

• **第一，所有东西都吃同一种电。**在一个统一的 12V 世界里，“这个控制器也接 12V”不提供任何区分度；它挂在哪条 CAN 上、属于哪个域，才是架构师关心的事。
• **第二，组织把信号和电分开了。**传统车企的分工大致是：E/E 架构团队负责控制器、功能与网络；线束与电源分配团队（德语里常叫 Bordnetz）负责导线、保险、继电器与连接器；动力总成团队负责电池、发电机与起动机。同一辆车可能有非常成熟的功能与网络模型，却没有一个同样成熟的、端到端的电源依赖模型。
• **第三，核心操纵系统还有机械备份。**转向有转向柱，制动有液压。电源失效不等于车辆失控，所以电更像基础设施，而不是功能本身。

这三条前提，今天正在同时消失：48V 打破了”同一种电”，区域架构打破了组织分工，线控打破了机械备份。

4.2 四个平面

本文提出一个描述框架：下一代汽车 E/E 架构，至少要用四个平面来描述。

功能安全、网络安全与诊断，横贯四个平面。

图 4.1　第四平面：计算、网络、电力、软件。读图要点：电力平面不是计算或网络的附属，而是与它们并列的一层；软件平面在其上统一编排四者；功能安全贯穿全部。

E2｜电力是与计算、网络、软件并列的第四平面。

这里需要说清楚它与本系列现有框架的关系。Deep Dive 2026-09 的六层栈模型里，“电源与网络冗余”属于 S0（E/E 物理基底）；D2 的五维评分里，“电源”是功能安全维度（D4）冗余深度的一个检查项。**第四平面不是对这两者的修订，而是把原本埋在 S0 和 D4 里的那一部分单独拿出来看。**它是一个分析视图，不是一个新的评分维度，也不是一个成熟度阶梯。

4.3 只区域化了一半

区域架构（zonal architecture）的核心思想，是按物理位置而不是按功能来组织控制器：车头的传感器和执行器接到前区控制器，车尾的接到后区控制器，区域控制器再通过高速主干连到中央计算。

这个思想如果只用在数据上，事情只完成了一半。设想一辆车的网络已经变成了”中央计算 + 以太网主干 + 前后区域控制器”，但供电仍然是一个中央保险盒，向前、后、车门、座舱逐一拉出长长的电源线——线束最重、最长的那一部分，恰恰没有被区域化〔推断〕。

真正完成的区域化，是电力也按区域组织——配电、电压转换与故障隔离按物理区域安排，由区域控制器承担。本文把它称为 Power-Zonal（电力区域化）。2025–2026 年，这件事开始在量产车上出现：

• BMW Neue Klasse：区域线束把整车分为前部、中部、后部和车顶四区，比上一代少用 600 米导线、轻 30%；区域内由区域控制器负责数据收发，并由智能电子保险（smart eFuse）替代最多 150 个传统保险丝〔T1〕。
• 蔚来 ET9：取消功能域控制器，只保留前后两个区域控制器挂载全车传感器与执行器；高性能以太环网控制包括线控转向在内的全部车辆功能；低压供电采用双冗余电源，全部电气负载电子化控制，配置约 100 个电子保险〔T2〕。
• Ford UEV：5 个主区域模块加 48V，线束比 Mustang Mach-E 短 4,000 英尺、轻 22 磅〔T1–T2，企业宣称〕。
• 零跑四叶草 5.0：中央集成控制，“其余域控仅做执行”，全车 48V，线束约 500 米〔T2，企业宣称〕。

供应链也在把这件事做成标准件。德州仪器 2026 年 4 月更新的 48V 区域参考设计 TIDA-020094，把 48V 主干、48V→12V 转换、高边开关与智能电子保险、电机驱动集成在区域模块里，并支持把多个区域模块串联起来做系统级评估〔T2〕。

4.4 区域控制器：数据、控制与电力的边缘节点

把上面这些放在一起，区域控制器的角色发生了变化：

一个更准确的描述是：区域控制器 = 数据边缘 + 控制边缘 + 电力边缘。

这里有一个值得停下来看的反差。Deep Dive 2026-09 讨论过区域控制器的”哑化光谱”：GM 的区域”聚合器”只转发数据和命令、不执行控制逻辑〔T1〕。如果只看计算平面，区域控制器在变”笨”。但如果看电力平面，它在变”重”：电源分配、电子保险、电压转换、故障隔离，都在往区域里搬。〔推断〕**区域控制器在逻辑上变薄，在电力上变厚。**这与 9 月那篇对 AI 时代操作系统的判断——上半截变薄、下半截变厚——是同一种结构：智能往中心走，物理接口往边缘走。

智能集中，物理接口分散。（Intelligence centralizes; physical interfacing decentralizes.）

所谓”中央集中式架构”，如果只数控制器的数量，很容易误判。计算在集中，而 I/O、执行与配电在向物理位置靠拢。

4.5 12V 不会消失，它会变成一条本地兼容轨

48V 区域架构的终局，不太可能是”12V 一夜消失”。更可能的形态是〔推断〕：

                    48V 主干
          ┌────────────┼────────────┐
        前区控制器    中区控制器    后区控制器
          │            │            │
     48V 大负载    48V 大负载    48V 大负载
     12V 兼容轨    12V 兼容轨    12V 兼容轨（区域内 DC-DC）

大功率负载（转向、制动、主动悬架、泵、风扇、加热器）直接吃 48V；数以百计的小负载继续吃 12V，由区域控制器就近转换。**12V 从整车主干退化为一条本地兼容轨。**这也是为什么连 Cybertruck 内部也仍然保留着从约 5V 到 48V 的多条电源轨〔T3〕。

