258万辆车，159起事故，零伤亡，调查结束。
美国国家公路交通安全管理局（NHTSA）上周正式关闭了对特斯拉"Actually Smart Summon"（智能召唤）功能的调查。这份4月3日发布的结案文件，给持续15个月的监管拉锯画上了句号——没有召回，没有罚款，只有6次隔空软件升级。
对熟悉汽车行业的人来说，这个结局近乎魔幻。传统车企面对缺陷调查，通常的路径是：发现问题→启动召回→车主预约→进店维修→成本以亿计。特斯拉用一套OTA（空中下载技术）组合拳，把整件事变成了"凌晨自动修复，车主睡醒无事发生"。
159起事故的"轻伤"真相
调查始于2025年1月。NHTSA缺陷调查办公室（ODI）收到多份报告，称车辆在智能召唤模式下发生碰撞。涉及车型覆盖2016-2025年的Model S/X、2017-2025年的Model 3、2020-2025年的Model Y，总计约258.5万辆配备FSD（完全自动驾驶）硬件的车辆。
调查范围之大，足以让任何车企紧张。但数据剥开后，严重性远低于预期。
159起事件中，97起为碰撞事故。NHTSA的定性很直白："几乎所有报告的智能召唤碰撞均涉及轻微财产损失，无弱势道路使用者受伤、死亡或重大财产损失（以气囊弹出或车辆需拖走为判定标准）"。
受伤人数：0。死亡人数：0。气囊弹出：0。车辆拖走：0。
碰撞对象高度集中——停车场闸门、相邻停放车辆、低矮的停车桩。场景也高度一致：低速、近距离、视线受阻的停车场环境。换句话说，这是人类司机每天也在犯的错，只是换成了算法执行。
NHTSA在文件中补充了一个关键比例："数百万次智能召唤使用中，事故占比不到1%的零头"。这个分母至今未公开具体数字，但特斯拉2024年财报曾披露，FSD累计行驶里程超过20亿英里。按此推算，智能召唤的使用频次可能以千万次计。
雪天摄像头失明：两个典型故障
调查锁定了三类具体故障模式，其中两类与恶劣天气直接相关。
第一类：摄像头被雪遮挡。至少两起事故中，车辆尝试在积雪停车场执行智能召唤，前视摄像头部分或完全被遮挡。系统未能识别这一状态，继续行驶并撞上停放车辆。
第二类：冷凝水干扰。类似原理，镜头起雾导致感知降级，系统同样没有触发保护机制。
第三类更微妙：对动态障碍物的反应延迟。一起事故中，车辆未能识别正在降下的停车场闸门臂，直接撞击。
三类问题的共同点是：系统知道自己的感知边界吗？早期版本的答案显然是否定的。摄像头被遮挡时，车辆没有停止召唤任务；面对移动的闸门臂，神经网络未能将其归类为需要立即响应的障碍物。
这触及自动驾驶的核心悖论——传感器融合能覆盖多少极端场景？激光雷达派会 argue 这里缺了关键冗余，纯视觉派则押注算法迭代能填补物理极限。特斯拉显然属于后者，且选择用软件更新而非硬件改造来回应。
6次OTA的时间线：从被动修复到主动预防
特斯拉的应对节奏，比NHTSA的调查进度更快。
1月15日，首批两个OTA（版本号578998、579185）推送，核心功能是改进摄像头遮挡检测。系统开始学会判断：镜头是否被雪、冰、雾、泥封住？
5天后，1月20日，更新SW-578752跟进，针对雪或冷凝水导致的"假阴性"——即系统误判摄像头正常，实际已部分失明。1月30日，SW-580322再次优化同一问题。
2月6日的SW-578839是转折点。这次更新专门处理动态闸门，引入了"高保真占用判定网络"（high-fidelity occupancy determination network）。占用网络（Occupancy Network）是特斯拉2022年AI Day公开的技术路线，用体素（voxel）而非边界框描述空间占用，对不规则、动态、未标注物体的识别能力更强。简单说，闸门臂这类"非标准障碍物"终于被纳入了决策框架。
最后一击在11月20日。OTA SW-580514引入独立的神经网络做物体检测，与占用网络形成双保险。
6次更新，全部远程推送，无需车主进店。新生产车辆出厂即预装这些补丁。
NHTSA的结案逻辑建立在此之上："特斯拉的OTA更新充分解决了调查识别的问题"。这句话的分量在于，它首次明确将软件升级等同于传统召回的补救效果——至少在缺陷调查语境下。
监管框架的隐性改写
这起调查的结案方式，可能比事故本身更值得行业关注。
传统汽车召回的法律基础，建立在"硬件缺陷-物理修复"的假设上。刹车失灵？换制动泵。气囊误爆？换气体发生器。整个流程需要零部件物流、经销商工时、车主配合，周期以月计，成本以亿计。
软件定义汽车（Software-Defined Vehicle）打破了这套逻辑。当缺陷可以通过代码修复，"召回"是否还有必要？NHTSA的答案是：看效果。如果OTA能达成同等安全目标，监管资源不必强制消耗在物理流程上。
但这不意味着OTA万能。调查文件同时暴露了边界条件：摄像头遮挡检测依赖算法，而算法对极端天气的覆盖总有上限。特斯拉的修复是让系统"知道自己在失明"，然后拒绝执行任务——这是一种保守策略，但也意味着功能可用性的折损。雪天停车场，智能召唤可能直接不可用。
更深的问题在于数据透明度。NHTSA结案依赖特斯拉提供的OTA效果数据，但具体验证方法、样本规模、测试场景均未公开。监管方如何确认软件修复真实有效，而非仅仅是"数字安慰剂"？这个信任机制尚未标准化。
特斯拉不是唯一面临这一挑战的车企。2024年，福特、通用、Rivian均因辅助驾驶功能接受过NHTSA调查，OTA同样是主要应对手段。区别在于，特斯拉的FSD用户基数和激进功能释放策略，使其始终站在监管风暴中心。
智能召唤本身是个边缘场景功能——让车辆在无人状态下从停车位驶出，迎接车主。使用率不高，但风险暴露独特：低速不等于无害，停车场行人密度高，儿童奔跑、购物车滑动、闸门突然下落都是变量。特斯拉将其作为FSD能力的"炫技窗口"，却也在159起事故中支付了舆论代价。
结案后，特斯拉股价当日微涨1.2%，市场反应平淡。对投资者而言，这早已是 priced-in 的风险；对行业而言，这是一次监管弹性的压力测试。
当258万辆车的潜在缺陷可以用6次凌晨更新消解，汽车安全的定义正在从"硬件可靠性"转向"软件可修复性"。NHTSA的撤案决定，本质上是对这一转向的默许——但默许不等于背书。下一次，如果OTA未能及时阻断事故，监管框架的弹性边界又在哪里？
热门跟贴