地平线正把座舱与道路装进同一颗芯片

iCAR 品牌事业部总经理苏峻与地平线创始人余凯在地平线 2026 年 4 月 22 日产品发布会上宣布，iCAR 将成为星空与 KKClaw 咖咖虾舱驾融合方案的首发合作车企。图片由地平线官方提供。[1]

2026 年 4 月 22 日，北京的一处舞台上，两位高管站在一辆被黑色车衣覆盖的汽车前，举起一块展板。眼前是熟悉的汽车发布会阵仗，产品却超出了旧有范畴。地平线发布了星空 6，一颗为同时运行辅助驾驶与座舱工作负载而设计的中央处理器；KKClaw 咖咖虾，一套面向两类任务协同的智能体操作系统；以及新版 HSD 驾驶系统。iCAR 被列为整套方案的首发合作车企。[1]

直观的读法，会把这看成一家中国汽车芯片公司赶上了智能体热潮。影响更深的一层，是地平线正在重画汽车内部的计算边界。摄像头感知、轨迹规划、语音交互、个人记忆、娱乐功能和车辆控制，传统上分处不同的计算单元，发布节奏也各不相同。如今，地平线希望一颗系统级芯片同时容纳两套机器：一套与乘员交谈，一套协助车辆行驶。

由此来看，这份公司档案揭示了更深的脉络。地平线最强的资产，是从神经网络模型一路延伸到合格工具链、车规级处理器、驾驶系统、Tier-1 集成与量产车辆的长期积累；孤立的 TOPS 数字和能聊天的仪表台都只是表面。星空把这条链路扩展到了座舱，同时带来更严苛的检验：整合能否降低成本和延迟，同时清楚隔开容易出错的数字智能体与安全关键型驾驶功能。

第一门生意始于一套产品阶梯

过去十年，地平线一直在搭建分档产品家族。公司于 2016 年推出 BPU 架构，2017 年发布首款征程车载计算产品。到 2025 年，征程 6 已覆盖范围广泛的辅助驾驶配置，各档位都有相应型号，车企可以按配置选择对应芯片。这在中国市场尤其重要：主动安全、高速导航辅助、城市导航辅助以及更高阶的传感器组合，需要适配差异显著的整车售价与物料成本。[2]

2025 年年度报告呈现了这项业务的规模，同时需要保留一个惯常限定：这些数字来自公司披露。地平线当年出货 401 万颗车规级征程处理器，同比增长 38.8%；其中，支持导航辅助功能的硬件占出货量 45%。渠道数据更具说明力，超过 95% 的产品经合作伙伴出货。公司还披露了 110 多个新增车型定点；2025 年 11 月进入量产的全栈驾驶系统 HSD 则取得 20 多个车型定点。[2]

这些数字对应两项彼此关联的业务。一项销售计算底座，博世、采埃孚、车企及其他集成商可在其上开发；另一项出售地平线更完整的自有算法栈。车型定点距离车辆交付仍有后续环节，处理器出货也不能直接证明系统行为安全。尽管如此，业务组合已经解释了地平线为何有条件迈向星空：横向芯片渠道和纵向软件路线，它两者兼具。

不显眼的产品藏在转换层

汽车 AI 从模型训练完成到真正上路，中间还隔着一整套工程交接。算子要先得到支持，浮点权重也要转换为嵌入式目标可用的格式；随后测量精度损失、规划内存、编译代码并接入运行时调用。整套系统最终还要经受完整验证。

地平线的征程 6 工具链文档公开了其中相当一部分流程。3.8.1 版手册覆盖 J6B、J6E、J6M、J6H 和 J6P 目标芯片，列出支持的 ONNX 与 Torch 算子及其限制，并给出训练后量化、量化感知训练、嵌入式编译、运行时 SDK、评估工具和 x86 仿真。公开资料由此说明：模型能在 PyTorch 中正常运行，到了硬件边界仍有失败风险。[3]

这道交接界面本身就是产品的一部分。2026 年 5 月，地平线宣布，征程 6 开发工具已通过 exida 的 ISO 26262 ASIL D 级资质认证，运行时软件通过 ASIL B 级认证。认证可以佐证开发工具与运行时流程；任意神经网络模型、整车集成或驾驶行为的安全性均在认证范围之外。这些部分仍需在预定运行条件下完成系统级安全论证与测试。[4]

合作伙伴让转换层从文档走向具体项目。博世已将征程 6B 用于多功能摄像头，并把征程 6E/M 用于中阶辅助驾驶产品家族。采埃孚在另一项公告中介绍的 ProAI 方案，则把征程 6P 硬件与模块化中央计算机结合，用于高速、城市和泊车辅助。这些披露尚不足以核验每一项性能主张，却显示地平线处理器已进入由其他汽车供应商拥有、集成并销售的系统。[5][8]

这条护城河比一次芯片发布更深，摩擦也随之而来。每一种新模型架构、每一个未获支持的算子、每次工具链升级、每项安全要求、每套传感器布置，以及车企对中间件的每一种选择，都足以重新触发移植工作。因此，衡量地平线技术栈的价值，应看模型转换能否稳定复现、整车项目能否持续交付，发布会展示的最大模型只能说明其中一部分。

