特斯拉宣布 AI4 芯片基于完全故障转移冗余设计（full fail-over redundancy） 。
Fail-over Redundancy 是实现汽车行业最高安全等级 ASIL-D 的一种技术手段。这意味着 AI4 上的两颗芯片实现了电源模块、传感器输入、通信以及最重要的计算完全物理独立。
只有在这种情况下，FSD 才能像一台双引擎飞机，一个引擎坏了，另一个引擎可以瞬间接管并维持全速飞行，乘客甚至察觉不到发生了什么。这也是部署 Robotaxi 的一个前提条件。
比较有趣的是特斯拉强调这个设计的时机。这意味着直到 FSD v14，AI4 芯片上跑的模型依然是完全独立互为备份的。
interesting.
