2026年7月17日，无人配送车头部企业新石器宣布升级成立公司级安全委员会，CEO余恩源亲自挂帅，CTO苗乾坤、CPO颉晶华任分管安全负责人。这是无人配送车行业首个公司级别的企业安全管理组织，标志着行业竞争正式从"上半场"的技术与规模比拼，转向"下半场"的安全与合规较量。

一、无人车的"阿喀琉斯之踵"：安全问题从来不是技术问题

要理解新石器这一步的深意，首先要理解无人配送车面临的安全困境与Robotaxi截然不同。

Robotaxi跑在机动车道上，有明确的交通规则、成熟的保险体系和责任认定框架。但无人配送车大多跑在临近人行道、非机动车道、小区内部道路——这些场景挤满了行人、宠物、儿童、外卖电动车。新石器披露的数据是：无人配送车的交互密度是智驾汽车的十倍以上。

这意味着无人配送车的安全边界远比Robotaxi模糊。Robotaxi撞了人，交警可以定责，保险可以理赔。但无人配送车撞了人，该按机动车事故还是产品责任处理？是算法公司、整车厂还是运营方的锅？法律没有答案，行业没有共识，公众没有预期。

新石器安全委员会的成立，本质上是在法律框架尚未完善之前，企业主动为自己画了一条责任边界——CEO亲自挂帅，意味着"出了事，我担责"。

二、"一票否决权"：安全与效率的权力重构

新石器安全委员会最核心的设计，是"一票否决权"。

在大多数科技公司，安全部门只有"建议权"——他们发现风险，写报告，提建议，然后业务部门决定听不听。这种模式下，安全与效率天然对立，安全往往在KPI面前让步。

新石器的"一票否决权"彻底改变了这个博弈结构。安全委员会对未通过安全评估或存在风险隐患的项目可以直接叫停，不需要业务部门同意。安全从"建议权"升级为"决策权"，从"成本中心"升级为"权力中心"。

这个设计的深层含义是什么？

第一，它承认了安全问题的不可妥协性。在无人配送车领域，一次严重事故可能导致整个行业被叫停——2018年Uber自动驾驶测试车撞死行人后，亚利桑那州立即暂停其测试许可，整个行业的商业化进程推迟了至少两年。一票否决权的本质不是"保守"，而是"保命"——保住自己的命，也保住行业的命。

第二，它重构了公司内部的权力分配。CTO和CPO同时担任分管安全负责人，意味着技术路线和产品规划必须接受安全的审视。这种"自我制衡"的设计，恰恰说明新石器对无人配送车行业的复杂性有清醒认知：技术创新不能凌驾于安全之上。

第三，它为行业树立了一个危险但必要的先例。一旦头部企业确立了安全委员会拥有否决权的治理模式，竞争对手将面临巨大压力——要么跟进，承担组织成本和效率损失；不跟进，则在监管和客户信任层面处于劣势。这实际上开启了一场"安全军备竞赛"。

三、双线汇报：打破"安全孤岛"的组织实验

如果说"一票否决权"解决了安全的决策权问题，那么"双线汇报"机制则解决了安全的信息流问题。

在传统组织架构中，安全部门最大的困境是"看不见"——看不见代码怎么写，看不见算法怎么迭代，看不见运营现场发生了什么。安全部门提的要求，业务部门可以阳奉阴违。

新石器的解决方案是在硬件、智能驾驶、运营等部门专门设立安全中心，安全人员同时向部门负责人和安全委员会汇报。这意味着安全人员不再是"派驻"的"监军"，而是业务部门的"内置器官"——他们参与日常的技术评审和产品迭代，掌握第一手信息，同时又有独立的汇报通道直达最高安全决策层。

这个设计试图在"安全融入业务"和"安全保持独立"之间找到平衡。但它能否真正运转，取决于一个关键变量：安全委员会是否真的有"牙齿"。如果一票否决权只是写在纸上的权力，双线汇报最终也会沦为形式。