星空改写了原有取舍

征程按照驾驶工作负载划分产品家族，星空 6 则计划合并汽车的两个计算域。地平线称，旗舰型号 6P 采用车规级 5 nm 制程，集成 650-TOPS BPU、500K-DMIPS CPU 集群、3,000-GFLOPS GPU 和三个音频 DSP，并支持最高 128 GB 的 LPDDR5X 内存，带宽为 273 GB/s。按照公司的产品定位，这套组合足以让高级驾驶模型与座舱侧数字智能体在同一颗芯片上运行。[1]

相比规格，并发问题更值得关注。座舱智能体在转录语音、读取个人偏好、生成界面并调用云服务时，驾驶系统也在接收摄像头数据、跟踪目标，并在固定延迟预算内生成轨迹。共享内存可以省去数据复制，也能支持跨域功能；资源争用、重启行为、权限和更新策略则会由此成为首要安全议题。

地平线称，其城堡（Fortress）架构从物理上隔离座舱与驾驶功能。KKClaw 咖咖虾在其上又增加一道边界：技能在沙箱中运行，策略会拦截未经授权的工具调用，隐私路由则控制外部连接。操作系统的核心主张是，自然语言请求可以协调座舱与驾驶任务，端侧模型与云端模型共同工作。[1]

这些设计主张有其合理性，但“智能体”一词不能抹去系统内部的层级。个性化助手可以建议目的地，也可以预先调整座舱；它的权限不能经由非正式通道绕过确定性车辆控制、驾驶员确认或安全机制。这些机制的作用，正是阻止座舱侧崩溃演变为驾驶故障。随着用户体验趋于无缝，权限与故障域仍需更加清晰可见，星空的成败将取决于此。

大众汽车揭示了高昂的验证成本

地平线自家的发布会表述之外，还有来自合作伙伴的材料。大众汽车的 CARIZON 合资公司资料，是观察处理器到可上路系统之间工程工作的一份实用外部参照。

2025 年 4 月，大众汽车介绍了分布在北京和上海的 500 多名软件专家，他们正在开发面向中国市场的辅助驾驶系统。其 GAIA 数据平台据称每天可从每辆车采集 2 TB 数据，并处理超过 10 万公里测试里程产生的数据。这些吞吐量由合作伙伴报告，不能等同于安全结果，却能显出一场流畅驾驶演示背后的工业体系。[6]

大众汽车 2026 年 4 月的投资者更新进一步明确了这条界线。CARIZON 当前配置采用征程 6H 与 6P 硬件，摄像头、雷达和激光雷达组合逐级增加。演示文稿随后把当前辅助驾驶项目的交付，与面向未来的 L3-ready 项目及计划在后续部署的自研 C7H 芯片分别列示。按其估算，要验证目标失效率，测试里程约需 5.68 亿公里；拟议中的验证体系还包括仿真、硬件在环基础设施、超过 300 辆汽车和超过 13,000 块 GPU。[7]

这些估算只适用于大众披露的配置，不能推广为通用方案。其战略含义却适用于更广的范围：更多车辆智能汇聚到中央后，验证工作仍在，需要隔离、仿真、回放和解释的交互还会随之增多。材料也显示，地平线的合作伙伴模式能够产生实际成果，却不保证公司永久掌握每一层。一家大型车企可以在今天采用征程硬件并取得算法许可，同时为后续平台共同开发另一款处理器。

量产必须证明四道边界

首先是隔离。重启、内存峰值、格式异常的技能、遭入侵的云端连接或座舱模型更新，都不能扰乱驾驶域的时序与状态。只有故障注入与整车级证据明确显示哪些功能失效、哪些功能降级、哪些功能继续可用，模块级安全声明才具有可信度。

其次是 模型可移植性。星空需要一套版本化的算子矩阵、转换方案、精度报告和性能分析器输出，其公开程度应与征程 6 相当。开发者需要知道具体支持哪些模型、数值精度、内存占用和回退路径；在此之前，“可运行大模型”还算不上部署契约。

第三是 合作伙伴交付。十余家汽车品牌与 Tier-1 供应商的意向书证明了市场兴趣，批量生产仍待后续证据。[1] 决定性的里程碑包括具名车型项目、量产启动日期、系统出货、稳定的 OTA 更新，以及座舱与驾驶工作负载开始争用同一颗芯片后公开披露的实车表现。

最后是权限。KKClaw 咖咖虾的记忆、技能、本地执行和云端访问，需要由一个界面向乘员清楚展示智能体能观察什么、能改变什么。安全性最高的系统会保留这些边界的可见性，把权限、交接和降级模式交代清楚，让司机以驾驶者身份理解系统，同时不承担系统工程师的工作。

如今，只用“汽车 AI 芯片供应商”已经很难概括地平线。它拥有处理器、转换工具、驾驶模型、量产软件栈和合作伙伴渠道，又增添了一套面向整车的智能体操作系统。这种广度是公司的机会，也同样扩大了举证责任。

星空若取得成功，汽车一边辅助驾驶、一边与人交谈，只会是最浅的一层成果。汽车早已能用彼此独立的计算机组合这两种体验。成果的分量在于，地平线能把两者放到同一套计算底座上，同时让时序、权限、隐私和故障影响范围保持清楚明确。发布会从把座舱与道路装进一颗芯片起笔，产品则要靠两者后果的持续隔离来兑现。

cronfeed.work