2026年7月9日，小鹏汽车董事长何小鹏亲自坐上自家Robotaxi完成内测首单，这次“老板当一号乘客”的举动不只是营销噱头，更是在向外界宣告：小鹏为L4级无人驾驶出租车构建了一套从硬件冗余到软件算法、再到车外交互的全方位安全体系，而这套体系的底气正来自其六重全冗余设计、纯视觉技术路线与3000TOPS超高算力自研芯片的三重支撑。
一、硬件层面：六重全冗余，关键系统双备份
小鹏Robotaxi在安全上最核心的设计理念是“不怕坏”，即通过硬件冗余确保单一部件失效时系统仍能正常运行。
全车在算力、转向、视觉、电池、刹车、通讯六大系统上均配备两套互为备份的硬件。
当一套设备出现故障时，备份系统可在毫秒级内无缝接管，最大程度保障行驶安全。
何小鹏本人强调，这种“多一层硬件冗余就多一重生命保障”的思路，正是为了应对AI系统在极端情况下可能出现的故障。
二、感知方案：纯视觉 + 主动安全隔离运行
小鹏Robotaxi坚持纯视觉技术路线，不依赖激光雷达，但其安全逻辑并不单一。
整车自动驾驶系统100%依赖视觉感知，雷达数据不进入智驾大脑，确保感知模型纯净。
雷达独立负责AEB（自动紧急制动）、AES（自动紧急转向）等主动安全功能，与智驾系统隔离运行、互为备份。
这种“感知与安全隔离”的策略，在CVPR 2026上被小鹏技术负责人解释为：即使算法准确率达到99.9999%，故障概率依然存在，硬件隔离是最稳妥的兜底方案。
三、算力与算法：3000TOPS芯片 + 统一视觉大模型
高算力是快速处理复杂路况、降低决策延迟的基础。
车辆搭载4颗自研图灵AI芯片，本地总算力达3000TOPS，为全球量产车型最高水平。
采用第二代VLA（视觉语言动作）大模型，一套模型同时覆盖L2到L4全场景，换城市无需重新调试，泛化能力强。
系统响应延迟控制在80毫秒以内，确保从感知到决策再到执行的高效闭环。
四、运营备份：保留方向盘 + 云端不依赖
小鹏Robotaxi并非盲目追求“无人化”，而是在运营层面保留了必要的人工干预能力。
何小鹏明确表示，Robotaxi仍需保留方向盘和刹车，会越来越安全好用。
车辆更依赖车端自主能力，无需云端远程接管即可应对复杂路况，避免因网络延迟或断联带来的安全风险。
五、车外交互：VLM模型让路人“看懂”车辆意图
无人车与行人、其他车辆的沟通是安全保障的重要环节。
小鹏创新设计了车外交互体系，通过VLM（视觉语言模型）让外部人员直观了解车辆状态——例如显示乘客信息、提示“我给您让道了请快走”等。
这一设计既提升了行人安全，也减少了因“猜不透无人车意图”而导致的交通事故风险。
六、实测验证：老板亲自当“一号乘客”与政策合规
技术方案无论多完善，最终要靠真实测试和政策认可来检验。
2026年7月9日，何小鹏亲自完成从下单、上车到送达的全链路体验，评价“丝滑、安全、舒适”，全程无安全员接管。
车辆已取得广州L4公开道路测试牌照，并预计2026年第三季度在广州开启示范运营。
小鹏GX车型先于国家L3/L4新国标落地了六重安全冗余，精准踩中标准“安全靠体系、不靠堆料”的核心逻辑。
七、数据反哺：内部体验流程与隐私保护
在运营服务层面，小鹏Robotaxi同样注入了多重安全考量。
用户可通过APP提前设置车内温度，后排配备娱乐大屏，下车自动退出账号保护隐私，尾箱还设有物品提醒功能。
上下车点由模型智能规划，支持途经点和目的地修改，避免固定站点带来的安全隐患。
未来将优先面向内部员工、广州本地用户和游客逐步开放，分阶段验证安全边界后再扩大运营范围。
