DO-178C 机载软件标准

机载软件的安全锚点：DO-178C如何筑牢低空飞行的底线

当eVTOL低空载人飞行器接入城市低空网络，当货运无人机沿着预设航线完成数千架次常态化配送，当通用航空作业飞机依靠自主导航完成植保、巡检任务，支撑这些场景安全运行的核心，始终是机载软件的可靠性。对于民航业来说，机载软件的安全性并非靠企业自说自话，一套全球航空业公认的开发验证标准——DO-178C，正是保障每一行代码安全的「黄金准则」，如今也正在成为低空经济领域软件合规开发的核心遵循。

DO-178系列标准并非凭空诞生，它的演进始终跟随着航空软件复杂度的提升。早在1980年代，RTCA（美国航空无线电技术委员会）就推出了最早版本的DO-178，针对当时机载航电软件低代码量、功能单一的特点确立了基本的开发规范，后续经过多次迭代，2011年正式发布DO-178C版本，也就是目前全球通用的现行标准。美国联邦航空管理局（FAA）在其发布的AC 20-115D咨询通告中，明确将DO-178C作为机载软件合格审定的参考标准，这也意味着这套标准从行业规范升级为了监管层面认可的合规要求。

和此前版本相比，DO-178C最重要的调整，是覆盖了现代机载软件开发的新增场景，从传统的固定功能航电系统，到如今面向低空飞行器的复杂综合航电、自主飞控软件，都能给出明确的开发验证路径。英国维特根斯坦高完整性系统公司董事总经理安德鲁·朗赫斯特在2026年8月的行业评论中指出，DO-178C的核心逻辑，不是简单规定代码怎么写，而是通过全流程的设计保证和产品保证，把软件可能引发的安全风险降到可接受的范围。也就是说，这套标准的核心不是「事后检验」，而是从需求定义阶段就把安全要求嵌进去，贯穿设计、编码、验证、集成到最终装机全生命周期。

这种全流程管控的价值，在低空经济快速发展的当下显得尤为突出。过去十年，全球通用航空尤其是低空领域的飞行器数量爆发式增长，无人机、eVTOL等新型载具大量采用软件定义飞控、导航、避障等核心功能，软件的复杂度已经远超传统通用航空飞行器。根据行业统计，当前先进eVTOL的机载代码量已经超过百万行，自主飞控系统中仅避障模块的代码量就超过10万行，如果没有统一的安全标准约束，不同企业按照各自标准开发，很容易埋下安全隐患。DO-178C的出现，刚好给这些新型载具的软件开发者提供了一套经过全球民航业验证的成熟框架，让企业不用从零开始搭建安全体系，也让监管机构有了明确的审定依据。

值得注意的是，中国民航局近年来也已经明确将DO-178C作为机载软件合格审定的要求。2025年4月，中国民航局发布的机载设备相关规范中明确规定：如果相关航空产品包含软件，应当按照RTCA/DO-178C《机载系统与设备审定中的软件考虑》（2011年12月13日发布版本）进行软件开发。这是中国民航监管部门首次在正式发布的行业规范中明确要求机载软件开发遵循DO-178C，也标志着国内低空飞行器机载软件开发正式进入合规化时代，对于国内正在快速推进的eVTOL商业化、无人机常态化运营来说，无疑是一个重要的政策信号。

那么对于低空经济领域的从业者来说，遵循DO-178C到底意味着什么？朗赫斯特举了一个很直观的例子：如果一款自主飞行无人机按照DO-178C标准开发软件，首先要根据软件功能可能引发的安全后果划分等级，越核心的功能等级要求越高。比如飞控计算机的核心控制软件属于最高等级A级，要求每一个功能需求都有对应的验证案例，覆盖所有可能的异常场景，哪怕是概率极低的传感器失效场景也要模拟验证；而像客舱娱乐系统这样的非核心功能，要求相对较低。这种分级管控的思路，既保证了安全，又不会过度增加企业的开发成本，非常适合创新活跃的低空领域。

不少国内低空飞行器研发企业已经开始提前布局DO-178C合规。某头部eVTOL企业的航电负责人曾经对笔者透露，他们从项目立项之初就按照DO-178C的要求搭建软件开发流程，飞控软件的每一轮迭代都要完成对应的验证文档，光是需求覆盖率、测试覆盖率的统计就占到了开发文档总量的三成以上，虽然前期投入比非合规开发多了近20%，但在进入适航审定环节后，因为所有流程都可追溯、所有验证都符合标准，大大缩短了审定周期，整体反而降低了成本。这个案例恰恰说明，DO-178C不是行业发展的门槛，而是产业健康发展的保护伞。

当然，DO-178C也并非完美无瑕，针对低空领域快速迭代的软件开发模式，目前业内也存在一些讨论。比如，DO-178C要求完整保留每一步开发验证的文档，对于采用敏捷开发模式的新兴企业来说，文档工作量确实很大，一定程度上会影响开发效率。但朗赫斯特也指出，没有任何一套标准是一成不变的，DO-178C本身也预留了适配新技术的空间，比如针对基于模型的开发、人工智能辅助飞控等新方法，DO-178C也给出了对应的补充指导，企业可以在满足安全要求的前提下，调整自身开发流程适配标准，不必生搬硬套。

从行业发展的角度看，DO-178C在中国低空经济领域的落地，还有几个需要关注的方向。首先是本土人才和服务体系的建设，目前国内具备DO-178C合规开发能力的工程师数量还不多，第三方的验证机构也偏少，需要行业协会、培训机构和企业共同推动人才培养，降低中小开发企业的合规门槛。其次是针对无人机这类特定低空场景，是否可以在DO-178C分级要求的基础上，出台更细化的实施指南，比如对于重量低于250克的消费级无人机，完全可以采用更低等级的要求，而对于载人级eVTOL，则必须严格执行最高等级要求，做到安全和创新的平衡。最后，DO-178C作为全球通用的标准，也有利于国内低空飞行器企业出海，减少合规方面的国际贸易壁垒，帮助中国产品进入全球市场。

回到文章开头，低空经济的本质是安全经济，没有安全作为底线，任何创新都无法商业化落地。机载软件作为飞行器的大脑，其安全可靠性直接决定了低空飞行的安全水平。DO-178C这套经过十余年全球航空业验证的标准，如今正在成为中国低空产业合规发展的锚点，它不仅给开发者指明了方向，也给监管审定提供了依据，更给公众乘坐低空飞行器、享受低空服务吃了一颗定心丸。未来随着更多合规开发的机载软件装机运行，我们有理由相信，低空飞行会像今天的民航客运一样安全可靠，中国低空经济也会在这套安全体系的支撑下走得更远。