从时的科技黄雍威访谈看eVTOL安全逻辑

过去几年，eVTOL行业在资本市场经历了一轮快速升温。在这一过程中，一个典型叙事逐渐形成：低空经济是“空中的新能源革命”，技术突破主要发生在飞控算法、自动驾驶与软件系统层面。

这种叙事的合理性在于，它与过去十年互联网与新能源汽车的成功路径高度相似――强调迭代速度、软件能力与系统智能化。

但问题在于，这一套逻辑是否可以直接迁移到载人航空领域，本身就值得重新审视。汽车出问题可以通过OTA修复或召回；消费电子宕机可以快速修复。但在三维空间中对抗重力的载人飞行器一旦失效，其后果是不可逆的。这也是为什么，《晚点》近期对时的科技创始人黄雍威的专访，在硬科技投资圈引发了深度共鸣。其核心观点非常清晰：载人eVTOL的本质，绝不是“放大版无人机”，而是电动化的小型民航客机。这背后，代表着两种截然不同的工业逻辑，也划定了eVTOL赛道真正的生死分水岭。

很多跨界进入eVTOL领域的参与者认为，只要飞控系统足够先进、自动驾驶算法足够成熟，安全问题就能迎刃而解。但这一判断的局限性，在于它更接近“互联网产品思维”，而不是“航空工业思维”。 真正经历过大型民航客机正向研发的人会强调一个基本前提：航空安全从来不是单一技术问题，而是一整套系统工程能力的结果。它并不依赖某一个“更聪明的系统”，而是建立在一组长期演进的工业体系之上，包括：冗余架构设计、故障隔离机制、结构物理边界控制，以及最关键的适航验证体系。

按照现行适航标准，载人飞行器必须达到10??级别的整机安全目标（即一千万飞行小时内，灾难级事故发生概率不得超过一次），才允许在人口密集的城市上空开展运营。如果飞行器的安全等级只能达到10??或10??量级，将直接限制其进入人口密集区域运营的可能性，商业化路径也会被显著压缩。这意味着，载人飞行器的安全性不能仅建立在“理论可行”或“算法优化”之上，而必须通过系统级验证去证明其安全边界、冗余能力与故障可控性。

在这个框架下，一个本质差异被彻底放大：互联网系统解决的是“错误修复问题”，航空系统解决的是“错误不可扩散问题”。互联网产品可以在运行中持续迭代优化，但载人飞行器在投入商业运行前，必须首先完成充分验证。在航空制造体系中，没有“先运行、后修补”的工程逻辑，只有是否满足适航标准的严格判断。系统需要证明的，也不仅仅是“功能可以实现”，而是在复杂甚至极端工况下，依然能够保持可控、隔离故障并维持安全运行。

当资本市场逐渐认清“代码无法兜底航空安全”后，寻找具备极高工程确定性的标的，就成了投资的核心。而时的科技之所以能脱颖而出，正是因为其在技术底座上展现出了极致的航空工业严谨性。

在防范系统性风险上，时的科技的解法堪称行业教科书。许多载人飞行器在设计冗余时，只是简单地增加同类硬件的数量（即同构冗余）。但如果底层代码或硬件存在系统性缺陷，所有的“备份”可能会在同一秒集体瘫痪。

为了斩断这种潜在风险，时的科技在其核心产品E20 eVTOL上，前瞻性地引入了航空级的“3+1”异构冗余飞控架构。除了三台实时表决的同构系统外，还静默运行着一台从芯片架构、操作系统到软件逻辑都完全不同的独立备份计算机。当未知故障导致主系统集体崩溃的极端情况下，这台底层逻辑截然不同的“+1”计算机会瞬间接管，将飞机带入安全状态。

这种不惜大幅增加研发复杂度、用底层物理和逻辑的“不同”来构建屏障的做法，正是时的科技对抗未知风险的“物理确定性”。这也从侧面印证了，真正的下一代航空器，绝不是将新能源技术与航空工程简单粗暴地“生搬硬套”，而是一次从底层架构出发的深度系统重构。

当低空经济跨入下半场，决定行业生死的，从来不只是最初的飞行演示视频，而是安全性标准、适航以及全社会对安全性的长期信任。未来真正能够走到最后的eVTOL巨头，未必是最会讲“科技颠覆”故事的公司，而一定是像时的科技这样，恪守主机厂本分、深谙航空体系规律的公司。因为飞起来，可以靠技术突破的锐气；但长期安全地飞并实现规模化商业交付，最终依靠的，只能是被严苛验证过的物理确定性。而这，正是构筑万亿低空经济最坚实的护城河。

本文来源：财经报道网