4.6 小结

第四平面不是一个修辞。它的含义是可以被检验的：判断一辆车的区域化走到了哪一步，不要只问”有几个区域控制器”，而要问五个问题——

1. 数据区域化了吗？
2. I/O 区域化了吗？
3. 配电区域化了吗？
4. 故障隔离区域化了吗？
5. 出事之后，每个区域的能量来源是否彼此独立？

前两个问题，行业已经回答了很多年。后三个问题，才是 2026 年真正的分水岭。而第五个问题，把我们带到了本文的第二个主论点——但在那之前，先看电力平面上正在发生的另一件事：电开始听软件的话了。

---

五、软件定义电源

5.1 保险丝变成了程序

传统保险丝的逻辑是被动的：电流过大，熔断，换一个新的。它不知道自己为什么熔断，也不会告诉任何人。

智能电子保险和半导体开关改变了这件事。它们可以持续测量电流和温度，用模型而不是熔丝来判断过载，在软件命令下断开，把故障定位并上报，在条件允许时恢复，还可以按优先级有选择地切掉负载。电第一次成了一种可观测、可控制的资源。

本文把这种转变称为软件定义电源（software-defined power）。这个词在数据中心领域已有使用；本文在汽车 E/E 语境下给出它的定义：电力的分配、保护与优先级，由软件根据车辆状态动态决定，而不是由硬件在设计时一次性写死。

量产证据已经出现。BMW Neue Klasse 的”智能电源模式”会根据车辆所处的状态——行驶、驻车、充电、升级——关断不需要的用电器，BMW 称由此带来 20% 的能效提升〔T1，企业宣称〕。蔚来 ET9 的低压系统对全部电气负载做电子化控制〔T2〕。

5.2 电源成为网络管理的执行器

一旦电可以被软件控制，它就和网络管理绑在了一起〔推断〕。

在传统架构里，一个控制器”休眠”，意味着它的微控制器进入低功耗模式；它仍然挂在常电上，仍然消耗暗电流。在软件定义电源的架构里，休眠可以意味着区域控制器直接切断它的供电。电源分配成了网络管理的执行器。

这带来一组新的仲裁问题：远程唤醒（来自车载通信单元）、定时唤醒（电池均衡、DC-DC 给低压补电）、充电唤醒（充电枪插入）都会在”低压电量、暗电流预算、安全策略”之间争夺资源。以太网的待机功耗和唤醒延迟都高于 CAN，这也是为什么许多区域架构仍然保留 CAN 或 LIN 作为唤醒与安全回退的通道。

5.3 OTA 要先算电

空中升级（OTA）是另一个被电力平面卷进来的地方〔推断〕。

在电动车上，一次 OTA 有两种供电方式：要么只用低压电池，受电量和时长约束；要么让车辆进入一个”高压已闭合、但不可行驶”的专用状态，由 DC-DC 持续供电。后一种方式引出一个工程上的悖论：当被刷写的恰好是电池管理系统、高压配电盒的控制器或 DC-DC 本身时，给车辆供电的部件，正是正在被更新的部件。

所以，一个成熟的 OTA 编排器必须能读到能量预算，并能向电源状态机下指令。Deep Dive 2026-09 讨论过 OTA 粒度是整车控制面覆盖度的代理指标；在电力平面上，可以再加一句：能更新到哪一个域，取决于更新期间能保证给哪一个域供电。

5.4 控制面的编排，从算力扩展到电力

把 5.1 到 5.3 放在一起，可以回到 9 月那篇的框架。Deep Dive 2026-09 把整车控制面拆成三个部件：契约、编排、生命周期。其中”编排”指的是混合关键性调度、隔离证明、功能迁移和资源仲裁——当时讨论的资源，主要是算力。

电力平面的软件化，意味着编排的对象从算力扩展到了电力。

最能说明这一点的场景，是故障之后的负载降级。一个合理的优先级大致是〔推断〕：

这张表不是由硬件决定的，而是由软件在故障发生的那一刻执行的。它与 9 月那篇讨论的”ASIL D 的制动功能与 QM 级的音乐播放如何共享同一颗芯片”，是同一个问题在两个平面上的投影：算力要按关键性隔离，电力也要按关键性分配。

5.5 最后一道闸是物理的

软件定义电源有一个边界，而且这个边界是法规画的。

GB 18384-2025 在 2026 年 7 月 1 日起实施后，有一项要求被广泛报道：车辆须配备独立的物理一键断电装置，取代以往依赖软件控制的断电方式；驾驶员或救援人员一个动作即可切断全车高压回路〔T2〕。同一标准还要求，高压维修断开装置在断开后 1 秒内使带电部分降至安全电压，低压维修断开装置断开后 B 级电压电路在 10 秒内降至安全电压〔T2〕。

〔推断〕这项要求与软件定义电源的趋势并不矛盾，它恰好划出了软件的边界：**软件可以管理电力平面，但最后一道闸必须是物理的。**这与 Deep Dive 2026-09 对 AI 进入操作系统的判断是同一个结构——概率智能必须运行在确定性的治理之内。在电力平面上，“确定性的治理”有一个比代码更硬的形式：一个人伸手就能拉下的开关。

E5｜电正在成为可观测、可控制、可按场景分配的资源；但最后一道闸，法规要求它是物理的。

5.6 电力平面上的共演化环

最后，Deep Dive 2026-09 的核心论点——功能一旦软件化，软件工作负载就开始反向设计下一代 E/E——在电力平面上同样成立〔推断〕：

• 零跑把控制逻辑集中到中央之后，“其余域控仅做执行”，配电与布线才能按”一个大脑 + 若干区域”重新组织，48V 和 500 米线束随之成立。
• BMW 的智能电源模式需要软件能逐个关断负载，这就要求区域控制器里有可编程的电子保险，而不是一排熔丝。
• Tesla 把 48V 连接器标准的设计目标之一写成”支持可靠的自动驾驶”〔T1〕：是自动驾驶这个工作负载，在反向定义低压电网的接口。

