一种车辆执行决策确定方法、装置及车辆与流程

本发明涉及车辆控制，尤其涉及车辆执行决策确定方法、车辆执行决策确定装置及车辆。

背景技术：

1、随着人工智能大模型技术的快速发展，车载智能座舱正经历从功能型座舱向ai原生座舱的深刻变革。大模型的引入使得座舱系统能够实现自然语言交互、个性化推荐、多模态感知等高级功能，极大提升了用户的驾乘体验。

2、针对如何在大模型深度理解用户行为、记忆用户偏好的同时，有效保护用户隐私并确保行车操作安全，相关技术中提出，在检测到多人乘车时自动开启，隐藏来电通知和个人敏感数据，仅保留仪表屏来电通知显示，保护主驾用户隐私。该方案通过检测车内人数自动切换隐私保护状态。或者，利用车内摄像头捕捉画面信息，结合手机设备联系人信息，自动判断车内乘客与车主的亲密程度（亲人、伴侣、朋友或陌生人），根据亲密程度开放不同级别的功能权限和信息显示权限。或者，支持创建成人和儿童账号，成人账号绑定用车习惯、对话历史等，儿童账号与成人账号关联，家长可限制后排儿童座椅区域的语音购物功能。或者，通过集成机密计算平台，将隐私保护链条从设备端延伸至云端，依托可信密钥、远程证明、机密容器等多重服务，确保用户敏感数据在手机、车机、云端之间的安全流转。

3、但是存在明显缺陷，如（1）隐私保护缺乏动态、精细化的分级权限体系，现有方案普遍采用二元（隐私模式开/关）或三元（亲密程度高/中/低）的粗粒度分级，缺乏基于数据敏感程度的系统化分级标准。例如：仅以“车内人数”触发隐私开关，无法区分不同数据的敏感等级（如行程轨迹vs娱乐记录）。现有技术未建立系统化的用户权限等级（如根权限、管理员、标准用户等），导致无法实现差异化的数据访问控制；各用户权限之间的数据访问隔离机制不完善，例如多管理员之间的隐私边界模糊。

4、（2）智能系统的语音操作缺乏基于车辆状态的动态权限控制，现有语音控制方案普遍存在“权限逻辑混乱”问题，语音助手在车辆行驶状态下被赋予过高的操作权限。近期行业频发安全事故已充分暴露这一缺陷。车主在夜间高速行驶时发出“关闭阅读灯”指令，车机误判为“关闭全部照明”，大灯瞬间熄灭，车辆在黑暗中撞上护栏。事故根源在于智能系统未对大灯等核心行车安全功能设置基于车辆状态的权限限制，且缺乏二次确认机制。行业普遍缺乏基于车辆状态（行驶/驻车/车速）、外部环境（天气/光线）和用户特征（儿童/成人）的多维操作权限判定机制。

5、（3）大模型缺乏对车外环境信息的主动安全感知与风险提醒能力，现有大模型安全方案主要聚焦于内容安全审核（如斑马智行与阿里云的ai安全护栏方案），但缺乏对车外环境信息的实时感知和主动安全提醒能力。大模型虽然可以通过联网获取导航信息和天气数据，但未能将这些信息与行车安全场景深度融合，例如无法根据实时路况、天气状况主动向用户推送行车安全提醒（雨天山路谨慎驾驶、单向车道提醒等），更缺乏将外部环境信息纳入操作权限判断的机制。

6、（4）缺乏统一的“安全沙盒”框架，现有技术中，隐私保护、操作安全和环境提醒通常作为独立模块分散实现，缺乏一个统一的“安全沙盒”框架来统筹管理大模型在不同场景下的安全边界。这种分散式架构导致：权限策略与数据分级之间缺乏关联映射；操作权限判定无法充分利用环境感知信息；系统安全策略难以统一维护和动态调整。

7、（5）缺乏应对网络攻击与位置追踪的应急隐私保护机制，现有智能座舱系统普遍依赖持续联网以实现导航、语音智能助手、在线娱乐等功能，但这也带来了严重的隐私安全隐患。车载系统一旦被黑客通过网络渗透，攻击者可远程获取车辆实时位置、行车轨迹、车内对话等敏感数据，甚至可能控制车辆部分功能。当前主流座舱系统缺乏一键切断所有网络连接的应急机制，用户在发现异常时无法快速隔离车辆与外界的网络通信。车辆持续联网意味着位置信息被持续上传至云端。对于注重隐私的用户（如被跟踪风险人员、敏感岗位从业者等），现有系统未提供临时关闭所有网络通信、停止位置上报的便捷开关。

8、另外，即便用户手动关闭某些联网功能，车机系统仍在本地持续记录操作日志、语音交互记录、导航历史等数据。这些本地日志在车辆被他人使用或维修时可能被非授权访问，且缺乏“一键清理不留痕”的功能，无法满足用户对“无痕用车”的需求。

技术实现思路

1、本发明的目的在于提供一种车辆执行决策确定方法、车辆执行决策确定装置、电子设备、存储介质及车辆，至少解决如何构建双维度隐私权限体系，对隐私保护限制的问题，解决操作权限动态判定的问题中的一个技术问题。

