汽车越来越向智能体进化，就越需要一套塌实的底层撑捏。冲在前沿探索的新造车公司们，如蔚来、梦想等都仍是有恃毋恐，在整车操作系统层面，插手重金，推出整车 OS 级产物。

3 月 27 日，梦想汽车 CEO 李想在中关村论坛上厚爱晓喻开源其自研汽车操作系统"梦想星环 OS "。据先容，梦想星环 OS 是一款面向东谈主工智能期间的汽车操作系统，包含智能车控、智能驾驶、通讯中间件、信息安全系统四大伏击支撑。

日前，梦想汽车 CTO 谢炎，也收受 36 氪在内的媒体访谈，进一步论说梦想星环 OS 的发展历程、政策干事和时期亮点。

据谢炎先容，梦想星环 OS 形状于 2021 年启动，插手了两百东谈主的研发团队，这些年累计超越十亿的研发用度，并在 2024 年头次杀青自研操作系统上车。

谢炎是国产操作系统届的老兵，在加入梦想汽车前，他曾在华为担任消费者奇迹群软件工程副总裁，OS 部部长，负责鸿蒙 OS 等操作系统时期的研发干事。在此之前，谢炎于 2014 至 2019 年在阿里巴巴 AliOS 奇迹群担任首席架构师和轮值总司理，负责转移操作系统的时期架构瞎想，和研发照应干事。

l 梦想汽车 CTO 谢炎，图：梦想汽车

2020 年，疫情激发全球供应链紧绷，历时 3 年的芯片慌爆发。2022 年 7 月，谢炎加入梦想时，行业正处于芯片慌的中段。谢炎回忆，那时一款芯片正本 1 个月的交货周期可能被拉长到 6 个月，价钱动辄加价 5~10 倍，例如，13 元一块的博世 ESP 芯片在二手市集会涨至 4000 元。

此时，摆在国内车企眼前的第一谈费劲，即是快速适配不同厂家的芯片，为保供提供助力。

谢炎说，梦想通过自研操作系统将新式号芯片的适配期间从 6 个月减少到 1 个月，况且支捏了车用芯片的各式架构，作念到芯片遴荐解放，极大缓解了那时芯片荒对供应链影响。

尔后，智能汽车一齐进化，也际遇了整车跨域交融、车端算力爆发、智能体标的越发了了等行业走势，星环 OS 也随之安宁升级。

谢炎先容，针对智能汽车的发展标的，星环 OS 将构建起 4 大中枢时期才智。其中，针对业界颇为关注的舱驾交融标的，谢炎建议了算力池化的理念，其暗意，梦想星环 OS 内置造谣化时期，不错将底层的异构经营资源（CPU、NPU 等）玄虚为和洽的"算力池"。

不外谢炎强调，这和舱驾交融的见识不系数等同，"咱们说的是池化之后将 AI 算力绽开给通盘的域。驾舱一体也会带来一些问题，因为驾和舱自己迭代速率和对安全性的条目都不太相似。是以放在一谈，深信有一个高，有一个低，一般来说是由低向高程序看都，这不一定能带来资本下落，也可能带来资本的高潮和不生动性。"

此外，针对改日智能汽车面对的信息安全问题，梦想星环 OS 也瞎想了数据加密与保护、系统好意思满性保护、身份认证与权限管控等原素性安全机制。

4 月 15 日，梦想汽车在官方网站厚爱发布了"梦想星环 OS 时期白皮书"，详备先容梦想星环 OS 时期架构及中枢系统，并将其开源筹划厚爱落地。

谈到行业仍是有开源系统，但并莫得普及开时，谢炎暗意，现存有的开源形状大多是肖似造轮子，莫得措置太多问题，莫得创造价值，其次，系统可能仍是逾期了，莫得去面向改日地措置问题。

"咱们在措置我方的问题的同期，看到了一些改日的问题。操作系统开源不是一锤子买卖，开源仅仅首先，咱们但愿能和行业共同措置许多问题，一谈走得更快更远。"

以下是 36 氪等媒体与梦想汽车 CTO 谢炎访谈内容，略经裁剪：

问：梦想的星环 OS 发展阅历了哪几个阶段？

谢炎：梦想星环 OS 形状与 2021 年启动，插手了两百东谈主的研发团队，这些年累计超越十亿的研发用度，并在 2024 年头次杀青自研操作系统上车。梦想星环 OS 研发的三个阶段：

