时的科技黄雍威谈eVTOL安全逻辑

过去几年，eVTOL行业在资本市场经历了一轮快速升温。在这个过程中，一个颇具感染力的叙事逐渐成型：低空经济被定义为“空中的新能源革命”，核心技术突破则集中在飞控算法、自动驾驶与软件系统层面。

这听起来挺合乎逻辑的，毕竟它和过去十年互联网与新能源汽车的成功路径高度相似——都强调迭代速度、软件能力和系统智能化。

但问题也就出在这了：这套逻辑，真的能无缝衔接到载人航空领域吗？

汽车出了毛病，可以OTA远程修复或者直接召回；消费电子崩了，重启一下就能继续用。可一旦是在三维空间里对抗重力的载人飞行器失效，后果是不可逆的，没有“重启”的机会。这也是为什么，最近一篇关于时的科技创始人黄雍威的专访，在硬科技投资圈里引起了不小的共鸣。专访中的核心观点，其实非常直白：载人eVTOL的本质，绝不是“放大版无人机”，而是电动化的小型民航客机。这个判断背后，是两条截然不同的工业逻辑，也直接划定了eVTOL赛道真正的生死分水岭。

很多跨界进入eVTOL领域的参与者，下意识地认为：只要飞控系统足够先进、自动驾驶算法足够成熟，安全问题就能迎刃而解。但这一判断的局限性在于，它更接近一种“互联网产品思维”，而不是“航空工业思维”。真正参与过大型民航客机正向研发的人会反复强调一个基本前提：航空安全从来不是单一技术问题，而是一整套系统工程能力的结果。它依赖的不是某个“更聪明的系统”，而是一组长期演进的工业体系，包括：冗余架构设计、故障隔离机制、结构物理边界控制，以及最核心的——适航验证体系。

按照现行适航标准，载人飞行器必须达到10⁻⁷级别的整机安全目标（也就是一千万飞行小时内，灾难级事故发生概率不能超过一次），才被允许在人口密集的城市上空运营。如果你的飞行器安全等级只能做到10⁻⁵或10⁻⁶量级，那就意味着它只能被限制在偏远区域飞行，商业化路径会被显著压缩。说到底，载人飞行器的安全性，不能只建立在“理论可行”或“算法优化”上，而是必须通过系统级验证，去证明它的安全边界、冗余能力和故障可控性。

在这个框架下，一个本质差异被彻底放大了：互联网系统解决的是“错误修复问题”，航空系统解决的是“错误不可扩散问题”。互联网产品可以在运行中持续迭代、打补丁，但载人飞行器在投入商业运行前，必须首先完成充分验证。在航空制造体系中，没有“先运行、后修补”的工程逻辑，只有是否满足适航标准的严格判断。系统需要证明的，也不仅仅是“功能可以实现”，而是它在复杂甚至极端工况下，依然能够保持可控、隔离故障并维持安全运行。

当资本市场逐渐认清“代码无法兜底航空安全”这件事之后，寻找具备极高工程确定性的标的，就成了投资的核心。时的科技之所以能脱颖而出，正是因为它在技术底座上，展现出了极致的航空工业严谨性。

在防范系统性风险上，时的科技的解法堪称行业教科书。很多载人飞行器在设计冗余时，只是简单地增加同类硬件的数量（也就是同构冗余）。但这里面有个隐藏的雷区：如果底层代码或硬件存在系统性缺陷，那所有的“备份”可能会在同一秒钟集体瘫痪，那可就真成了“一个倒，全部倒”。

为了斩断这种潜在风险，时的科技在其核心产品E20 eVTOL上，超前性地引入了航空级的“3+1”异构冗余飞控架构。除了三台实时表决的同构系统外，还静默运行着一台从芯片架构、操作系统到软件逻辑都完全不同的独立备份计算机。当未知故障导致主系统集体崩溃的极端情况下，这台底层逻辑截然不同的“+1”计算机会瞬间接管，将飞机带入安全状态。

这种不惜大幅增加研发复杂度，用底层物理和逻辑的“不同”来构建安全屏障的做法，正是时的科技对抗未知风险的“物理确定性”。这也从侧面印证了一个趋势：真正的下一代航空器，绝不是将新能源技术与航空工程简单粗暴地“生搬硬套”，而是一次从底层架构出发的深度系统重构。

当低空经济跨入下半场，决定行业生死的，从来不只是最初的飞行演示视频，而是安全性标准、适航认证，以及全社会对安全性的长期信任。未来真正能走到最后的eVTOL巨头，未必是最会讲“科技碘伏”故事的公司，而一定是像时的科技这样，恪守主机厂本分、深谙航空体系规律的公司。因为飞起来，可以靠技术突破的锐气；但长期安全地飞，并实现规模化商业交付，最终依靠的，只能是被严苛验证过的物理确定性。而这，正是构筑万亿低空经济最坚实的护城河。