《Functional Safety for Hybrid and Electric Vehicles》是我很早之前整理的文章，整个文章是以电动汽车的动力总成的部分，来阐述实现功能安全的。事实上在ISO26262在通过以后，这方面的文章就不少了。随 着汽车电子/电气化的趋势越来越明显，整个ISO26262也就越来越重要。所以乘着去北京出差的时间，在飞机上把文章的导图做周全了。立意是防止汽车误 加速了，这个是非常重要的VCU功能，三纵三横谁选VCU作为技术突破口，有的是大把的坑可以让系统工程师和软件工程师跳的，虽然硬件是最为简单的。

我记得我在看到丰田刹车门的时候，杨福宇先生分析的时候，我就有些疑问，整个刹车系统，是根据多重安全机制来实现的。从电子干扰上找原因，可能有些没摸准方向了。其实最后美国道路安全局也没查出啥名堂来《U.S. Department of Transportation Releases Results from NHTSA-NASA Study of Unintended Acceleration in Toyota Vehicles》。

U.S. Transportation Secretary Ray LaHood said, “We enlisted the best and brightest engineers to study Toyota’s electronics systems, and the verdict is in. There is no electronic-based cause for unintended high-speed acceleration in Toyotas."