10 月 19 日，达摩院在深圳举办的 RISC-V 中国峰会上发布车规增强处理器玄铁 E908A。发布详情与路线图里有两个可以记住的说法：这是首款同时达到 ASIL-B 与 ASIL-D 的 RISC-V CPU IP，也是业内首次把单点故障度量做到 90% 以上。首发就同时拿到两个安全等级，是这颗 IP 最硬的一条参数。
两个安全等级，和那个 90%
ASIL-D 是这套分级里要求最严的一档，ASIL-B 的要求低于它，但同样要过独立认证。一颗 CPU IP 同时覆盖两个等级，工程含义是：车厂把它放在安全等级不同的位置上时，不需要换料号。
真正稀缺的是那个 90%。单点故障度量衡量的是设计层面把单点故障压下去的比例，这个指标直接对应认证成本。业内此前没有 RISC-V CPU IP 跨过 90% 这条线，它意味着采用方在写安全论证材料时，可以少做一部分冗余解释。
认证成本才是车规客户真正在算的账。对芯片公司来说，同一颗 IP 覆盖两个等级，直接决定了它能用一套授权去做几个车型的平台。
三类场景与 20% 的性能领先
E908A 的落点是三条产品线：
- 安全岛，负责整车的监控与降级判断
- 域控制器，承担车身与座舱的集中控制
- 车载网关，处理跨域的数据转发
三条线共同的诉求是低延迟和确定性，而不是峰值算力。所以这条领先幅度值得先看定语再看数字——性能较当代竞品领先 20%，比较对象是竞品，不是达摩院自己的上一代产品。
这个定语决定了数字的分量：比竞品领先 20%，含金量高于比自家上一代领先 20%。看这类数字，先看比较对象，再看幅度。
图 1：面向安全岛、域控制器、车载网关三类场景，性能较当代竞品领先 20%
路线图：C950A 与它的底座
同一场发布里，达摩院首次给出了自动驾驶与具身智能的产品路线图。下一代 C950A 的目标性能，是现有 RISC-V 车规产品的 5 倍。
5 倍这个数字之所以可信度高一点，是因为它有现成的地基：
- C950A 的底座是今年 3 月发布的服务器旗舰 C950
- C950 的最高频率为 3.2GHz
- C950 的 SPECint2006 单核成绩过 70
5 倍的目标性能，底座是一颗已发布的服务器芯片，不是从零画的一条线。
服务器芯片做车规版本，是这类 IP 公司常用的一条路径：先在最激进的功耗与频率边界上把微架构磨好，再往下做降频与加固。模型侧的适配经验也能顺势带过去，DeepSeek V4 与芯片适配这一轮就是同样的逻辑。
Agentic 负载上的 10% 与 43 token/秒
C950 的实测数据更能说明微架构的取向：在四类 Agentic 负载上，它比主流传统架构处理器提升 10% 以上，跑 Qwen3.8-Flash-Next 达到 43 token/秒。
43 token/秒 是一个具体到能感知的值——它决定了智能体在连续调用工具时，人是等得及还是等不及。两个数字应当分开读：
- 提升 10% 以上，比的是主流传统架构处理器，衡量微架构取向
- 43 token/秒，比的是单机跑一个开源模型时的输出速度，衡量实际体验
这类负载的特点是分支多、上下文切换频繁，考验的正是分支预测与缓存组织。
开源模型的推理成本已经压得很低，Qwen3.6-35B-A3B 开源把参数量与激活量的取舍摆到了台面上，Qwen3.6-Plus 深度解析则把同一代模型的差异拆得更细。跑模型的速度比跑分更能说明问题，因为跑分可以挑负载，跑模型不行。
生态账：GCC、OpenJDK 与 60 亿颗
指令集架构的竞争从来不只是硬件，这一轮给出的三个数字都在生态侧：
- 达摩院在 GCC 社区的 RISC-V 贡献量排到全球第二
- OpenJDK 社区里过半 RISC-V 代码来自达摩院
- 玄铁处理器累计出货超过 60 亿颗
编译器是 RISC-V 最现实的短板，贡献量排到第二，意味着新扩展指令进入工具链的等待时间会缩短。Java 侧过半代码来自同一家，则决定了大量服务端存量应用迁移时的实际成本。
出货量是另一条曲线。60 亿颗的规模摊薄了验证成本，也让软件生态有理由优先适配。玄铁产品线官方页面上能查到的产品谱系，与这个数字是相互印证的关系。IP 生意的复利写在出货量里，不在发布会的话术里。
图 2：玄铁处理器累计出货超 60 亿颗
边界：这是 IP，不是芯片
有一条必须写清楚：E908A 是授权给芯片公司的 CPU IP，不是可以直接装车的成品芯片。发布会上的参数，说的是这颗内核能做到什么，而不是某块板子已经通过了整车验证。
按达摩院架构师的说法，车规认证周期通常在 3 到 5 年。中间要过的环节包括芯片设计定型、封装与板级验证、系统级功能安全评估，以及整车厂自己的准入流程。任何一环延后，装车时间就跟着延后。
发布不等于上车，中间隔着 3 到 5 年。这条时间差是所有车规 IP 都要面对的，也是评估这类消息时最容易被跳过的一段。
个人观点
这次发布的信息量，大半不在峰值性能上，而在两个偏工程的位置：一个是 SPFM 跨过 90%，另一个是 GCC 贡献排到第二。前者决定认证成本，后者决定迁移成本，这两项才是车规客户真正算的账。
对关注这条线的人来说，可以盯三件事：
- 有哪些芯片公司公布了基于 E908A 的具体型号与流片时间
- C950A 的 5 倍目标，最终以什么基准和什么负载口径给出
- 车规产品从发布到通过认证，实际用了几年
一颗 IP 的价值，最终由采用它的芯片决定，而不是由发布会的参数决定。参数已经把门槛抬起来了，接下来要看的是有没有人真的拿着它去送认证。
更新时间：2026-10-20