知识点 › 部署与回流
OTA 升级
OTA
定义
把模型/软件推到车端：差分包、A/B 分区、断点续传、断电保护、签名校验、灰度分批、失败回滚。是数据闭环「最后一公里」，也是风险最高的一步。
关键要点
- 升级包要可回滚：A/B 分区 + 保留上一版
- 灰度按「车队分组」推进：先内测车 → 小批量 → 全量
- 升级失败要能「自愈」：看门狗 + 自动回退 + 人工兜底
面试怎么答
讲「A/B 分区 + 灰度 + 自动回退」三件套，并说清最坏情况怎么处置。
相关知识
- 回滚机制 — 发现新版异常时快速退回旧版：保留上一版镜像/权重、一键切换、状态一致性处理（正在执行的任务要能安全移交或结束）。回滚时…
- 迭代节奏与版本 — 模型版本节奏：日构建（CI 冒烟）→ 周迭代（功能/指标）→ 月发版（OTA）。每次发布要绑定数据版本、代码版本、模型…
- 数据出境与跨境 — 海外运营时，数据回流国内受「数据出境安全评估」约束；常见方案：本地脱敏/本地训练/联邦学习、只回传特征或脱敏后的小切片…
- OTA 系统（云端/车端） — 升级包制作与签名 → 差分分发 → 车端 A/B 分区安装 → 校验 → 回滚。云端负责批次、灰度、断点续传；车端负责…
- Ubuntu 与车端 OS — 量产车端多在 Ubuntu（或 Yocto 精简）上做二次裁剪，四件事决定它能不能用：①实时性——PREEMPT_RT…
- 数据闭环 — 把「真实世界产生的数据」持续转化为「车端模型能力」的工程体系：车端采集 → 回传 → 存储治理 → 场景挖掘与标注 →…