引言 |防微才能杜漸

5月8日，湖南耒陽一位小米SU7（參數(shù)丨圖片）車主李先生，遇到了“剎車失靈”。

▲圖片來源：懂車帝視線

按他描述，這是小米全國首例“剎車失靈”。當(dāng)時他在停車，剎車突然就踩空了，沒有腳感，車輛有明顯晃動；同時車內(nèi)警報響起，屏幕顯示“制動性能受限”、“制動系統(tǒng)故障”、“自動駐車故障”、“上坡輔助功能異常”等信息。

車輛停止后，他還能推動汽車。于是撥打小米400電話，結(jié)果近半小時無人接聽；于是他到車內(nèi)點擊了SOS緊急救援按鍵，相關(guān)人員說會幫助轉(zhuǎn)接，最后也抱歉的說無人接聽。之后才有人聯(lián)系他，把車拖到了小米長沙店。

第二天，小米汽車技術(shù)負責(zé)人張先生在微信上發(fā)來檢測報告：原因系BCP（主剎車）軟件發(fā)生誤識別，制動液被BCS（副剎車）從BCP抽走，制動主缸壓力快速降低，導(dǎo)致踏板“腳感力不足”。同時表示：總部已批準(zhǔn)用戶的退換車訴求。

小李表示，不光是腳感不足，而是有剎車失效的感受。得到答復(fù)是：“一切以數(shù)據(jù)為準(zhǔn)。”

第三天，專程從北京趕來的小米汽車總部專家和長沙的技術(shù)專家，在長沙店接待了小李。專家的答復(fù)是：剎車沒有失效，只是腳感不足，原因是系統(tǒng)正在切換過程中。然后又給小李展示了后臺導(dǎo)出的行車數(shù)據(jù)。

▲圖片來源：車聚網(wǎng)

數(shù)據(jù)顯示正常車輛剎車踏板踩下40－50%，制動壓力為30－50bar。負責(zé)人講解：“如果當(dāng)時踩下去制動壓力沒有建立起來，壓力為0bar，那么代表剎車失效了。”

然后，小李在查閱行車數(shù)據(jù)時發(fā)現(xiàn)：出事時的19：43，剎車踏板踩下50%，制動主缸壓力只有0.6－0.9bar，遠低于正常的30bar；后來踩下剎車40%多時，制動壓力為0bar。

他認為，第一組數(shù)據(jù)說明制動效果衰減嚴重，第二組數(shù)據(jù)說明制動失效。

小李開始有些氣憤：在我親眼看到這些數(shù)據(jù)之前，你們說剎車沒有失效；那這里顯示制動壓力為0bar，這不是代表失效了嗎？

這時，對方專家不再說話。過了一會兒說：這是毫秒級的。小李不認同，說后臺數(shù)據(jù)顯示足足有1－2秒的失效。

接下來專家回復(fù)：壓力是有的，制動效果沒有完全失效，還是可以慢慢剎住車的。

▲圖片來源：車聚網(wǎng)

小李認可車輛能最終剎住，但依然不理解：為什么在他看數(shù)據(jù)之前不告訴他這些？如果在高速上出現(xiàn)了這種情況會不會有安全問題？比如他為超車，加速開到旁邊車道后又遇前車，這時剎車壓力突然出現(xiàn)1－2秒的空白，會不會發(fā)生追尾？如果在川藏線上遇到突發(fā)事件，0bar剎車壓力會不會導(dǎo)致危險？

“對于一臺加速5秒多的車，剎車失效1－2秒后果不敢想。”他在微博上表示。

李先生的訴求很簡單：第一，實事求是、查明真相、提出解決方案，并解釋和解決為何SOS緊急道路救援無法接通。第二，退換車都是小事，完全可以接受。

對方追問訴求重點是什么？他說：安全第一，沒有任何東西比得上安全。他身后還有幾千車友的安全，還有即將提車用戶的安全，說出問題也是為小米好。

事發(fā)五天來，雙方溝通整體是良性溫和的，直到公關(guān)下場。

▲圖片來源：@王化

5月13日，小米集團公關(guān)部總經(jīng)理王化在微博發(fā)文回應(yīng)，全文846個字。中心意思是：

▎事故原因：小概率的軟件錯誤。SU7制動系統(tǒng)采用DPB+ESP雙備份設(shè)計，主制動器DPB因誤識別而降級，觸發(fā)了備用制動策略，由ESP響應(yīng)制動需求。在主次切換時，ESP抽取了DPB中的制動液為車輪增加制動壓力，這樣制動主缸壓力快速降低，導(dǎo)致駕駛員踩踏板“腳感力不足”。

▎事故結(jié)論：因為主次制動系統(tǒng)切換，原本主制動器的缸內(nèi)壓力值為0 bar，但不意味著喪失全部制動力。此時ESP介入制動，未出現(xiàn)剎車系統(tǒng)完全失靈和車輛失控的情況。

▎當(dāng)時400未接通，是因為正處于進線高峰期。針對客服緊缺情況，4月已經(jīng)啟動緊急招聘，預(yù)計5月底接起率會大幅提升。SOS主要針對事故中傷員的醫(yī)療救援，由第三方專業(yè)機構(gòu)提供服務(wù)。