先有软件要做的事，再有电怎么铺。共演化环的下半圈，在电力平面上也已经开始转动。

---

六、从可靠供电到可证明的可用性

6.1 与《司机退场》的分工

Deep Dive 2026-08《司机退场》为无人驾驶写下了一份合同，其中”全链路冗余”一条写道：制动、转向、供电、通信，每一条通往物理世界的路径都必须有第二条；主电源失效，安全关键负载必须无缝切换。那篇文章讨论的是这份合同为什么必须签，以及它如何重新定价车企、学科与价值链。

本章只做一件更窄的事：展开合同里关于”供电”的那一条——它在工程上意味着什么，最常见的失败方式是什么，以及它还缺哪一个数字。

先排除一个常见的误解。SAE J3016 已于 2026 年发布新版，各级定义保持不变：L3 是在限定条件下自动驾驶、在告警或明显故障后需要人类接管；L4 是在限定条件下无需人类来化解风险〔T1〕。J3016 是一个分类法，它不规定任何电压，也不规定任何电源拓扑。L3 不天然要求两块电池，L4 也不天然要求 48V。真正改变的是谁来兜底：从 L2 到 L3，再到 L4，兜底责任从人转到系统；电源的要求，是从这个责任转移里推导出来的〔推断〕。

6.2 配电不等于可用性

前两章讨论的都是配电：电怎么送过去，送得多高效、多轻、多灵活。自动驾驶追问的是另一个问题：出了故障之后，关键的节点还有没有电，还能撑多久。

本文把这两件事明确分开：

E4｜配电不等于可用性。

两者可以完全脱钩〔推断〕。一辆车可以拥有非常先进的 48V 区域配电——线束极短、效率极高——却只有一个能源、一台 DC-DC、一条母线：它高效，但不具备 fail-operational 能力。反过来，一辆传统 12V 的 L3 车，可能笨重、线束冗长，却有两块电池、两条独立的供电路径：它不高效，但可用性很强。

**效率不等于韧性。**本系列此前在 D2 中观察到”功能安全认证与架构成熟度脱钩”——欧洲车企在功能安全上领先，在集中化上落后。在电力平面上，同样的脱钩以另一种形式出现：配电的先进程度，与可用性的强度，是两根独立的坐标轴。

6.3 独立性链

那么，可用性靠什么保证？最常见的回答是”冗余”。但冗余这个词经常被误解为”器件数量翻倍”。

本文把电源冗余拆成一条六层的独立性链〔推断，综合 ISO 26262 的独立性与共因失效分析方法〕：

图 6.1　独立性链与三种假冗余。读图要点：上半部分是一条 A/B 双通道，从能源一直延伸到执行器；下半部分是三个”看起来冗余、实际共因”的反例。冗余的强度由链上最弱的一个共享点决定。

ISO 26262 对这件事的要求，可以概括为三个问题：路径是否物理独立？故障能否被隔离，而不是传播到另一条路径？备份是否真的能工作——这需要周期性自检，否则一个潜伏故障会让备份在需要时恰好失效〔推断，行业通行〕。

6.4 三种假冗余

冗余最常见的失败方式，不是”没有备份”，而是”备份和主路径共享了某个东西”〔推断〕：

**假冗余一：两块电池，共用一个瓶颈。**两块电池汇入同一台 DC-DC 或同一个配电盒——瓶颈仍然是单点。

**假冗余二：两个控制器，共用一个保险。**功能图上画了 A、B 两个计算单元，电源图上它们挂在同一个保险后面。

**假冗余三：电气独立，物理同位。**两路供电在电路图上完全独立，却穿过同一个线束槽、同一个碰撞区，或者装在同一个连接器壳体里。一次机械事件，同时击穿两路。

这三个例子有一个共同点：**它们都只有在把功能图和电源图叠在一起看时才会暴露。**这正是第四章”第四平面”的实际意义——如果电力平面不进入架构视图，这些共因失效在架构评审时就是看不见的。

逻辑上的冗余，不等于物理上的独立。

6.5 公开证据：谁说了什么

电源拓扑是车企公开披露最少的部分之一。以下只列出可以从公开资料中确认的内容，并且必须提醒：公开披露的差异，不等于能力的差异。

梅赛德斯 DRIVE PILOT（L3）。这是公开资料最清楚的样本。梅赛德斯称，其冗余架构的四个核心是制动、转向、供电和部分传感器；电池、转向电机、轮速传感器以及数据计算算法都做了复制〔T1–T2〕；美国市场的新闻稿称，车辆配备冗余的转向与制动执行器和冗余的车载电网〔T1–T2〕。其提交美国监管部门的安全评估报告列出的冗余范围是：感知、计算、转向、制动、供电和车内通信，功能安全分析的目标是在电子故障下实现 fail-operational〔T1〕。

Waymo（L4）。Waymo 2020 年公开的安全框架，在硬件层列出了备用转向与控制执行器，以及计算平台内的备用计算机与备用电源〔T1〕。它没有公开具体的电源拓扑。

**Tesla Cybertruck。**48V 电池为助力转向等关键系统提供冗余电源（见 2.3）〔T1〕。必须严格区分：这是一个线控转向车型的部件级冗余，不等于一个已公开论证的 L4 安全论证。

**蔚来 ET9。**蔚来把 ET9 的低压电源称为”双冗余低压电源”，整车有两个 12V 系统和一个 48V 系统，两套备用电源用于保证极端情况下网络与芯片供电不受影响〔T2〕；官方把驱动、制动、转向、感知、计算、通信、配电列为”七方面冗余”，并称可靠性提升 30–50 倍〔T1–T2，企业宣称〕。这是中国车企中公开表述最完整的样本之一，但拓扑细节（独立 DC-DC 数量、切换时间、备用时长）没有公开。

