责任主体从驾驶员转向车企，是L3不能靠后期OTA补齐的根本原因：限定场景内系统要自己兜底，供电、制动、转向、感知等关键链路必须提前做物理冗余，软件推送补不出第二套硬件。

　　一、责任边界变了，安全基线跟着变

　　L2逻辑：驾驶员全程兜底，系统只做辅助，出了状况责任仍在人。

　　L3逻辑：限定场景内由系统执行驾驶任务，责任转向车企，系统必须做到零单点失效，关键部件坏了备份立刻接管。

　　OTA边界：OTA能迭代算法和功能，但无法把单链路改成双冗余，也不能补上缺失的传感器、制动或供电备份。

　　二、八大系统冗余是硬件工程，不是软件补丁

　　冗余清单：供电、算力、感知、定位、通信、转向、制动、交互八大系统全链路冗余，一套运行、一套监控。

　　感知硬件：启境GX7全系配4颗激光雷达与38个高性能传感器，用于全天候、全方向覆盖。

　　预埋时点：这些硬件要在整车开发阶段布置线束、结构与验证，后期加装会牵动整车安全验证，不能靠OTA完成。

　　三、法规节点决定功能解锁，但硬件必须先到位

　　时间线：L3强制性国标拟2027年7月实施，功能开放要等法规、准入和责任认定落地。

　　交付状态：当前车型交付的是L3架构硬件，功能后续按法规OTA开放，不是提车即全程脱手。

　　用户价值：提前预埋让后续升级有基础，现阶段冗余也能提升感知与制动的安全余量。