四、透明化的代价：年度安全白皮书是勇气还是策略？

新石器宣布将在条件成熟时发布年度安全白皮书，披露关键安全指标、事故数据、治理措施。在自动驾驶行业，这是一个极具争议性的决定。

目前，几乎没有哪家自动驾驶企业愿意主动披露完整的事故数据。原因很现实：数据就是责任。披露得越多，被起诉的风险越大，被竞争对手利用的空间越大。

但新石器选择反其道而行之。从策略层面看，透明化是一种"以攻为守"——在无人配送车尚未被公众完全接受的阶段，主动披露安全数据可以建立"我们没什么可隐瞒的"的品牌形象。从行业层面看，透明化是一种"逼宫"——如果新石器发布了白皮书，其他企业跟不跟？不跟，就等于默认自己的安全治理不如新石器。这是一种"提高行业标准"的竞争策略。

无论动机如何，年度安全白皮书的承诺本身就值得肯定。它至少表明，新石器愿意把安全治理从"黑箱"变成"灰箱"。

五、2亿公里零死亡：数据背后的真实与盲区

新石器披露了一组亮眼的数据：累计运营里程超2亿公里，零重伤、零死亡事故，98.1%的事故为无人员受伤事故。

这组数据需要被认真对待，但也需要被审慎解读。2亿公里是什么概念？作为参照，Waymo在2024年累计自动驾驶里程约为1亿英里（约1.6亿公里），但Waymo主要运行在结构化道路，而新石器的2亿公里大量分布在非结构化场景。从场景复杂度来看，新石器的安全记录确实可圈可点。

但"零死亡"不等于"零风险"。无人配送车运行速度通常较低，这在客观上降低了致命事故的概率。98.1%的事故无人员受伤，意味着仍有1.9%的事故涉及人员受伤——按2亿公里推算，涉及人员受伤的事故数量可能不在少数。这些事故的性质、严重程度、责任认定，是评估安全治理成效的关键。

数据的透明化程度，直接决定了公众信任的深度。新石器如果真想通过数据建立信任，就需要在年度白皮书中回答更尖锐的问题：那1.9%的受伤事故是怎么发生的？责任在谁？如何改进？

六、无人配送的"社会基础设施化"：一场关于信任的长期博弈

余恩源有一个判断："只有建立起让用户放心、行业认可、社会信赖的安全体系，无人配送才能真正融入城市交通网络，成为不可或缺的社会基础设施。"

无人配送车要真正成为"社会基础设施"，需要跨越三道门槛：

第一道是监管许可。目前无人配送车在全国范围内的路权仍处于"试点"阶段，缺乏统一的国家级法规。新石器安全委员会的成立，是在向监管机构传递信号：我们已经准备好了。

第二道是商业客户的信任。无人配送车的核心驱动力是降本，但如果频繁出事故导致客户面临品牌声誉风险，商业逻辑就会崩塌。安全委员会的治理框架，实际上是在给客户吃"定心丸"。

第三道是公众接受度。这是最难跨越的门槛。公众对无人车的接受不是理性计算，而是情感体验。一次在人行道上被无人配送车"逼到墙角"的经历，足以让一个市民对整个行业产生敌意。

结语：安全是"1"，但"1"后面需要更多东西

余恩源说："安全是新石器商业模式的基石，是1，效率、成本、规模都是后面的0。"

这个比喻很精妙，但有一个隐含前提：只有当"1"被证明是真实存在且可持续的，后面的"0"才有意义。

新石器安全委员会的成立，至少证明了头部企业已经意识到：无人配送车的下半场，拼的不是谁跑得更快，而是谁活得更久。在自动驾驶行业，"活得更久"的唯一方式，不是避免所有事故——这是不可能的——而是建立一套让公众、监管、客户都认可的事故应对和责任承担机制。

新石器给出的答案是：CEO担责、委员会决策、双线汇报、全链条管理、透明化披露。这套机制是否完美？未必。它能否真正运转？有待观察。但它至少回答了一个行业长期回避的问题：出了事，找我。

在无人配送车从"万台级"迈向"十万台级"的临界点，这种"找我"的勇气，或许比任何技术突破都更重要。因为最终决定无人车命运的，从来不是算法有多先进，而是当算法失效时，有没有人站出来负责。