▎車輛于5月9日進行程序自檢后，大屏上的制動故障提示消失，已恢復(fù)正常。當(dāng)時已告知車主，車輛日志數(shù)據(jù)完整可查，同時支持退車/換車訴求。

▎目前在等待用戶的選擇，感謝他對剎車問題的反饋，希望大家不信謠不傳謠。

▲圖片來源：車聚網(wǎng)

首先，小米高管承認了508事故是由軟件故障引起。其次，對事件的定性是未發(fā)現(xiàn)剎車系統(tǒng)完全失靈。再次，道歉只針對400未接通，對產(chǎn)品沒有道歉。

這個結(jié)論讓人想起《城市私家車》節(jié)目中，特斯拉工作人員的回復(fù)：通過數(shù)據(jù)確認了是軟件問題導(dǎo)致了偶發(fā)性故障，剎車沒有失靈，只是助力泵沒有工作而已。

廠家只強調(diào)剎車過程有問題，而否定剎車結(jié)果為失靈。但過程有問題的前提下，如何保證結(jié)果100%沒問題？事實上，用戶都已真真切切感受到剎車問題了，還要玩文字游戲嗎？相比之下，小米高管的公開措辭更謹慎：未完全失靈。

從字面看，沒有完全失靈，不就意味著有部分失靈？

《現(xiàn)代漢語詞典》第七版第1176頁載明：失靈，（機器、儀器、某些器官等）變得不靈敏或失去應(yīng)有的功能。可以看出，失靈的定義分兩種情況：一是功能不完全起作用，二是完全不起作用。

▲圖片來源：車聚網(wǎng)

綜合理解下來，“失靈”是一個較寬泛的概念，包括功能完全喪失（0%）和功能部分喪失（1－99%）兩部分，前者叫失效，后者叫不靈敏（或狹義失靈）。即，只要機器的功能沒有發(fā)揮到100%，都可以叫失靈；至于是30%，還是80%，都不太影響“失靈”的說法。如果功能低至了0%，那就是失靈中最嚴重的狀態(tài)――失效。

相比之下，小米技術(shù)負責(zé)人的措辭“沒有失效”更準(zhǔn)確、更聰明些。

因為失效是功能為0%的狀態(tài)，當(dāng)時剎車功能雖未達到100%狀態(tài)，但也不是一點不起作用，不好說失效。而且，在工程技術(shù)領(lǐng)域，失靈指功能性問題、暫時性問題，一般是可以修復(fù)的；而失效是器質(zhì)性問題，天生缺陷，一般很難修復(fù)。根據(jù)目前信息，問題可通過軟件自檢修復(fù)，所以說失靈更妥當(dāng)，說失效顯言重。

因此，站在廠家角度說“沒有失效”，沒有錯。站在消費者角度，說“剎車失靈”，也沒有錯。二者的側(cè)重點不同。

王化正文的說法，應(yīng)該是和技術(shù)部深度討論的結(jié)果，或者關(guān)鍵部分是技術(shù)部供稿，因為措辭嚴謹?shù)郊炔贿`背事實和良心，又照顧到了小米的體面。原話是：主缸壓力為0bar， “不意味著喪失全部制動力”，“未出現(xiàn)剎車系統(tǒng)完全失靈”。

站在消費者角度翻譯一下就是：還是喪失了部分制動力，但是沒有到完全失效的情況，可以理解為剎車失靈。因為如果功能完全正常，應(yīng)該說：剎車完全沒有失靈，而不是未完全失靈。

這也相當(dāng)于，小米承認了SU7存在“剎車失靈”。

▲圖片來源：@王化

但事件出現(xiàn)了轉(zhuǎn)折。王化在該條微博的評論區(qū)回復(fù)車主質(zhì)疑時，強調(diào)：并沒有剎車失靈。車主說的1－2秒失去了制動效果的說法是錯誤的。

這個補充說明，顯然與正文結(jié)論自相矛盾。不排除是公關(guān)部跳出了技術(shù)部的嚴謹框架，為維護品牌美譽度做的找補。

補充說明的基礎(chǔ)邏輯是：雖然主制動某一時刻的剎車力為0bar，但副制動已經(jīng)工作了，所以只要有一個系統(tǒng)在工作就不能說失靈。

這多少是在強詞奪理了。

首先，一個關(guān)鍵問題是：這里的主、副制動系統(tǒng)并不是具有相同性能的并聯(lián)結(jié)構(gòu)，而是主次分明的主力、備份關(guān)系。博世的ESP只是一個緊急情況下的備用制動系統(tǒng)，閥體空間極小，泵容量只有3毫升左右，剎車響應(yīng)、剎車力度、剎車效果遠不如主制動。頻繁使用還會導(dǎo)致閥體發(fā)熱，影響ESP的正常功能（當(dāng)時車主反映車身明顯晃動）。

