X5.07.2Configuration-bounded safety certification设计研究
认证覆盖的是特定配置，改装或环境变化可能使认证失效
别名: 认证配置边界 · 变更影响分析 · 再认证
概念解释
受配置边界约束的安全认证（configuration-bounded safety certification）说明合格结论只对应被评估的硬件、软件、工具、载荷、安装方式、保护装置、运行参数和环境条件。换末端工具、升级模型、移动货架或改变地面摩擦，都可能改变原风险评估所依赖的证据。
机制
安全功能是跨组件的因果链：传感覆盖决定能否发现人，控制版本决定响应，载荷和地面决定制动，布局决定夹点与逃生空间。局部改动会沿链传播，即使单个新部件本身“已认证”，组合后的停止距离、故障响应和危险仍可能不同。因此变更控制关注安全影响，而不只关注部件是否兼容。
怎么研究
建立基线配置清单与安全需求追踪，对每次变更做差异危害分析。以回归测试比较改动前后的检测覆盖、功能安全响应、停止距离、接触后果和误停率，并注入接口与版本不匹配。研究应记录负结果和未测试组合，避免只验证预期功能。
边界
并非每个补丁都要求完整重新认证，所需复评程度取决于法规、认证方案和变更是否影响安全功能或使用条件；应由有权限的合格人员判定。维护性同型号替换也可能因校准、磨损或参数恢复错误改变表现。
怎么落地
- 将固件、模型、参数、工具、载荷、传感器、布局和环境写入受控配置基线，现场可核对版本。
- 任何偏离先进入安全影响筛选：识别受影响危险、证据和是否需第三方复评，未批准前不得并入生产。
- 对安全相关变更重复最差条件测试，并审计现场是否存在未登记改装、临时障碍或参数漂移。