ISO 21448 · SOTIF

把未知风险变成可管理的场景与验证闭环。

连接功能与 ODD、功能不足、触发条件、不安全场景、验证任务、残余风险与运行监控,让每次判断都有明确上下文、专业责任和证据。

项目化开放 · 具体场景模型、验证接口和交付范围将在评估开始前确认。

INPUT功能、ODD 与系统边界

场景参数、环境、参与者、架构和假设

PROCESS场景驱动的专业分析

功能不足、触发条件、风险处置和验证策略

OUTPUT验证与运行证据链

任务、结果、残余风险、监控与版本关系

STATUS按项目配置

不以模板化页面替代真实能力范围确认

SCENARIO TO OPERATION

从功能边界到运行监控,六步形成闭环。

场景不是孤立列表。COMPASS 让场景、触发条件和验证证据持续引用功能、ODD 与系统对象,并保留判断和批准责任。

  1. 01

    功能与 ODD

    定义能力边界、运行条件、架构依赖与假设。

  2. 02

    场景空间

    结构化环境、道路、参与者、行为和边界参数。

  3. 03

    功能不足与触发条件

    连接感知、决策、执行局限和触发组合。

  4. 04

    不安全场景与处置

    记录分类、风险判断、缓解措施和人工评审。

  5. 05

    验证策略与证据

    把场景覆盖、任务、结果和接受条件连接起来。

  6. 06

    残余风险与运行监控

    让新数据、新场景和变更持续回到论证链路。

SCENARIO OBJECTS

场景可复用,判断有版本,验证能回溯。

同一场景对象可被多个功能、触发条件和验证任务引用;对象变化后,相关风险与验证结论进入影响复核。

  1. 功能 / ODD@修订定义适用边界
  2. 场景对象结构化参数与来源
  3. 触发条件连接功能不足
  4. 验证任务记录覆盖与结果
  5. 残余风险持续监控和复核
HUMAN JUDGEMENT

未知风险不能由模型替团队“自动接受”。

Agent 可以协助发现候选触发条件、补充场景或检查缺口,但风险分类、接受条件、残余风险授权和安全论证仍需由具备职责的人员完成。

建议与结论分离
模型输出先进入评审暂存区
范围与假设显式化
每条判断绑定功能、ODD 和对象修订
验证证据受控
任务、结果、覆盖与批准关系可追溯
运行期反馈
新场景与监控数据进入影响复核
SCOPE / 项目评估范围

逐项确认场景、验证与监控能力。

评估将明确数据模型、场景来源、验证接口、人工评审、导入导出和运行反馈边界,不把概念示意当成已交付功能。

CONTEXT功能与 ODD

能力边界、环境条件、架构依赖与假设

SCENARIO场景与触发条件

参数化场景、功能不足、触发组合与分类

VALIDATION验证策略与证据

任务、覆盖、结果、接受条件与评审

OPERATION残余风险与监控

风险授权、运行反馈、版本和影响复核

PROJECT EVALUATION

用一个真实功能与场景集,确认适配度。

发送企业信息和脱敏样例说明后,我们会在 1–2 个工作日内联系,确认可用能力、数据边界和评估计划。