2、本发明提供了下述方案：

3、根据本发明的一个方面，提供一种车辆执行决策确定方法，包括：

4、响应于车辆被启动，获取车辆状态信息、外部环境信息以及车内每个用户对应的用户权限等级；

5、识别到用户发出的请求指令，确定所述请求指令的指令安全等级；

6、基于所述指令安全等级、所述用户权限等级、所述外部环境信息以及所述车辆状态信息中的至少一个，根据预设的权限规则库，确定所述请求指令对应的执行决策。

7、优选的，所述基于所述指令安全等级、所述用户权限等级、所述外部环境信息以及所述车辆状态信息中的至少一个，根据预设的权限规则库，确定所述请求指令对应的执行决策，包括：

8、响应于所述请求指令为数据访问请求，根据所述用户权限等级，在预设的隐私沙盒策略库中，确定对应的数据访问控制执行策略；

9、或

10、响应于所述请求指令为操作指令请求，根据所述用户权限等级、所述外部环境信息、所述指令安全等级以及所述车辆状态信息，在预设的操作权限规则库中，确定对应的操作指令控制执行策略。

11、优选的，所述隐私沙盒策略库包括所述用户权限等级与数据敏感等级之间的映射关系；所述映射关系为每个所述数据敏感等级与至少一个所述用户权限等级之间的映射关系；

12、所述操作权限规则库包括所述用户权限等级、指令安全等级、所述外部环境信息以及所述车辆状态信息之间的判定规则。

13、优选的，所述确定所述请求指令对应的执行决策之后，还包括：

14、响应于所述执行决策为允许，执行所述请求指令对应的操作；

15、或

16、响应于所述执行决策为禁止，返回与所述请求指令对应的禁止提示；

17、或

18、响应于所述执行决策为待二次确认，基于车辆的显示屏幕弹出二次确认窗口。

19、优选的，所述方法还包括：

20、根据所述外部环境信息，识别安全风险，并生成与所述安全风险对应的安全提醒。

21、优选的，所述识别到用户发出的请求指令，确定所述请求指令的指令安全等级，包括：

22、确定所述请求指令的请求类型，根据所述请求类型确定所述请求指令的指令安全等级。

23、优选的，所述方法还包括：

24、响应于开启隐私应急模式，调用车载通信管理中间件接口，逐一切断各个无线通信栈；

25、基于预设时间间隔，通过语音提示断网状态，将依赖网络的功能降级为离线模式或不可用模式；

26、停止生成行为日志，将所述安全提醒降级为基础安全提醒。

27、优选的，所述停止生成行为日志，还包括：

28、基于车辆的显示屏幕提示用户是否擦除本地所有历史行为日志；

29、响应于用户点击的是控件，将所有所述历史行为日志进行安全擦除，并将所述日志存储区标记为只读暂停状态。

30、根据本发明的二个方面，提供一种车辆执行决策确定装置，包括：

31、信息获取模块，用于响应于车辆被启动，获取车辆状态信息、外部环境信息以及车内每个用户对应的用户权限等级；

32、指令安全等级模块，用于识别到用户发出的请求指令，确定所述请求指令的指令安全等级；

33、执行策略确定模块，用于基于所述指令安全等级、所述用户权限等级、所述外部环境信息以及所述车辆状态信息中的至少一个，在预设的安全沙盒引擎中，确定所述请求指令对应的执行决策。

34、根据本发明的三个方面，提供一种电子设备，包括：处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；

35、存储器中存储有计算机程序，当计算机程序被处理器执行时，使得处理器执行车辆执行决策确定方法的步骤。

36、根据本发明的四个方面，提供一种计算机可读存储介质，包括：存储有可由电子设备执行的计算机程序，当计算机程序在电子设备上运行时，使得电子设备执行车辆执行决策确定方法的步骤。

37、根据本发明的五个方面，提供一种车辆，包括：

38、电子设备，用于实现车辆执行决策确定方法的步骤；

39、处理器，处理器运行程序，当程序运行时从电子设备输出的数据执行车辆执行决策确定方法的步骤；

40、存储介质，用于存储程序，程序在运行时对于从电子设备输出的数据执行车辆执行决策确定方法的步骤。

41、通过上述方案，获得如下有益的技术效果：

42、本发明通过用户权限等级和指令安全等级，实现对不同用户的精细化数据访问控制，控制大模型对隐私保护限制，有效防止隐私泄露。

43、本发明通过指令安全等级、用户权限等级、外部环境信息以及车辆状态信息中的至少一个，在预设的安全沙盒引擎中，确定请求指令对应的执行决策，实现动态操作权限判定机制，在行驶状态下自动限制高危操作（如关闭大灯、关闭后视镜、打开车门等），避免因语音误操作引发的安全事故。

44、本发明通过将外部环境信息纳入操作权限判断的机制，还可以提供对车外环境信息的主动安全感知与风险提醒能力，利用大模型联网能力结合导航信息，实现面向行车安全的环境风险主动提醒。