下面结合SAE对自动驾驶等级的划分以及当前自动驾驶技术水平阐述一下从fail-safe到fail-operational的发展历程，如下表所示: 可以看出，从fail-safe到fail-operational一方面是高阶自动驾驶的硬性需求，另一方面也提升了系统的可用性，同时也提升了用户体验。

3. 应对MLCC失效短路Fail-safe的方案 业界对车载电子可靠性的重视程度的逐渐提升，市面上越来越多的零部件都打出了高安全的广告。 大家经常使用的MLCC也不例外，出现了不少自称高安全性的MLCC，比如“ Flexiterm MLCC”，“Open-mode MLCC”，“Fail-open MLCC”。

安全目标 DC-DC的安全概念 高压架构的Fail-safe 高压拓扑的容错性 使硬件结构容错的一种解决方案是添加一个T型结构。 如果主要支路开关之一出现故障 （用红色突出显示），则会激活重新配置的T型结构 （用蓝色突出显示） 来支持剩余的开关。 测量数据 ...