车里没有重启键

芯片圈的行话我一向没耐心。下午刷到一条消息：阿里达摩院在深圳发了颗车规芯片，叫玄铁 E908A。我把参数看了两遍，最想不通的是——一颗芯片的发布会，怎么先讲“出错”？

RISC-V 中国峰会上，热闹的数字不少：玄铁系列累计出货超过 60 亿颗，下一代 C950A 性能要做到现有车规产品的 5 倍。可最硬的那句，是 E908A 成了首款同时达到 ASIL-B 和 ASIL-D 的 RISC-V CPU IP。

先说这两个字母。汽车功能安全从 A 排到 D，D 最严，管的是转向、刹车这类“错了要出事”的地方。拿 A 档，算得快就行；想拿 D 档，得证明它自己坏了，车也不会进沟。

所以这颗核里得另外养一个人。行话叫“安全岛”，平时不抢活，只盯一件事：主核万一算错，它把系统拉回来。

发布会还给了一个数：单点安全度量 SPFM，业内第一次超过 90%。说白了，一百种“一个零件坏了就带偏全场”的隐患，九成以上在图纸上就被堵掉。

这个我熟。夜里开车，我最在意的不是仪表盘上标着的最高时速。是一只大灯坏了，另一只还肯亮。

RISC-V 这些年活得不错，大多待在“坏了顶多重启一下”的地方：门锁、电表、遥控器。60 亿颗听着吓人，多半在其中。往车里挪是另一个世界，这里没有重启键。

这条消息的分量不在 5 倍，在那两个字母。它说的是：这东西开始被允许进“错了要有人负责”的场合。

这给我一个启发。看一件事靠不靠得住，我有个土办法：它顺利的时候我看得少，我更想知道，它出岔子时有没有第二个人知道，有没有第二套走法。

一颗芯片要上车，考的不是跑得快，是错得起。