**奇瑞 × 博世。**其 48V 架构明确包含”独立冗余供电设计”，以保证智驾、制动、转向等关键系统在极端条件下稳定运行〔T2，企业宣称〕；首发车型尚未量产。

**中国首批 L3。**2025 年 12 月获附条件准入的长安深蓝 SL03 与极狐阿尔法 S〔T2〕，其电源冗余设计没有公开资料。

6.6 缺失的那个数字：到达安全状态的最小能量

把上面的证据和现行法规放在一起，会发现一个空白。

各国法规和标准都在规定最小风险机动的行为：UN R157 对车道保持系统的最小风险机动有要求；中国 2026 年 7 月 30 日发布、2027 年 7 月 1 日实施的强制性国标 GB 44721-2026《智能网联汽车 自动驾驶系统安全要求》，适用于 L3 和 L4，明确了最小风险策略的触发和执行要求〔T1–T2〕；中国牵头制定的联合国自动驾驶系统全球技术法规（ADS GTR）也已于 2026 年 6 月获批〔T2〕。

它们规定的是：**车辆在故障后应该做什么。**但在公开资料中，我们没有找到任何一项要求回答另一个问题：在电源故障之后，车辆保证还有多少能量去做这件事。〔推断：基于对公开条款摘要的检索，标准原文未全部核对〕

本文把这个数字命名为到达安全状态的最小能量（Minimum Energy to Safe State，MESS）：

MESS：从检测到电源故障开始，到车辆达到并保持最小风险状态、直至移交救援或远程协助为止，系统必须可保证提供的最小能量。

可以把它写成：

E_MESS = ∫ P_critical(t) dt  (t₀ → t_end)  + 裕量

其中关键负载包括：感知、计算、网络、转向、制动、必要的热管理，以及警示与救援所需的负载（双闪、紧急呼叫、车门解锁）。t_end 不是车辆停稳的那一刻，而是移交救援或远程协助的那一刻：对 L4 而言，车上可能没有能接管的人，停稳之后的等待阶段（双闪、远程通信、车门解锁、驻车）同样要消耗能量，而且可能不比机动本身少〔推断〕。

〔推断〕MESS 的意义在于，它把”剩余电量”从一个用户关心的续航问题，变成了一个安全状态变量。一辆高速公路 L3 车完成一次靠边停车，与一辆城市 L4 车在车流中寻找安全停靠点，需要的 MESS 可能相差一个数量级；而支撑这个数字的，正是 6.3 节独立性链上第 1 层和第 6 层的设计。它也让 5.4 节的负载降级表有了一个可计算的目标：降级不是为了”省电”，而是为了让剩余能量覆盖 MESS。

MESS 不是现行标准术语，而是本文提出的概念。我们把它列为修订触发器之一：如果任何主要标准或法规开始对故障后的能量预算提出明确要求，本节的判断需要更新。

6.7 回到”进包”：效率与独立性的权衡

现在可以更精确地回答 2.4 节留下的问题。把低压储能集成进高压电池包，在配电上是一项明确的收益：少一个零件，少一次更换，静态能耗更低。在可用性上，它把一个原本物理独立的能源，搬进了与主能源物理同位的壳体里——这恰好是 6.4 节”假冗余三”所描述的结构〔推断〕。

这不等于说零跑的方案不安全：电池包内的低压部分完全可以在电气上独立，并通过结构设计规避共因失效；公开资料没有披露这些细节。本文要指出的只是一个分析方法：**同一个设计决策，在配电账上和在可用性账上，可能记出相反的结果。**两本账必须分开记。

6.8 小结

E4（展开）｜线控与 L3 以上的自动驾驶，把电源拓扑变成了功能可用性拓扑。冗余的本质是独立性，而不是器件翻倍。可用性的最后一个数字，是能量。

---

七、牌桌 2026：领先的是哪一条赛道

7.1 没有”全球高低压领导者”

“谁在引领汽车高低压技术？“这个问题没有答案，因为它把好几条不同的赛道混在了一起。分开看，每条赛道都有清楚的领先者：

图 7.1　谁在哪一条赛道上领先。读图要点：十条赛道按本文的三根轴分组——高压轴（第三章）、电力平面轴（第四、五章）、可用性轴（第六章）；每条赛道只列一个领先样本，不是排名，也不是车企 × 赛道的打分矩阵。一家车企没有出现，可能只说明它没有公开。

7.2 Tesla：领先的是协同设计，不是电压

Tesla 经常被认为是这个领域的”领导者”。拆开赛道看，这个判断只在一部分成立。

**在高压与充电上，Tesla 不是先驱，也不领先。**800V 由 Porsche 在 2019 年率先量产；Cybertruck 的高压标称 700V，在北美第四代超充桩上峰值可达 325kW〔T2〕，而中国的兆瓦级充电已经在比亚迪、极氪等车型上演示〔T2，企业宣称〕。

**在低压与整车协同设计上，Tesla 的领先是真实的。**Cybertruck 是第一辆把 48V 从”动力系统的辅助电压”提升为”整车主低压架构”的量产车，并且与线控转向、以太网一起做了整体设计；LVCS 又把这件事变成了一份公开邀请的接口标准。

但这份领先目前仍然是示范性的。截至本文数据截止日，Tesla 量产的全车 48V 车型只有 Cybertruck 与 Cybercab；Model 3 / Y 仍使用 16V 锂电低压系统〔T2–T3〕。〔推断〕Tesla 领先的不是任何一个电压数字，而是一种架构哲学：把高压、低压、线控、网络和中央计算当作一个系统一起优化。

