阿里达摩院李伟立：RISC-V车规功能安全研发通常要3-5年

9月16日，在由盖世汽车主办的2026第六届智能汽车芯片生态大会上，阿里巴巴达摩院处理器架构师李伟立分享了RISC-V在汽车电子领域的实践与探索。他指出，国内外RISC-V车规应用已在IP、IC、整机和软件生态四个层面基本达到可用状态，但功能安全研发仍面临流程周期长、ASIL-B软件诊断覆盖率难达标等多重挑战。

李伟立 | 阿里巴巴达摩院处理器架构师

李伟立表示，功能安全产品研发需要经过流程认证与产品认证的双向迭代，“要走完这个流程，一般要3到5年”。在具体技术路径上，ASIL-D等级普遍采用双核锁步（DCLS）方案，逻辑相对简单，但代价是两倍面积和两倍功耗；而ASIL-B等级出于PPA考量，通常采用STL软件诊断方式，要求达到90%的诊断覆盖率，面积仅增加10%至20%，“这方面的挑战还是比较大的”。

他详细阐述了STL开发面临的三重约束：一是运行时间约束，STL运行不能影响原有功能，单个程序段运行时间需控制在数千个cycle内，否则会拉长中断响应延迟；二是存储空间限制，车规应用存储空间紧张，STL需控制在合理Size范围内，限制了可用指令和测试用例的丰富度；三是访问安全约束，对Device类型IO设备的访问可能产生不可逆状态，进一步压缩了软件诊断的覆盖空间。

在诊断覆盖率方面，李伟立透露了一个关键研发发现：RTL仿真与网表仿真的诊断覆盖率存在显著差异，“通常要在5%以上，可能要达到7%、8%，甚至到10%”。这意味着在RTL层面做到90%覆盖率，综合到网表层后可能无法通过，迫使研发团队在RTL阶段就要做到95%甚至更高。此外，MCU中的预测、预取等内部模块难以被STL指令直接覆盖；总线故障注入在超出总线边界后，即走出测试环境以外，会被环境修正为正确值，导致回读永远读到正确值，这些都进一步加大了覆盖率达标难度。

展望未来，李伟立呼吁更多厂商加入RISC-V车规生态，不仅要丰富ASIL-B/D等级的MCU级IP，更要开发面向智驾领域的高性能计算核心，“把生态建丰富建完善”。