X3.06.4Residual blind spots after sensor fusion设计研究
多传感器融合掩盖单一传感器失效不代表整体无盲区
别名: 融合残余盲区 · 传感器共因失效 · sensor fusion limitation
概念解释
传感融合后的残余盲区（residual blind spots after sensor fusion）是多个传感器联合工作后仍无法可靠感知的条件。融合可用一个通道补偿另一个通道的噪声或短暂丢失，但若传感器共享遮挡、时间延迟、标定误差或算法假设，整体输出仍可能自信地错误。
机制
融合器依据时空标定和误差模型对观测加权。一个传感器失效时，其他通道可能维持平滑输出，从界面上掩盖冗余已下降；共因条件如浓雾、强反射、机体遮挡或时钟漂移又会同时破坏多路证据。相关误差若被当作独立证据，融合置信会被虚高。
怎么研究
需做逐传感器失效、组合失效和共因扰动，记录检测概率、置信校准、故障发现时间与降级行为。只遮住一个镜头不能代表融合安全性。标定偏移、时间不同步和数据冻结应纳入，并检查界面能否区分“正常融合”与“单通道维持”。
边界
冗余确实能提高部分条件下的可用性，不能因残余风险否认融合价值；结论取决于失效独立性与覆盖互补。显示每路原始数据可能淹没操作者，现场更需要冗余健康和有效覆盖。安全完整性要求仍需专门工程论证。
怎么落地
- 建立传感器—失效条件矩阵，标出共享遮挡、标定、供电、网络和算法依赖。
- 向人外显当前有效通道与能力降级；冗余下降时同步收窄速度和运行域。
- 注入冻结、漂移、遮挡和时间偏差，比较输出置信与真实误差，并验证共因失效下进入安全状态。