【阶段一，2021~2022，措置"芯片荒"问题，杀青芯片遴荐解放】

•布景：2020 年下半年供应链断裂初现   →   2021 年全行业恶化   →   2022 年结构性短缺捏续

•问题：梦想汽车自研操作系统始于 2020 年疫情驱动，全球疫情冲击导致芯片供应链初次断裂   2021 年激发三年的芯片荒：

￮周期拉长，正本 1 个月的交货周期可能 6 个月；

￮价钱失控，芯片价钱一般加价 5~10 倍，典型示例：13 元一块的博世 ESP 芯片在二手市集会涨至 4000 元；

￮资源歪斜，NXP 有 50 万的产能，头部客户 BBA 可能径直拿走 60%，剩下的中国主机厂分剩下的芯片

￮芯片切换，一般要芯片适配 6 个月，且破钞多半东谈主力。

•措置方式：通过自研操作系统将新式号芯片的适配期间从 6 个月减少到 1 个月，况且支捏了车用芯片的各式架构，作念到芯片遴荐解放。极大缓解了芯片荒对供应链影响。

【阶段二，2022~2024，措置系统性能、安全性等痛点，全面杀青自研系统上车】

•布景：供应商的商用车载系统注重范例化，很难针对车企各异化需务杀青定制。开源的 RTOS/Linux 更多面向通用场景，车边界的及时性、安全性无法达标。

•问题：跟着车企在应用软件研发的安宁长远，会对操作系统产生多种定制化需求。比如资本压力但愿减少系统的资源消耗；安全压力但愿通讯中间件冒失疯狂车用安全条目，市集竞争压力条目系统能提高研发速率、快速措置各式问题。

•措置方式：

￮车控系统边界，自研系统的中枢肠能主见、资源消耗、研发恶果冒失率先业界优秀供应商决策。

￮智能系统边界，对开源的 linux 进行考订，提高安全性、裁减资源消耗，并加多了硬及时退换才智。

￮通讯中间件边界，在车企最心理的通讯时延、资源消耗、褂讪性、安全性方面率先业界优秀供应商决策。

【阶段三，2024 于今，构建整车 AI 操作系统，软硬衔尾、跨域纠合改进】

•布景：经营需求的爆炸式增长，传感器数目和数据量的激增，研发迭代恶果节律越来越快。

•问题：如若各个域软硬件各利己战，通盘系统的资源利用率、资本、及时性、安全性、可推广性、改进速率都无法达到最优。

￮横向，构建"整车 AI 操作系统"大平台，杀青全局视角与协同优化。通过整车级资源玄虚与照应、端到端退换等改进杀青"全局最优解"

￮纵向，杀青软硬纠合架构优化。通过"硬件围聚   →   资源池化   →   服务分享"，安宁迈向软件界说硬件。

问：星环 OS 措置了哪些中枢问题？

谢炎：1、自研操作系统通过软硬解耦、软软解耦、定制化用具等时期杀青   软件与硬件间的解耦、不同行务软件之间的解耦，作念到软件迭代恶果不受硬件长周期迭代的影响，并能快速适配不同的硬件。

软硬解耦：支捏并兼容多类型的软硬件接口（MCAL、HAL），通过这些接口有用的间隔硬件的变化。当硬件变更时只需要遴荐符合的接口程序并作念出快速适配，极大裁减对表层应用的影响。

软软解耦：在 MCU 上杀青不同行务软件的解耦间隔，同期支捏服务化的软件架构。这些使软件功能模块化、服务化，各模块可落寞迭代与升级。

定制化用具：束缚完善的用具链与仿真环境，简化开导依赖，提高恶果。

2、操作系统为中枢，构筑整车级资源分享与协同才智

•算力池化：  操作系统内置先进的造谣化时期，将底层的异构经营资源（CPU、NPU 等）玄虚为和洽的"算力池"。通过全局资源视图和智能退换算法，OS 冒失左证各应用任务的及时需求（如优先级、算力需求、安全品级、及时性条目），动态、精确地分派和回收算力资源，杀青跨域、跨应用的算力分享。

