国产车规MCU ASIL-D全景：7 家 10 颗料号

国产车规 MCU 这几年被聊透了，但真要把"到底哪几家做出了 ASIL-D"数清楚，你会发现很少有文章肯干这个笨活——绝大多数是挑三两家比一比就收工，剩下的靠读者自己在评论区补，上篇我提了三家，好多朋友提醒我忘了很多。

这篇把笨活干了：把所有公开能查到 ASIL-D 的国产料号，一颗颗捞出来数一遍—— 7 家公司、10 颗料号，还分属三条内核路线。

国产 ASIL-D 的"第一"，得拆成两个口径：论认证，紫光同芯 THA6 Gen1 是 2021 年的国内首款；论真正把货发出去，芯驰 E3 是 2022 年 10 月。这俩都成立，就看你比的是哪一栏。而且下面你会看到，"认证首款"这栏自己还能再拆一层——紫光、芯驰、云途三家，各用不同口径在戴同一顶帽子。

一、先掰扯清楚：ASIL-D 认的是"流程"还是"芯片"

开始数名单之前，得先拆一个坑——车规功能安全认证其实分两层，但网上经常被当成一码事：

流程认证（process），认的是"这家公司做安全那套开发流程，是否达到 ASIL-D 的标准"。它证明的是能力，不是这颗芯片。

产品认证（product），认的是"这颗芯片本身是否达到 ASIL-D"。这才是能写进选型表、写进 BOM 的东西。

举个现成的例子。曦华科技 CVM014x，官网原话是这么写的：拿了德国莱茵的 ISO 26262 ASIL-D 流程认证，外加国创中心的 ISO 26262 ASIL-B 产品认证。

看清楚没——流程是 D，产品是 B。谁要是只看前半句就把它塞进"国产 ASIL-D 名单"，那就是错的。所以曦华这条线，我在这篇里不计数。

同理，比亚迪半导体的车规 MCU，产品公开口径最高是 ASIL-B；国民技术、芯海科技这些，车规 MCU 公开资料里只标了 AEC-Q100，没标 ASIL-D 产品等级——这些也都不进名单。

一句话：这篇文章的 ASIL-D 名单，只收"产品级 ASIL-D 认证，或明确按 ASIL-D 等级设计并量产/定点"的料号。

图1：认证口径陷阱——流程认证不等于产品认证

二、全名单：7 家 10 颗料号，三条内核路线

把 10 颗料号按内核一归类，三条路线自己就冒出来了。我没预设框架，是先把料号摆齐了，框架才有的。

图2：国产 ASIL-D 车规 MCU 三条内核路线全景

这张表扫过去，三件事比较扎眼。

路线 A 是绝对的大头——4 颗料号、3 家公司，而且认证、发布、量产导入全都挤在 2024–2025 这两年。这不奇怪：R52/R52+ 是 Arm 面向实时控制的新一代内核，原生带锁步和虚拟化，正好卡在"域控制器 / 区域控制器"这个还在涨的新增量上。

路线 C 只有国芯一家，但野心最大：唯一敢不用 Arm 架构（自研 PowerPC + RISC-V）把 ASIL-D 做出来的，而且 CCFC3009PT 直接对标英飞凌最新一代 TC4XX，不是上一代。

路线 B 的三家 M7，是三种成本账：旗芯微三核堆算力，兆易单核锁步抠成本，云途双核锁步卡中间。GD32A74x 用一颗 M7 单核锁步就把 ASIL-D 拿下，成本结构跟堆多核的完全不是一路。

把 10 颗料号的节点铺到"认证 / 量产"两条时间线上，就能看清"第一"其实有两个口径，不能混着比：

图3：双轨时间线——认证最早（紫光同芯 2021）≠ 量产首款（芯驰 E3 2022-10）

三、路线 A：Cortex-R52 家族，三家的"首款"之争

这条路线是国产 ASIL-D 的主力，也是"首款"叙事最密集的一段——紫光、芯驰、杰发，三家各有一段"第一"。

紫光同芯 THA6：国产 ASIL-D 的开创者

THA6 Gen1（2021 年推出）：国内首款拿到 ASIL-D 认证、还率先在乘用车上规模化落地的动力域控 MCU。5 组双核锁步 Cortex-R52，300MHz，算力 4000+ DMIPS，28nm 车规工艺，AEC-Q100 Grade 1。2024 年量产。

THA6 Gen2（THA6206 / THA6412）：升级到 Arm Cortex-R52+，400MHz。2024-03 过了 SGS 的 ASIL-D 流程体系 + 产品 Ready 双认证；2024-08 THA6412 过 ASIL-D 产品认证；2025 年又过了 SGS 的 ASIL-D 产品 Compliant 认证。紫光官网写得清楚：这是中国首款 Arm Cortex-R52+ ASIL-D MCU。