7.3 三种架构原型

把十条赛道再收拢一次，可以看到三种架构原型〔推断〕：

• **高压性能优化者：**重点在 800 / 900 / 1000V、充电、效率与功率密度。Porsche、Lucid、比亚迪是代表。
• **充电兼容集成者：**重点在不同电压的充电桩之间无缝兼容，以及双向充放电。Hyundai 和 Lucid 是代表。
• **整车电力 / E/E 协同设计者：**重点在高压、低压、区域、线控与网络的整体设计。Tesla、蔚来是代表，BMW Neue Klasse 与零跑下一代平台是重点追踪对象。

三种原型不是互斥的，一家车企可以同时跨在两类上。但它们回答的是不同的问题：前两类优化的是高压这一根轴；第三类优化的是四个平面之间的关系。本文的第四平面与可用性论点，主要是关于第三类的。

7.4 关于这张牌桌的一个提醒

本章刻意没有打分。原因在体例声明里已经说过：电源拓扑是车企披露最少的部分。梅赛德斯之所以在 6.5 节显得”最清楚”，部分原因是它需要为 L3 型式认证与美国各州的许可提交安全报告；蔚来之所以比其他中国车企更清楚，是因为它选择在发布会上详细讲解了数字架构。〔推断〕一家车企在本章出现得少，可能只说明它说得少。

---

八、供应链：800V 进入价格战，48V 卡在生态

8.1 800V：从有没有，到值不值

到 2026 年，800V 的瓶颈已经不是”有没有零件”，而是成本、规模与充电基础设施的利用率。

碳化硅是 800V 的关键器件，也是这条供应链成熟度最清楚的读数。据 TrendForce，2024 年全球 N 型碳化硅衬底营收约 10.4 亿美元，同比下降 9%；Wolfspeed 占 33.7%，天科合达与天岳先进分别占 17.3% 和 17.1%〔T2〕。据 Yole，到 2025 年中国厂商在碳化硅衬底市场的份额已接近 40%（2021 年约为 10%），2024 年碳化硅晶圆价格下跌约 30%〔T2〕。曾经的行业龙头 Wolfspeed 于 2025 年 6 月 30 日申请破产保护预重整，9 月 29 日完成重组，削减约 46 亿美元债务〔T1〕。

〔推断〕当一条供应链的龙头需要通过破产重组来应对价格压力时，这条供应链的问题已经不是技术成熟度，而是产能过剩与利润率。800V 的风险，正在从工程转向地缘与财务。

需求侧，800V 在中国的渗透仍在早期：不同机构对 2024 年中国新能源乘用车中 800V 车型占比的估计在 7%–8% 之间〔T3〕。

8.2 48V：零件成熟，生态没有

48V 的情况几乎相反〔推断〕。它的核心零件——48V 电池、DC-DC、MOSFET、智能电子保险、连接器——都已经可以买到，许多是轻混时代就量产了的。德州仪器、英飞凌等芯片厂商的区域参考设计（见 4.3）说明，供应链已经准备好了。

但参考设计不是量产。真正缺的，是第 3.5 节说的那数百个端点：车窗电机、门锁、灯具、泵、风扇。它们的供应商要为一个尚未成规模的市场开发新零件，这是一个典型的”先有鸡还是先有蛋”的问题。各方的应对方式不同：Tesla 写了一份开放标准并邀请所有人加入；现代据报道选择自建体系以保护自己的供应商〔T3〕；奇瑞与博世选择联合开发〔T2〕。第三方研究机构的估计是，48V 架构的拐点大约在 2028 年〔T3〕。

800V 零件成熟、规模已成；48V 零件成熟、生态未成。

8.3 对照：数据中心的反向迁移

文本框｜同一个物理问题，两个行业

汽车并不是第一个遇到”低压大电流”问题的行业。超大规模数据中心早就走过同一条路：开放计算项目（OCP）多年来采用 48V 机架母线，再在服务器内部就近转换。

更有意思的是 2025–2026 年发生的事。由 Microsoft、Meta 与 Google 共同起草的 OCP”Mt. Diablo”（Diablo 400）规范，把机架供电从 48V 直流推向 ±400V 直流，以支撑单机架 100kW 到 1MW 的 AI 负载；OCP 明确说明，选择 400V 作为标称电压，是为了借用电动汽车已经建立起来的供应链，以获得规模经济、成熟的质量与更高效的制造〔T1–T2〕。NVIDIA 则提出了 800V 直流的数据中心架构〔T3〕。

〔推断〕这不是”汽车抄服务器”，也不是”服务器抄汽车”，而是两个行业在同一个功率密度问题上发生了基础设施收敛——而且到 2026 年，技术迁移已经是双向的：汽车借鉴了数据中心的 48V，数据中心借用了汽车的 400 / 800V。这正是 D1 提出的两层模型在电力上的又一次再现：底层基础设施跨行业收敛。

---

九、同一条线，三套治理

9.1 物理趋同

第一章说过，60V 这条线在全球几乎没有分歧：UN R100、GTR 20、ISO 6469-3、中国的 GB 18384-2025 都画在同一个位置，而且中国的新国标明确以协调为目标〔T1–T2〕。不存在”欧洲的 800V”与”中国的 800V”在物理定义上的差别。

差别在线的上方和下方：谁来批准，测什么，测多严，以及接口由谁来定。

9.2 中国：强标加速，系统级标准先行

中国在 2026 年密集落地了一组电力相关的强制性国标：

• 2026 年 7 月 1 日，“双强标”同日实施。 GB 18384-2025 是整车层面，新增物理一键断电（见 5.5）、整车底部刮底测试（直径 150 毫米半球形壁障，以 35 公里时速撞击电池包下方），以及功率下降、低电量、热故障报警等安全功能要求；已获批车型过渡至 2027 年 7 月 1 日〔T1–T2〕。GB 38031-2025 是电池层面，要求热扩散”不起火、不爆炸”〔T1–T2〕。
• 系统级高压连接标准。 GB/T 37133-2025《电动汽车用高压连接系统》于 2025 年 2 月 28 日发布并实施，替代 2018 年的”高压大电流线束和连接器”标准，起草单位包括华为数字能源、比亚迪、宁德时代、小米、长城、吉利、泰科、安费诺、罗森伯格等；其外文版于 2026 年 4 月发布〔T1〕。外文版的立项说明称：国外目前没有 IEC / ISO 层面的车载高压连接系统标准，德系主要参考行业联盟标准 LV214，美系参考 USCAR-2 / USCAR-37，日系参考主机厂企业标准，因此”有必要制定外文版标准，宣传中国方案”〔T1〕。这是标准制定方的自述，本文未独立核对”国外无系统级标准”的判断。
• 自动驾驶。 GB 44721-2026 于 2027 年 7 月 1 日实施（见 6.6）〔T1–T2〕。

