将驾驶自动化与安全保证分离的架构

作者提出将正常驾驶与安全保证分离的 L4 架构，由监控、容错决策和关键事件处理的独立故障遏制单元，通过设计多样性应对残余设计缺陷。