落地也实在：跟联合汽车电子搞了个国产汽车芯片创新联合实验室，基于 THA6206 做的首个国产动力域控制器，已经点火了。

芯驰 E3650：把 R52+ 堆到 8 核

8 个 Cortex-R52+ 高性能锁步多核集群，600MHz，台积电 22nm 车规工艺ASIL-D（TÜV 莱茵 ISO 26262 ASIL-D 产品认证），AEC-Q100 Grade 1算力比同档位主流产品跃升近 40%、存储扩大 30%、可用外设和 GPIO 多 30%（芯驰官方口径，对比对象是国际同档产品，不是上一代）集成玄武超安全 HSM，Evita Full+，本土 + 海外双重安全标准都吃2025 年初送样，2025-11 已规模化量产（北京经开区官方口径）；奔着新一代区域控制器（ZCU）和域控（DCU）去的

这里得多嘴一句芯驰的内核换代，因为买料时特别容易买错：E3640 是 3 对 Cortex-R5F @600MHz，上一代；E3650 才是 8 核 R52+。这两颗都在 E36 系列里、都在出货，下单前一定问清楚要的是哪颗——工具链迁移路径不一样。

杰发 AC7870：6 核 R52，量产代际最久的那家

6 个 Cortex-R52（支持锁步核），360MHzASIL-D，AEC-Q100 Grade 1，12MB+ Flash，内置 GTM 协处理器2025-04 点亮并发布（慕尼黑上海电子展），量产导入中杰发出身联发科车规团队，2018 年就量产了首颗车规 MCU（AC7801）；2025-11 官方宣布 SoC 与 MCU 出货双双破亿，是这几家里量产代际最久的

多说一句制程：AC7870 用什么工艺，杰发官方到现在也没公布。网上有人传"40nm"，那是没出处的猜测——这颗 6 核 R52 旗舰真要停在 40nm，反而说不过去。

顺带把一个内核代际的账对齐：国产首款 Cortex-R52+ ASIL-D 是紫光同芯 THA6 Gen2（2024-03），用的是 R52+；AC7870 是 R52，属于国产较早量产的那批 R52 ASIL-D 之一。两者内核代际不同，别混着比。

四、路线 B：Cortex-M7，三条不同的成本账

旗芯微 FC7300：AURIX 同构，迁移成本最低

3 个 Cortex-M7（2 个 ASIL-D + 1 个 ASIL-B），300MHz，算力 3700 DMIPSASIL-D（2024-05 获 TÜV 莱茵产品级认证，证书签发 2024-06；2025-05 MCAL 软件同获 ASIL-D），AEC-Q100 Grade 18MB Flash + 1.1MB SRAM，10×CAN-FD + 1×千兆以太网（TSN），EVITA Full+ HSM2025 年 1 月起批量上车，主机厂覆盖吉利、广汽、长安、一汽、上汽、比亚迪等，拿的是"百万片订单"量级的单子

FC7300 的三核架构（2 个 D + 1 个 B）跟英飞凌 TC387 的三核 AURIX 思路几乎一个模子——这意味着 Tier1 在 TC387 上跑过的 AUTOSAR 配置工具链，基本能直接搬过来。这是它最值钱的差异化。

兆易 GD32A74x：单核锁步的经济解法

Cortex-M7 单核锁步，160MHz，最高 4MB FlashISO 26262 ASIL-D（兆易官网产品页 Functional Safety 栏明确标注），AEC-Q100 Grade 1，2024-09 发布最高 8×CAN-FD、12×LIN、1×10/100Mbps 以太网（AVB + TSN）、6×SENT同系列 GD32A71x / A72x 是 ASIL-B（单核 / 双核）——选型时这三点特别容易搞混

云途 YTM32B1H：双核锁步，手里还攥着"首张产品认证证书"

Cortex-M7 双核 Lockstep（锁步），300MHz，Flash 2–12MB，AEC-Q100 Grade 1ISO 26262 ASIL-D 产品认证证书（DEKRA 德凯，2024-05-21 颁证），首颗 YTM32B1HA 同年进入正式量产2023-08 发布 H 系列，已获广汽、奇瑞、上汽、吉利、零跑等主机厂定点云途 2020-07 成立、只做车规 MCU，是这几家里少见的"原生车规团队"

云途这一家，把"认证首款"又搅浑了一点点。云途官方口径是"国内首张 ISO 26262 ASIL-D 产品认证证书"——跟紫光的"2021 国内最早获得 ASIL-D 认证"、芯驰的"2022-09 国内首个 ASIL-D + SIL3 产品认证"往桌上一摆，三家各说各的"首款"。谁都没撒谎，差在三个维度：认证机构（SGS / TÜV 莱茵 / DEKRA）、认证类型（流程评估 / 双标产品认证 / 正式产品证书）、内核（R52 / R52+ / M7）。所以哪怕写"认证首款"，不把这三个定语标出来，照样会扣错帽子。

M7 这三家，其实是三档成本结构：兆易单核锁步最省核、算力最低（160MHz）；云途双核锁步卡中间（300MHz）；旗芯微三核堆算力、能跑域控，代价是核数和成本。