〔推断〕中国的特点是：车、电池、连接器、充电机和电网侧设备，能在一个巨大的统一市场里以极快的速度共同演进，而国标是这种共同演进的同步器。这也是中国的”电压之争”比其他地区更激进的结构性原因。

9.3 欧洲：型式认证与功能安全文化

欧洲的体系是联合国法规（R100、R157、R155、R156）下的型式认证，加上 ISO 工程标准，再加上德系车企联合制定的供应规范（如 48V 的 LV148，后来发展为 VDA 320 和 ISO 21780）〔T1–T2〕。D2 的数据显示，欧洲车企在功能安全维度上全球领先〔T1，本系列已发布研究〕；梅赛德斯是全球首个依 UN R157 获得 L3 型式认证的车企。

欧洲新增的约束在数据侧：欧盟电池法规（EU）2023/1542 要求在欧盟上市的电动车电池配备电池护照，普遍引用的适用日期是 2027 年 2 月 18 日〔T2〕。这把电池管理系统到云端的数据链，也变成了合规对象。

9.4 美国：联邦标准与自我认证

美国的路径是联邦机动车安全标准加自我认证，而不是型式认证。FMVSS 305 已演进为 FMVSS 305a：2024 年 12 月 20 日发布终规，与 GTR 20 协调，新增电池系统安全与应急响应信息要求，2027 年 9 月 1 日起强制〔T1–T2〕。充电接口则在北美统一到 SAE J3400（源自 Tesla 的 NACS），并在 2025 年通过 J3400/2 把连接器标准化到 1000V〔T2〕。

9.5 充电接口：线上方最分裂的地方

如果说整车电安全在趋同，充电接口则是三地分歧最大的地方：中国的 GB/T 2015 及其升级版和 ChaoJi，欧洲的 CCS2，北美的 J3400，重卡领域的兆瓦充电系统（MCS）。中国的兆瓦级乘用车充电由车企主导、先于标准落地，部分方案需要双枪；欧洲走标准先行、运营商主导的路线；美国在统一接口之后，再补齐 1000V〔推断，综合 T1–T2 资料〕。面向全球的车型，需要在充电口、通信协议与升压兼容上做多区域变体。

9.6 小结

E6（治理部分）｜同一条 60V 物理边界，在三个地区长出了三套治理：中国以强标加速、以系统级标准先行；欧洲以型式认证和功能安全文化见长；美国以联邦标准加自我认证，并在充电接口上实现了统一。

这与 D1 的两层收敛-分化模型完全一致：物理边界趋同，治理方式分化。

---

十、把刀架在自己脖子上：反论与修订触发器

10.1 七个反论

反论一：电源只是工程细节，不是架构问题。 **回应：**在 12V 加机械备份的年代，这个判断成立（4.1）。线控取消了机械备份，区域化打破了组织分工，48V 打破了”同一种电”。三个前提同时消失之后，电源拓扑就是功能可用性拓扑（第六章）。

反论二：48V 只是 Tesla 的个案，行业不会跟。 **回应：**截至本文数据截止日，Ford、零跑、奇瑞（与博世）都已公开 48V 整车平台，并给出了 2027 年前后的量产时间；但这些都还是计划。本文对 48V 的判断是”方向确定、节奏未定”，并把节奏列为修订触发器（10.2 第 2 条）。

反论三：大功率执行器直接挂高压，会绕过 48V。 **回应：**理想 L9 Livis 的 800V 主动悬架是一个真实的反例（3.6）。本文的判断是，大功率底盘执行器挂在 48V 还是高压上，是一个仍然开放的问题；如果”直挂高压”成为主流，48V 的价值空间会被压缩到中等功率负载。这一条同样列为修订触发器。

反论四：冗余太贵，L4 车队会用运营手段替代硬件冗余。 **回应：**远程协助、限速、收窄运行范围确实可以降低对某些硬件冗余的需求。但它们降低的是”需要多少 MESS”，而不是”是否需要 MESS”——只要车上没有人类兜底，故障之后总要有能量把车带到安全状态。

反论五：把低压集成进高压包，是比独立小电池更好的权衡。 **回应：**在配电账上，这很可能是对的；在可用性账上，它需要证明包内的低压部分与主能源之间没有共因失效（6.7）。本文不判断哪一种更好，只主张两本账必须分开记。

反论六：“第四平面”又是一个框架。 **回应：**第四平面不是一个成熟度阶梯，不定义等级，也不打分。它是一个分析视图，作用只有一个：让电力在架构评审时可见。它与 D2 的五维评分和 9 月的 S0–S5 栈模型都不冲突（4.2）。

反论七：兆瓦充电对普通用户没有意义，电压之争只是营销。 **回应：**这个反论有相当的道理。峰值充电功率依赖专用充电桩、电池温度和窄的电量窗口，对日常使用的意义有限。这也是本文刻意不使用”电压排行榜”、而改用全域高压渗透度来提问的原因（3.3）。