•车载通讯以太网化：操作系统深度集成并照应基于车载以太网（十分是支捏 TSN 期间明锐网罗）的高速通讯合同栈。这使得不同域限度器或经营单位之间冒失进行低蔓延、高带宽的数据交换和服务调用，为算力分享和服务化架构（SOA）提供了必要的数据通路和协同基础。

•应用平滑转移：  操作系统提供程序化的 API 接口、丰富的中间件和开导用具链，裁减应用软件对特定硬件的依赖。这使得表层应用和服务不错更便捷地在不同的经营节点（不管是中央经营单位如故区域限度器）之间进行部署、转移致使动态漂移，从而最大完了地利用可用硬件资源，并简化软件的生命周期照应。

3、自研操作系统从内核、退换、通讯到用具链进行全栈瞎想与优化，构建一个冒失独霸复杂性、并提供端到端性能的一体化措置决策：

•硬及时内核：  操作系统内核需具备极低的、可忖度的中断蔓延和任务切换支拨。接收霸占式、优先级驱动的硬及时退换策略最大完了地减少任务结巴和省略情味，为表层提供坚实的及时基础。

•端到打量情味退换：  自研 OS 需具备全局视角，冒失分解和照应率先多核异构处理器（MCU/CPU/NPU）致使不同物理节点的要道任务链。通过全局同步、协同退换时期，和洽编排经营任务与数据流，确保从传感器输入到实行器输出的通盘链路疯狂时序敛迹。

•详情味通讯：  深度集成并精采无比照应支捏期间明锐网罗（TSN）的车载以太网通讯栈，优化进度间 / 造谣机间 / 芯片间通讯的蔓延，为要道数据流（如传感器数据、限度提示）在分享网罗上传输提供可保证的带宽、有界的蔓延和极低的抖动，排斥网罗通讯要领的省略情味。

•一体化用具：  通过自研用具匡助开导者在瞎想阶段就对复杂的及时系统进行端到端时序分析与考证，自动生成最优的退换和通讯竖立，确保系统在本体运行中冒失褂讪疯狂及时性与详情味条目，变"过后调试"为"瞎想保险"。

4、左证业界攻防态势和安全最好施行，训导操作系统原生安全才智，打造纵深留心体系，并通过软硬件协同杀青，构建隐没数据加密与保护、系统好意思满性保护、身份认证与权限管控和信得过实行环境的体系化纵深防护：

•数据加密与保护：利用强加密算法和安全的密钥照应机制（衔尾各样型硬件安全模块 HSM），确保明锐数据（如用户苦衷、要道竖立、通讯内容）在存储时和传输时的奥秘性与好意思满性，珍重数据表示或被篡改。

•系统好意思满性保护：构建安全启动机制，从硬件信任根驱动逐级考证软件签名，确保加载的操作系统和要道应用是信得过且未被篡改的；同期在运行时（Runtime）捏续监控要道系统文献，珍重坏心修改。

•身份认证与权限管控：对尝试拜谒系统资源的实体进行严格的身份考证，阐明其正当性；并杀青细粒度的拜谒限度机制，确保独一正当主体冒失拜谒和操作资源。

•信得过实行环境：利用硬件间隔时期（如 ARM TrustZone 等）在主处理器内创建一个与正常操作系统（Rich OS）间隔的、高度安全的运行环境（TEE OS）。用于实行最明锐的操作（如处理密钥、运行中枢认证算法），即使主 OS 被攻破也能保护这些中枢钞票的安全。

问：对于交易模式层面有什么念念考，星环 OS 收费吗？

谢炎：咱们不但愿通过开源径直获获取报，咱们既不卖汽车操作系统，也不插手使用者怎么使用。咱们只但愿大家加入进来，解放地使用，解放地孝敬，跟梦想在团结个门路上一谈前行，这么咱们就能走的够快，最终杀青打造 Intelligent 机灵系统的愿景。

问：梦想星环 OS 后续上车的节律是什么？

谢炎：咱们接下来发布的车型都会搭载梦想星环 OS，有一些组件在之前的车型上仍是得到使用。因为梦想星环 OS 不单触及单个硬件，算作一套系统，它触及到许多限度器，是以有些时期是不错被单独使用的。

