无驾驶舱重卡在固定线路上跑：无人货运的验收面
一、验收对象从车换成线路
据公开报道，有无人货运企业把无驾驶舱的重卡推上煤矿、电厂与工业园区之间的固定线路，按公开说法是在押注规模化。线路固定、任务重复、责任方明确，这三条让场景看起来比开放道路容易，但工程上它换掉的是验收对象：不再主要验收一辆车在任意环境里的通用能力，而是验收这条路在什么条件下可以无人跑、条件变了走哪条处置路径、多久复验一次。通用能力变成输入项，线路状态管理才是一等公民。站内已有谈自动驾驶数据合规与机器人维保的稿子，这篇不重复，只谈这个场景下的对象建模、接管权限与验收口径。
二、线路作为一等对象要登记什么
一条能被验收的线路，先得有一本台账。台账缺失时，所有运行决策都建立在某个人”这条路哪段在施工、哪座桥限载多少、哪个弯容易起雾”的记忆上，人一走，记忆就断供，这恰是规模化最怕的东西。登记字段与对应的运行边界如下。
| 登记项 | 内容 | 更新触发 | 与运行的关系 |
|---|---|---|---|
| 起点与终点 | 装卸位置、场内衔接道路归属 | 场地改造 | 决定任务闭环的边界 |
| 路面与坡度 | 铺装等级、连续坡段、易积水易结冰点位 | 周期性巡检与雨季加密 | 影响速度上限与制动策略 |
| 桥梁与限载 | 承载等级、限载值、绕行选项 | 结构检测结论 | 决定载荷类型的准入 |
| 施工与改道 | 施工计划、临时改道图、恢复时间 | 场地方通知 | 触发临时版本线路生效 |
| 可通行时段与天气限制 | 夜间是否运行、能见度与风力阈值 | 气象与运营复盘 | 构成每日放行条件 |
| 通信覆盖分段 | 逐段连通性与降级手段 | 基站与链路变更 | 决定远程接管能否兜底 |
| 会车与超车点 | 可用宽度、视距受限点、让行规则 | 道路变更后复测 | 写进规控的预期行为 |
这张表的每一个字段都要有归属方与时效，过期未更新的字段按不可信处理，对应区间的运行条件自动收紧。
三、运行边界四要素与越界处置
放行条件收敛成四要素：速度上限、载荷类型、天气与能见度阈值、通信可用性。四要素不是四条独立的开关，而是与登记字段联动的乘积，任何一个越界，车辆应当进入预先定义的退场路径而不是现场发明行为。处置分三级：一是原地等待，适用于短时波动，例如能见度短暂低于阈值或通信短时抖动，要求写明等待位置的选择规则与最长等待时长；二是限速退场，适用于可以继续移动但裕度不足的情形，例如载荷信息核验不全或路面湿滑，车辆以退化速度驶向指定的安全区或出口；三是人工接管路径，适用于退场本身都不安全的情形，此时接管的进入方式、接管后的行驶范围都要事先演练过。级别之间怎么升降、由谁判定、判定错了往哪边偏，这三问必须在上线前有书面答案。
四、远程接管是一个工程定义，不是一间办公室
无人化项目最常见的含糊就在这一节。权限先行：谁有权发出接管指令、指令作用于哪辆车、在什么运行状态下生效，这套权限要能审计到每次按键。指令延迟预算要按通信分段分别测算，覆盖分段里最坏一段加上车载执行余量，延迟超出预算时系统该做什么，是继续当前安全动作还是执行预设终止，不许留空。失控边界要单独定义：车载判定与远程指令冲突时听谁的、通信彻底中断时车辆的自主行为是停还是维持低速进位，这个选择要把停在坡道上的风险和被控失效的风险放在一起权衡，而不是简单选一个”听起来安全”的答案。多人同时在岗时的仲裁规则也要写死：主值与副值的权限差别、交接窗口的状态冻结、意见冲突时以谁为准并如何留痕。接管的有效性还要定期回归：注入模拟故障，从告警弹出量到接管完成的耗时，并专门演练通信降级条件下的那一路径。没有演练过的接管，等于没有接管。
五、异常场景处置、证据与业务耦合
固定线路的异常清单比想象中短，但每一类都要有处置与证据要求。落石与障碍：识别后停等还是绕行，现场影像与雷达原始数据留存多久；路面塌陷：重载车辆在坡道与弯道处发现承载异常时的退避规则；社会车辆误入：封闭路段里非合作目标的劝离与隔离流程，谁去、怎么去、期间任务如何挂起；人员闯入：与作业班次联动的时段风险，触发后全场限速的广播机制；极端天气：大风、暴雨、沙尘、严寒下哪些环节先失效，制动、感知还是通信，失效顺序决定退场顺序。每类事件留下的证据包应当包含事件前后固定时长的多源记录、系统当时读到的线路版本与放行条件、每一步处置的触发者与时间戳。业务侧的耦合同样是一等项：装卸排程要与车辆在途状态对齐，地磅与排队系统要把无人车辆当作有优先级的调度对象，能耗与保养窗口要在任务间隙里自动排入。岗位也在变：司机转成调度与值守后，技能要求从驾驶变成状态判读、接管演练与记录规范，这套培训本身应当纳入验收材料。
六、三级验证与验收口径
安全验证分三级，每级的证据形态不同。部件级看功能安全：传感器、执行器、供电、通信各自的失效模式与响应证据。系统级看失效分析：跨部件的组合失效、共因失效，输出的是失效树与已关闭项清单。线路级看实跑验证：目标线路上的累计里程、关键场景的覆盖率、每类异常的真实发生与处置记录。验收口径建议按四组定，四组都要有书面载体。
- 放行条件：以累计里程与关键场景覆盖率计，覆盖率的分母来自第五节的异常场景清单，不是自由发挥。
- 运行质量：以故障率与接管统计计，其中必须区分主动预防性接管与被迫接管，两者含义完全不同，混在一起统计等于没有统计。
- 商务前提：以责任划分与保险口径计，按运营主体、场地方与装备方分别列清。本文不评政策与责任的是非，只强调合同里这一栏不能空着。
- 持续条件：以变更重验范围计，线路改版、算法版本升级、车辆换代分别触发哪一档复验要事先约定，不能等出了事再补。
对客户的商业含义落在一句话上：按吨公里计价的合同里，可用率、限制条件与降级赔付必须从这本线路台账里长出来，台账不可信，报价就是不可信。
我们在这类项目里交付的常是台账与统计系统这一层，洹拓做久了有个判断：无人货运能不能规模化，先看线路数据是不是像设备资产一样被管理，再看车。