因此，“可以停車”和“正常停車”，不一回事。

好比，你都用上備胎了，說明主力輪胎肯定出問題了，而且因為性能上的差異，備胎時速不能超過80km/h，使用體驗肯定是大打折扣的，而且經(jīng)常用肯定有安全隱患。這時說，輪胎出問題了、輪胎失效了，有什么問題？

公開資料顯示，博世的智能剎車系統(tǒng)大致分三種方案，按時間順序為：iBooster+ESP、IPB、DPB+ESP。在第一種方案中，iBooster的建壓速度是ESP的3倍。小米SU7的制動系統(tǒng)用的是博世最新的DPB+ESP，相當(dāng)于iBooster+ESP的升級版，因此DPB的建壓速度也是ESP的3倍左右。

換句話，當(dāng)剎車力從主系統(tǒng)切換到備份系統(tǒng)時，剎車速度只有以前的1/3了，無法發(fā)揮一個標(biāo)準(zhǔn)制動系統(tǒng)的正常功能，沒以前靈敏了，當(dāng)然可以說失靈了。

其次，這輛小米SU7當(dāng)時的屏幕上，顯示了“制動性能受限”、“制動系統(tǒng)故障”，這和字典上「失靈」的定義――“失去應(yīng)有的功能”，不完全吻合嗎？系統(tǒng)都說失靈了，高管為什么還要頂真呢？

再次，當(dāng)時在長沙店面談時，技術(shù)負責(zé)人對小李說：“如果壓力為0bar，那么代表剎車失效了。” 結(jié)果之后查看后臺數(shù)據(jù)，果然有0bar。技術(shù)負責(zé)人都說失靈了，公關(guān)負責(zé)人再說沒失靈了，難道公關(guān)比技術(shù)更懂技術(shù)？

“如果當(dāng)時沒有錄音，你的公關(guān)部經(jīng)理就可以把事實扭曲了？”小李在視頻中質(zhì)問。

最后，不管你如何解釋剎車系統(tǒng)的工作過程，從用戶的使用結(jié)果來看，腳踩下去像踩空一樣，沒有任何腳感，怎么會有正常制動效果？不正常了，說它失靈了有什么問題？難道小米要教育消費者改變自己的用車感受嗎？

之前技術(shù)人員一直說：一切以數(shù)據(jù)為準(zhǔn)。結(jié)果數(shù)據(jù)被查出有0bar，又開始以公關(guān)解釋為準(zhǔn)了？這種前后不一的態(tài)度，是李先生不高興的原因之一。

類似的，他在視頻中對小米“擠牙膏式”的透露真相，表達了困惑和不滿：我一直相信小米。沒來長沙時，他們說剎車沒有失靈。來了長沙看了數(shù)據(jù)，發(fā)現(xiàn)制動壓力很低，他們說到0bar才算失靈；結(jié)果真發(fā)現(xiàn)了0bar，他們又沉默了。

▲圖片來源：@李毅銘呀

小李是小米的真愛粉。讓他粉轉(zhuǎn)路的一個轉(zhuǎn)折點，可能是態(tài)度。如他在5月14日的微博所說：“我記得雷總說過，優(yōu)秀的企業(yè)賺取利潤，偉大的企業(yè)贏得人心。”

希望他和小米之間的分歧，能早日解決。

車聚小結(jié)

關(guān)于產(chǎn)品。現(xiàn)在基本確定，湖南耒陽那輛小米SU7，當(dāng)時是剎車失靈了。這是小米技術(shù)人員和公關(guān)人員自認的事實，至于之后的找補，沒什么必要。

說小米剎車失效，也言重了。畢竟當(dāng)時沒有完全喪失剎車功能，車輛最終也停下了，這與它的四重制動安全機制有關(guān)，特別是博世最新的DPB+ESP技術(shù)。

為什么會出現(xiàn)剎車失靈呢？

這個答案也簡單：零部件都會有出問題的機率，區(qū)別在機率大小。小米是第一次做車，DPB+ESP的智能剎車系統(tǒng)也是第一次用在量產(chǎn)車上，新手+新品可以理解。

公開信息顯示，博世最早的iBooster+ESP方案中，設(shè)置了兩級安全失效冗余方案。當(dāng)iBooster失效時，啟動第一級冗余方案ESP，這里的失效機率是150ppm，即100萬輛車中會有150輛車的iBooster失效，或說失效機率是1/6666。如果ESP也失效，啟動第二級冗余方案――純機械建壓，這里的失效機率也是150ppm。

其實當(dāng)?shù)谝坏狸P(guān)卡iBooster失效時，制動效果就大打折扣了，已構(gòu)成剎車失靈。這時駕駛員可嘗試一個終極大招：長按P擋。當(dāng)然在高速行駛時會有相當(dāng)危險性，請大家不到萬不得以，不要輕易使用。

世界上沒有一家供應(yīng)商能保證產(chǎn)品0失效，博世的產(chǎn)品可靠性在行業(yè)中已是領(lǐng)先。也沒有一家主機廠敢說生產(chǎn)的汽車0故障，更何況初出茅廬的小米汽車。只想說，這是一個全行業(yè)的大難題：如何持續(xù)降低失效率？

前事不忘，后事之師。希望所有車企能更重視安全問題。