第一百零七章 通用

通用汽车的正式供应商审核在丽贝卡·卡特回到底特律之后没几天就启动了。审核团队由一位在通用工作了多年的供应商质量总监带队，叫弗兰克·富卡尔，意大利裔，说话时手势丰富，但审核标准严苛到近乎苛刻。他经手审核的芯片供应商有上百家，据传被他否掉的供应商比通过的还多。他到达前海后做的第一件事不是进会议室，而是绕着前海研发中心走了一圈，看洁净室的温湿度记录表、电磁兼容暗室的接地铜排、可靠性实验室的高低温箱校准标签、甚至茶水间的咖啡机品牌。赵磊跟在旁边一一解答，手心全是汗。何晓天在实验室里透过玻璃看到这一幕，推了推眼镜说，这个人跟王教授是一个流派的——先看设备，再聊技术。

富卡尔博士走完之后在会议室坐下，把多页审核清单放在桌上，只说了一句话：希望你们准备的材料比茶水间的咖啡机更专业。林远舟说咖啡机是德国进口的，跟博世用的是同一个牌子。富卡尔博士笑了一下，然后翻开审核清单正式开始。

通用的审核维度比博世更广。除了芯片设计流程、测试覆盖率、供应链追溯和软件开发成熟度四项标准审核项之外，通用还加了两项额外要求——环境可靠性加速测试和长期供货保障承诺。环境可靠性加速测试要求芯片在高温高湿高盐雾的极端环境下连续运行两千小时以上，模拟悍马EV在越野路况和沿海高盐雾地区的真实使用场景。长期供货保障承诺要求芯片供应商保证从SOP开始稳定供货二十年以上，期间如果停产必须提前两年通知并提供pin-to-pin替代方案。赵磊听到“二十年”时差点被自己的口水呛到——他在所有客户合同里写过最长的供货承诺也远不到这个年限。

何晓天接过环境可靠性测试标准仔细看完，说高温高湿高盐雾三项复合测试需要改造现有的可靠性实验室，在原有高低温箱里集成盐雾发生器和湿度控制系统。改造周期一个多月，加上两千多小时的测试，总共需要几个月，正好赶在通用正式定点之前完成。改造方案今天下午就能出初稿，安靠深圳产线那边同步做高可靠性焊球的盐雾腐蚀对比测试。至于二十年供货保障承诺，这涉及到晶圆厂工艺节点的长期支持。Atlas-600用的是台积电成熟制程，成熟制程的供货周期通常能保证十五到二十年，台积电内部有成熟制程的长期支持政策，拿到正式承诺函不成问题。

富卡尔博士听完后记了几笔，然后翻到软件开发流程审核页。通用对软件开发的要求比博世更全面，在文档齐全和版本管理可追溯的基础上，还要求芯片供应商具备相应的网络安全能力，因为车载域控制器联网之后必须能抵抗远程攻击，所有固件必须支持加密签名和远程安全升级。何晓天跟软件质量保障小组的组长对视了一眼，然后调出Atlas的固件加密签名方案和安全升级协议栈文档。加密签名用的是国际标准算法，安全升级协议栈支持断点续传和回滚保护，这套方案已在德赛西威的车载信息娱乐平台上完成验证并实际部署，相关的测试报告可以直接提供给通用。

富卡尔博士花了三天逐项审核完所有资料，最终在审核清单上签了字。他摘下老花镜，说通用汽车供应商能力审核全部通过，总评分达到A级，与博世处于同一水平。他还提到自己审核过上百家芯片供应商，能在通用和博世都拿到A级的屈指可数——能做到这一点的芯片公司，进入全球任何一家车企的供应链都不会被卡在审核环节。林远舟接过审核通过函，转手递给赵磊。赵磊在客户花名册的通用汽车那一栏把“待审核”改成了“审核通过，A级”。

福特的唐纳德·张得知通用审核通过的消息后发来邮件表示祝贺，并主动告知ASIL-D认证的时间表可以适当提前。他在邮件中提到，福特内部对Atlas-600的ASIL-D认证进展已有持续关注，形式化验证的前几项关键故障模式通过结论在北美功能安全圈内已经有人注意到。薇薇安团队在形式化验证论坛上分享了几篇技术博客，详细展示了Atlas双核锁步架构的故障覆盖率证明过程，圈内普遍认为Atlas在功能安全形式化验证方面已走在行业前列。

林远舟将福特的邮件转发给薇薇安。薇薇安的回信很快，内容简短——ASIL-D的车载场景故障注入测试已提前完成大部分关键测试，温湿度综合环境下的故障注入数据正在整理，预计可比之前承诺的时间提前一个月交付完整认证报告。林远舟将这份回复转发给唐纳德·张，对方回复“收到”二字，并附上了福特F-150 Lightning域控制器最终候选名单的正式通知函——Atlas排在首位。

本书首发来自17K小说网，第一时间看正版内容！