10.2 六个修订触发器

以下任何一项事实发生，本文的相应论点都需要修订：

---

十一、结论：三个判断和一个提醒

回到标题。肌肉与神经不是一个修辞——它是对高压与低压关系最准确的描述：运行时，肌肉养活神经；启动时，神经叫醒肌肉；而在线控时代，神经受损，意味着这辆车不能再被控制。

判断一：电已经从基础设施，变成了功能本身的一部分。 所以 E/E 架构需要第四个平面。区域架构如果只区域化了数据，就只完成了一半；区域控制器正在成为数据、控制与电力三者合一的边缘节点——逻辑上变薄，电力上变厚。判断一辆车的区域化走到哪一步，要问的不是”有几个区域控制器”，而是”配电、故障隔离与能量来源，是否也区域化了”。

判断二：配电不等于可用性，可用性的最后一个数字是能量。 效率与韧性是两根独立的坐标轴。冗余的本质是独立性，而不是器件翻倍；逻辑上的冗余，不等于物理上的独立。各国法规已经开始规定车辆在故障后应该做什么，但还没有规定它在故障后保证有多少能量去做——这个数字，我们称之为到达安全状态的最小能量。

判断三：800V 是纵向迁移，48V 是横向迁移，赢下 48V 的是契约，不是电压。 800V 的供应链已经进入价格战，它的问题变成了成本与地缘；48V 的零件已经成熟，它的问题是数百个端点和整条供应链的接口。谁的连接器、电压窗口与隔离规则被足够多的供应商采用，谁就决定了 48V 的成本曲线。

一个提醒：别把电压数字当成架构。 400V、800V、1000V，12V、48V，都只是架构等级，不是读数，更不是排名。电压越高，收益递减、代价递增；48V 越”先进”，越需要回答它在故障后能不能撑住。真正决定一辆车的，不是电压有多高，而是电以什么拓扑送到每一个需要它的地方——以及在出事的时候，还送不送得到。

软件可以管理这一切，但最后一道闸，仍然是物理的。

---

附录 A｜证据分级与主要来源

A.1 证据分级

**说明：**所有未来时间点（Ford UEV 2027、零跑 LEAP 5.0 2027、BorgWarner 2029、FMVSS 305a 2027-09-01、GB 44721-2026 2027-07-01 等）均为计划或生效日期，不是已发生的事实。参考设计（德州仪器、英飞凌）只证明供应链已经准备好，不证明已经装车。

A.2 主要来源（按章节）

第一章

• UN R100 Rev.3 — https://unece.org/sites/default/files/2024-01/R0100r3e.pdf
• GB 18384-2025（国家标准全文公开系统）— https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=36F2726143479B33E76BACB6BD2AF4B0 ；SESEC 关于与 R100 / GTR 20 / ISO 6469-3 协调的说明 — https://sesec.eu/?p=7358
• ISO 21780:2020（2026-06-29 复审确认）— https://www.iso.org/standard/71607.html ；样章 — https://cdn.standards.iteh.ai/samples/71607/9d608ba9e8414f02a19e68176c1660ac/ISO-21780-2020.pdf
• Tesla Cybertruck 车主手册：Subsystems（700V 标称、48V 4Ah）— https://www.tesla.com/ownersmanual/cybertruck/en_us/GUID-32CD64C8-5661-45A8-BFB6-35603858F7FB.html
• Tesla Cybertruck 维修手册：MV Battery（“mid voltage”）— https://service.tesla.com/docs/Cybertruck/ServiceManual/en-us/GUID-F6BB141A-3615-41DE-A7C7-4DDF405C9C21.html

第二章

• Tesla Cybertruck 车主手册：Electric Vehicle Components — https://www.tesla.com/ownersmanual/cybertruck/en_us/GUID-2233D4D1-D4E5-4897-9A41-DE8593381CAA.html ；Instructions for Transporters — https://www.tesla.com/ownersmanual/cybertruck/en_us/GUID-17ABBF87-8EB4-4FFC-8D79-B9FF53F7916D.html
• BorgWarner，2026-02-11 — https://www.borgwarner.com/newsroom/press-releases/2026/02/11/borgwarner-set-to-deliver-power-packed-integrated-drive-module-and-generator-module-with-dual-inverter-to-major-north-american-oem
• 零跑技术日（CTC 3.0）：格隆汇 — https://m.gelonghui.com/news/5322459 ；The EV Report — https://theevreport.com/leapmotor-leap-5-0-architecture-ctc-3-0-battery ；虎嗅（维修成本质疑，T3）— https://www.huxiu.com/article/4890949.html

第三章

• Aptiv，How to Make the Leap to 48V Electrical Architectures — https://www.aptiv.com/en/insights/article/how-to-make-the-leap-to-48v-electrical-architectures
• Hyundai E-GMP — https://www.hyundai.com/worldwide/en/newsroom/detail/0000000812
• 蔚来 ET9 官方页 — https://www.nio.com/et9
• 比亚迪超级 e 平台 — https://byd.com/mea/news-list/byd-unveils-super-e-platform-with-megawatt-flash-charging?amp=&amp=
• Lucid Gravity（WardsAuto）— https://www.wardsauto.com/news/why-lucid-gravity-charges-past-tesla-even-at-tesla-chargers/778665/
• Tesla，Standardizing Automotive Connectivity（LVCS，2024-10-27）— https://www.tesla.com/en_hk/blog/standardizing-automotive-connectivity
• Ford UEV（From The Road）— https://www.fromtheroad.ford.com/us/en/articles/2026/ford-electric-vehicle-platform-battery-efficiency ；SAE Mobility Engineering — https://saemobilus.sae.org/articles/ford-announces-48-volt-architecture-future-electric-truck-26autp04_10
• 奇瑞 × 博世 48V 架构（Gasgoo）— https://autonews.gasgoo.com/articles/market-industry/bosch-chery-deepen-cooperation-leading-mass-production-of-48v-vehicle-architectures-2048740519755198465
• 零跑 LEAP 5.0（证券之星转发官方稿）— https://wap.stockstar.com/detail/IG2026091700003939
• 现代 48V（Notebookcheck，T3）— https://www.notebookcheck.net/Hyundai-to-challenge-Tesla-with-48V-system-upgrade-for-all-its-cars-and-Boston-Dynamics-robots.1059617.0.html
• 蔚来 ET9 数字架构（IT 之家）— https://www.ithome.com/0/817/972.htm
• 理想 L9 Livis（KrASIA）— https://kr-asia.com/li-auto-uses-the-li-l9-livis-to-make-its-case-as-a-technology-company