问：你提到一个要道词叫"算力池化"，咱们之前总听到一个词叫"舱驾一体"（将座舱与智驾的芯片作念成一个 SOC）。这两个见识之间能否划等号？有什么计议和区别？

谢炎：这两个见识之间有计议，然则也有所不同。对于算力池化，十分是在 AI 算力边界，咱们以为池化是有必要的。刻下行业面对的问题在于，比如高通的座舱芯片上，一泰半的面积被用来提供 AI 算力，而在智驾的英伟达、地平线芯片上，也提供了很大的 AI 算力，这些都是资本。那咱们为什么不是把 AI 算力放在一谈，然后更高效地复用。通过算力池化时期，咱们不错把它们放在一谈，杀青算力的整合，来幸免中间的一些虚耗。

而且不仅是智驾域、座舱域，在底盘域、车控域都会有 AI 算力的需求，是以咱们要把算力池化，更好地措置问题。这里之是以强调 AI 算力，是因为 AI 算力增长最快。

驾舱一体是把两个域控放在一谈，带来的公正是两个共用一个 GPU（通用图形处理器），比如英伟达和 MTK 配合，一谈提供一套 SoC 系统，既不错用来作念智能驾驶，也不错用来作念座舱，是把两个域控系数交融在一谈。这和算力池化见识不系数等同，咱们说的是池化之后将 AI 算力绽开给通盘的域。

驾舱一体也会带来一些问题，因为驾和舱自己迭代速率和对安全性的条目都不太相似。是以放在一谈，深信有一个高，有一个低，一般来说是由低向高程序看都，这不一定能带来资本下落，也可能带来资本的高潮和不生动性。

问：其他行业也有开源操作系统，但大家不怎么使用。

谢炎：有两个原因。第一，系统自己莫得措置中枢问题，有的开源形状仅仅肖似造轮子，莫得措置太多问题，莫得创造价值。第二，系统可能仍是逾期了，莫得去面向改日地措置问题。咱们在措置我方的问题的同期，看到了一些改日的问题。操作系统开源不是一锤子买卖，开源仅仅首先，咱们但愿能和行业共同措置许多问题，一谈走得更快更远。

问：星环 OS 的深度到什么程度，会触及芯片的底软吗？

谢炎：芯片的底软边界比拟广，比如 kernel（内核）咱们会触及到。但具体到驱动和外设，如故由厂家提供。

问：是否能伸开先容一下快速适配是怎么杀青的？和一些操作系统的厂家换取，他们会发现作念得越深越难以快速适配，因为大部分操作系统是基于某一定制芯片或某个特定的主流产物开导的。

谢炎：快速适配在这个语境下是指冒失快速部署到车型产物上。例如一个本体情况，当年梦想汽车清寒一款芯片，要切换应用另一款芯片，芯片厂商建议用半年的期间提供一个不错使用的系统，这个期间比拟长。梦想星环 OS 不错杀青快速适配的原因有三个：

第一，开源后利用梦想星环 OS 所提供的好意思满用具链，车企与芯片厂商不错快速协同干事，不需要依赖别东谈主。

第二，"星环 OS "系统自己解耦性很好。之前咱们使用别的汽车操作系统时，在适配历程中会有多半的期间用于系统层和应用层各式适配上。如若应用层和系统层之间有比拟好的解耦层，也叫硬件玄虚层，那么在改系统的历程中就不需要改硬件，不需要触及应用层，会减少多半的开导和测试干事。

第三，梦想星环 OS 领有好用的用具链。夙昔传统的用具链信息并不好意思满，相对于其他行业，汽车端的用具链发展比拟慢；在转移互联网和服务器云表边界，用具会更当代一些，因此咱们引入多半的时期激动迭代速率提高。

问：梦想汽车之前推出针对智驾的" Li OS "，"星环 OS "也包含了智驾，是以这是整合到一谈了吗？有一个见识上的分散？

谢炎："Li OS "是一套智驾的中间件，他属于故意应用于梦想汽车的智能驾驶应用系统足球投注app，是以咱们并不会绽开这一部分。它属于应用层，应用层的内容大家都有我方的考量，是属于我方的交易利益，是和系统层解耦的。