最近特斯拉发布了Model S、Model X 电压感测回路安全更新，有人觉得这就是特斯拉刹不住车的最好证明，而且还是亲口承认的。

这真的是特斯拉针对自己刹不住车的召回吗？我们先来看看这里的原话：“升级后的车辆增加了感测回路电压误报的判断能力，极端情况下如果在行驶过程中检测到电压感测回路异常，车辆会保持持续的动力输出直到当前驾驶循环结束并驻车，建议用户按照车机提示将车辆驾驶至安全位置或靠边停车。”

今天我想借着电压感测的更新的话题，先探讨下特斯拉2022年在美国的召回情况，再说说这些召唤为什么会发生，以及对安全的影响，最后也要探讨下在中国的召回，同时谈一下对电压感测召回的看法。

Part 1

特斯拉在美国的19次召回

2022年截止目前，特斯拉在美国一共发生了19次召回，涉及377万台车，比较典型的案例有以下这些：

● 电动车窗可能夹伤乘客--影响109.6万台车

车窗防夹手功能是一项安全的配置，电动门窗玻璃在关闭时，遇到阻力后会自动停止，或者自动下降，从而防止夹伤。特斯拉在自己开发的左右车身控制系统里面开发了这个功能，但实际使用中，有不执行下降的风险。

这是不符合美国机动车辆安全标准 (FMVSS)，所以只能召回，通过OTA升级修改。

●  行人提醒功能-影响57.8万车辆

由于电动汽车的没有发动机的噪声，行驶在路面声音很小，对于前方的路人来说没有警示作用。因此，法规规定电动车需要有行人警告系统 (PWS)发出是提示音。

但特斯拉的“Boombox功能”，可以在车辆行驶时通过外部扬声器播放声音，这个声音会掩盖行人警示系统的声音，不符合美国 141 号机动车辆安全标准“混合动力和电动车辆的最低声音要求”的要求。处理办法是召回、OTA升级。

●  尾灯问题-影响32.1万车辆

车辆在从驻车状态唤醒过程中，车辆的示廓灯软件在初始化内部参数时可能会发生错误，导致车辆后部一侧或两侧的示廓灯无法点亮，会降低车辆的可见度。这也是特斯拉自主开发车身控制器车灯的锅。

●  黑屏-影响 13万辆车

黑屏的问题也困扰了部分车主。特斯拉的大屏控制器和电池是共用液冷系统的，在直流快速充电期间，信息娱乐系统的中央处理器可能没有充分冷却，这会导致 CPU运行速度减慢及中央触摸显示屏显示迟钝，严重时中央处理器可能重启从而造成显示屏无法显示。

出现这个问题之后，倒车影像、风挡（除霜、除雾及雨刮）功能的设置、驾驶档位显示和指示灯等将无法正常使用。处理办法是通过OTA升级热管理系统，提前开启电池并进行冷却。把电池和CPU的冷却分时进行。

以上这些是比较典型的召回问题，可以看到部分是影响功能的，比如黑屏问题；还有大部分是和美国的标准法规有关。引起问题的原因主要是特斯拉自主开发的整车控制系统，解决办法也是通过OTA进行升级。

详细的19次召回如下：

Part 2

特斯拉在中国的召回

在国内，特斯拉涉及的召回也是很有意思，截至目前为止，特斯拉一共有22次召回。今年是召回汽车数量最多的一年，一共有6次召回。最重要的有两次：

● 电压感测回路问题

首先就是开头我们说到的电压感回路召回。特斯拉的电池管理系统，有100路左右的电池电压感知电路，通过测量电池电压来确认电池状态。这次的故障，是因为动力电池电压感测回路反馈电压与真实电压不一致，导致电池管理系统误判，这时车辆屏幕显示“需要维修”、“安全停靠车辆”等警示，车辆会自动停车。但这里的问题是有误判，是检测回路出了问题，而不是电池真出了问题。

所以召回进行OTA升级后，特斯拉修改了原来会停车的做法，而是车辆会保持持续的动力输出直到当前驾驶循环结束并驻车，是让你回到安全的地方再切断高压输出，也是权衡立即下电带来的碰撞风险。所以其实这和刹不住车不是一回事。

●  电机逆变器问题

功率半导体元件可能存在微小的制造差异，车辆使用一段时间后元件制造差异可能会导致后逆变器发生故障，造成逆变器不能正常控制电流。当故障发生在车辆行驶状态时，就会导致车辆失去行驶动力，这确实很让人着急。

特斯拉召回后采取的找补办法，是对后电机逆变器进行紧密监控，并及时对出现相关故障的后逆变器免费更换，这个确实是芯片的质量问题。所以解决办法是OTA+实体店的售后维修服务。

Part 3

特斯拉的召回分析

不管是美国和中国的召回，我们看到特斯拉召回的主要的原因有：

1）自主设计与安全法规的冲突

特斯拉做了很多的In-house内部设计，类似于防夹和车灯的问题，其他车企用了很多的供应商成熟的部件，而特斯拉从硬件到软件都是自己开发，的确能交付正常的软件，但是遇到一些特殊的工况，就容易和国家的安全法规相违背，比如车灯延迟、车窗的问题。

2）自主设计的开发难度

特斯拉的自主设计，确实是难度很大。汽车在逐步使用中，随着车主越来越多，会遇到很多的工况，由于比较激进的策略，在使用中也体现出来，比如热管理中，娱乐系统的温度由于快充电池的冷却液把芯片的温度升高这种设计，还有除霜的设计等。

在完全自主开发的非关键安全方面，特斯拉的做法和汽车企业通常围绕功能安全，汽车软件开发方法Aspice都是不遵守这个套路的。在安全功能，特斯拉也是用了Bosch等供应商做背书的。买特斯拉确实有各种各样的小问题等着你，但是涉及到自动加速和刹不住车，还是需要等待官方机构的调查才能下定论说特斯拉有问题，而不是因为召回多，OTA老升级，就推测出刹车也有问题。