第四章

• BMW Group，Four “Superbrains” for the Neue Klasse — https://www.bmwgroup.com/en/news/general/2025/superbrains.html
• 蔚来 ET9 数字架构（Gasgoo）— https://autonews.gasgoo.com/articles/news/nio-introduces-et9-models-advanced-digital-architecture-70035454
• TI TIDA-020094 — https://www.ti.com/tool/TIDA-020094
• GM 中央计算平台（区域聚合器）— https://news.gm.com/home.detail.html/Pages/news/us/en/2025/oct/1022-SDV-GM-centralized-vehicle-computer-platform-electric-gas-vehicles.html

第五章

• GB 18384-2025 要点（澎湃新闻）— https://m.thepaper.cn/newsDetail_forward_33458192 ；ArenaEV — https://m.arenaev.com/china_overhauls_ev_regulations_with_tough_mandatory_fire_safety_standards-amp-5983.php

第六章

• SAE J3016-2026（ANSI Webstore）— https://webstore.ansi.org/standards/sae/sae30162026
• Mercedes-Benz DRIVE PILOT VSSA — https://group.mercedes-benz.com/dokumente/innovation/sonstiges/2023-03-06-vssa-mercedes-benz-drive-pilot.pdf ；冗余架构（Automotive World 转发官方稿）— https://www.automotiveworld.com/news-releases/mercedes-benz-backs-redundancy-for-safe-conditionally-automated-driving ；美国上市新闻稿（Automotive Fleet 转发）— https://www.automotive-fleet.com/10207114/mercedes-benz-announces-automated-driving-system-drive-pilot
• Waymo Safety Framework（2020）— https://waymo.com/blog/2020/10/sharing-our-safety-framework/
• GB 44721-2026（新华网）— https://www.news.cn/politics/20260804/b872e55762d9456080314e506299e4b6/c.html ；每日经济新闻（ADS GTR）— https://www.mrjjxw.com/articles/2026-08-04/4531747.html
• 中国首批 L3（CnEVPost）— https://cnevpost.com/2025/12/23/arcfox-deepal-secure-1st-dedicated-license-plates-l3/

第七章

• Porsche Taycan 800V — https://newsroom.porsche.com/en/products/taycan/glossary-18550.html
• Tesla V4 超充 325kW（electrive，2025-01-29）— https://www.electrive.com/2025/01/29/tesla-increases-to-325-kw-in-north-america-for-the-v4-supercharger

第八章

• TrendForce SiC 衬底（Semiconductor Today）— https://www.semiconductor-today.com/news_items/2025/may/trendforce-120525.shtml
• Yole，Wolfspeed 与 SiC 竞争 — https://www.yolegroup.com/strategy-insights/wolfspeeds-bold-sic-bets-meet-tough-timing-and-growing-competition/
• Wolfspeed 8-K（SEC）— https://www.sec.gov/Archives/edgar/data/895419/000089541925000060/exhibit99_1050825.htm
• 800V 渗透率：佐思汽研（腾讯新闻）— https://news.qq.com/rain/a/20250729A02BM600 ；新浪科技 — https://finance.sina.com.cn/tech/roll/2025-05-22/doc-inexiceh8106739.shtml
• ResearchInChina 48V PDN 2025（BusinessWire）— https://www.businesswire.com/news/home/20250617989801/en/
• OCP，Mt Diablo（Diablo 400）— https://www.opencompute.org/index.php/blog/major-contributions-advance-ocp-open-systems-for-ai-at-apac-summit

第九章

• GB/T 37133-2025 — https://std.samr.gov.cn/gb/search/gbDetailed?id=2FF37940EB8DD753E06397BE0A0A413F ；外文版立项说明 — https://std.samr.gov.cn/gfs/search/gfsDetailed?id=F159159B67EA0802E05397BE0A0A5F89
• GB 38031-2025 / GB 18384-2025 实施（electrive）— https://www.electrive.com/2026/07/01/stricter-ev-and-battery-standards-take-effect-in-china/
• FMVSS 305a 终规摘要 — https://jjkellercompliancenetwork.com/news/nhtsa-final-rule-federal-motor-vehicle-safety-standards-fmvss-no-305a-electric-powered-vehicles-electric-powertrain-integrity-global-technical-regulation-no-20-incorporat
• SAE J3400/2（EE Power）— https://eepower.com/tech-insights/sae-j3400-2-sets-the-stage-for-quicker-smarter-nacs-charging/
• 欧盟电池法规（EU）2023/1542（EUR-Lex）— https://eur-lex.europa.eu/eli/reg/2023/1542

本系列已发布研究

• D1（2026-01）、D2（2026-02）、D3（2026-03）、D4（2026-04）；Deep Dive 2026-08《司机退场》；Deep Dive 2026-09《OS 之系统》。

---

附录 B｜本文提出与沿用的概念

**与本系列现有框架的关系：**上述概念均不修订 D1–D4 的已发布结论，不改变 D2 的五维评分与 AR 映射，不构成新的成熟度阶梯。第四平面与 Deep Dive 2026-09 的 S0（E/E 物理基底）及 D2 的 D4（功能安全）存在接口，见 4.2。

---

附录 C｜缩写表