五、路线 C：国芯科技，唯一非 Arm，直接对标 TC4XX

这是名单里最特别的一家——也是唯一不靠 Arm 内核的一家。

CCFC3007PT（PowerPC 自主内核，已量产定点）

基于 PowerPC 架构的自主可控 CCore 内核（国芯自研），40nm全栈 ASIL-D：MCU、MCAL、功能安全库，三个都过了 ASIL-D 认证信息安全 EVITA-Full，国际 + 国密算法都支持内嵌 Flash 4/8/12MB，RAM 1.5MB，12×CAN-FD、16×LIN、1×以太网（TSN）、338 个 IO对标英飞凌 TC367 / NXP MPC5777x，已拿下多家头部主机和零部件厂商的定点

CCFC3008PT（BMS 专用）

PowerPC 锁步核，ASIL-D，对标 NXP MPC5775E2024 年 1 月拿了 50 万颗订单

CCFC3009PT（RISC-V，对标英飞凌最新一代 TC4XX）

RISC-V 架构多核 CRV6 CPU（6 主核 + 6 锁步核），22nm RRAM 工艺500MHz，预计算力 10000+ DMIPS对标英飞凌 TC4XX（不是上一代 TC3xx）公开参数（国芯 2024 年报）：24MB RRAM、9MB SRAM、20×CAN-FD、2 路千兆以太网、GTM、HSM、BGA516——跟 TC4XX 同一个规格挡位

这里有个特别容易写错的点：CCFC3009PT 在国芯 2022 年报里的规划还是"6 核 PowerPC"，2023 年起改成 RISC-V。按最新口径（2024 年报）它是 RISC-V。你手头要是压着旧资料，别照抄。

CCFC3012PT（流片中）

PowerPC 多核（6 主核 + 4 锁步核），算力 2700+ DMIPS，对标英飞凌 TC397

六、选型地图：到底该看什么

10 颗料号摆齐之后，选型真正该盯的就三件事。

第一，先确认你到底要不要 ASIL-D——大概率你不需要

这是选型时最容易被忽略、却最该先问自己的一点。车规 MCU 出货的大头在 ASIL-B（车身控制、网关、T-Box、车灯、BMS 这些），真正非 ASIL-D 不可的是线控底盘、区域控制器主控、L3+ 冗余控制器——占比其实不高。

而且同一个系列里常常分档：兆易 GD32A74x 是 D，A71x/A72x 是 B；旗芯微 FC7300 内部是 2 个 D 核 + 1 个 B 核；芯驰 E31 系列是 ASIL-B + Grade 2（不是 Grade 1）。买之前一定确认到具体料号，别只看系列名就下单。

第二，内核路线决定你的迁移成本

已经在英飞凌 TC387 / NXP S32K3 上跑过 AUTOSAR → 旗芯微 FC7300（M7 三核同构），迁移工程量最小想用最新的 Arm 实时核生态、要跑域控虚拟化 → 紫光 THA6 Gen2、芯驰 E3650（都是 R52+），杰发 AC7870（R52）供应链要自主可控、不想依赖 Arm → 国芯 CCFC 系列（自研 PowerPC / RISC-V），这是唯一选项算力要求不高、但既要 ASIL-D 又抠成本 → 兆易 GD32A74x（单核锁步，160MHz）要 M7 生态、算力适中、还想有正式 ASIL-D 产品证书背书 → 云途 YTM32B1H（双核锁步，300MHz）

第三，量产背书 ≠ 认证证书

紫光同芯：认证口径最早（2021，官方口径"国内最早获得 ASIL-D 认证"）、2024 量产上车，联合汽车电子联合实验室落地芯驰：E3 2022-10 量产出货（量产口径国产首款），E3 系列累计 500 万片+，2025 年中国乘用车高性能车规 MCU 中国厂商第一杰发：2025-11 官方宣布 MCU 出货破亿（历史出货主要在 ASIL-B 的 AC780/AC784），量产代际最久旗芯微：FC4150 出货超百万颗（官方 2025-05 口径），FC7300 2025-01 批量上车兆易：GD32 累计出货超 15 亿颗（官方口径，全系列，不是光车规）云途：YTM32B1HA 2024-05 获 DEKRA ASIL-D 产品证书并正式量产，广汽/奇瑞/上汽/吉利/零跑定点国芯科技：CCFC3008PT 2024-01 拿 50 万颗订单，CCFC3007PT 已多家定点

七、一句话

国产 ASIL-D 车规 MCU 的真实格局，不是三五家的小圈子，是七家十颗料号、三条内核路线的混战。"第一"有俩口径：论认证最早是紫光同芯（2021），论量产是芯驰 E3（2022-10）——写哪个都行，但你得写明写的是哪个；而"认证首款"这四个字，还得再标认证机构、认证类型、内核，否则紫光、芯驰、云途三家都能各拿一个"首款"。

手里有各家 ASIL-D 证书编号、量产项目实锤——尤其国芯那几颗实测数据的同行，评论区砸过来。这篇我留着，错了继续改。