上万次飞行背后，边界智控与风河给出了安全答案

对于载客级eVTOL，首飞标志着飞行方案进入实机验证，适航审查决定产品能否进入载客运营。

垂直飞行协会在2025年3月发布的数据显示，其全球eVTOL飞行器目录已经收录超过1,100个设计概念，涉及450多家设计方。2024年3月，该目录刚刚收入第1,000个设计。①项目数量持续增加，行业竞争也开始从概念验证延伸至适航进度。

2026年5月，中国民航局在谈及低空经济发展时指出，低空航空器的电动化与智能化发展，对适航管理提出了更高要求。审定标准需要结合新技术持续完善，专业审查能力也要随之提升。②

这一趋势释放出清晰信号。概念设计与原型首飞构成进入赛道的起点，产品工程化与适航审定则决定商业化进程。对于载客级eVTOL而言，飞行器需要在复杂运行条件下保持持续安全，也需要通过完整且可追溯的工程证据证明其安全能力。

飞控系统由此成为eVTOL工程化进程中的关键环节。边界智控与风河的合作，正发生在这一产业转折点上：边界智控将风河开物RTOS与风河开物Hypervisor应用于REG300飞控系统，并结合风河中国团队的专业服务，为安全关键软件建立面向适航的基础运行平台。

适航，正在成为eVTOL的新分水岭

成立于2020年的边界智控（Boundary.AI），在深圳和上海设有双研发中心，长期聚焦载客级eVTOL与公务机市场。

公司以“打造值得托付生命的飞行大脑”为使命，为主机厂提供高安全且可审定的软硬一体化机载系统，并持续推进飞控系统的智能化发展。

边界智控按照ARP4754A开展系统正向开发，并依据DO-178C与DO-254推进软件和硬件适航工作。其飞控产品面向民航机载最高安全等级DAL-A构建体系架构，目前已经搭载多款吨级机型。

这一定位决定了边界智控从成立初期便要解决一个核心问题：如何把飞控功能转化为一套经过充分验证且具备完整证据链的安全关键系统。

对于载客级eVTOL，安全能力贯穿整个研制生命周期。飞控系统需要在真实飞行中保持稳定，也需要通过完整且可追溯的工程数据证明其安全性。每一项系统需求都要落实到设计与验证，每一次软件变更也要进入严格受控的适航流程。

风河为何在项目早期进入

边界智控在成立初期便确立了审定类适航产品的发展方向，也很早确定了与风河的合作意向。

对于高安全等级飞控系统，基础软件平台的选择关系到系统确定性与故障隔离效果，也会影响后续适航工作的推进。风河长期服务于安全关键与任务关键系统，其实时操作系统及虚拟化平台已经形成成熟的工程基础。

风河开物RTOS具备确定性性能与可靠性，并通过安全认证，面向关键型嵌入式系统提供实时运行能力。风河开物Hypervisor则面向混合关键系统，可以在同一SoC上承载多个操作系统。

在REG300中，风河开物Hypervisor支持符合ARINC 653标准的分时分区架构。其核心价值在于为不同任务建立明确的时间与空间边界，使不同设计保证等级的软件能够部署在同一平台上。

时间隔离能够为各分区分配确定的处理时间，空间隔离则可以划分独立的内存与资源范围。某个分区发生软件故障时，影响范围可以被控制在相应分区内，为其他安全关键任务的稳定运行提供保障。

风河开物RTOS承担安全关键软件的基础运行任务，为上层应用提供实时调度能力，并对处理器及内存等资源进行统一管理。两项产品共同构成REG300的软件底座，为上层飞控功能提供确定、稳定的运行环境。

这种架构也有助于减少重复取证工作。不同分区可以按照各自的安全等级进行设计与验证，系统团队能够更清晰地管理软件之间的相互影响。

底层平台与自研能力如何协同

在风河软件基础平台之上，边界智控构建了自研开放式系统架构和平台软件。

该平台通过硬件抽象实现软硬件解耦，并以DDS支撑分布式实时通信。健康监控与BIT自检能力用于识别系统状态，故障管理及余度管理则负责支撑异常条件下的系统响应。

飞行控制与导航应用可以按照功能需求部署在相应分区中。飞行管理及健康监控应用也可以依据安全等级完成独立配置。

这套分层架构让底层平台的确定性与边界智控的飞控工程积累形成协同。应用模块可以在清晰的接口边界内完成开发，也能随着不同机型需求进行适配。边界智控还为主机厂自研控制律与差异化功能保留开放接口，使同一技术底座具备服务多个客户项目的基础。

风河中国团队的支持也贯穿了REG300的研制过程。双方围绕操作系统集成与驱动开发开展技术协同，并共同推进底层软件失效模式分析和验证环境建设。

进入适航阶段后，双方又围绕生命周期数据使用及局方审查准备持续合作。风河本地团队结合国内项目节奏，将产品能力转化为具体工程支持，帮助边界智控稳步推进软件适航工作。

上万次飞行，验证了什么

平台价值最终需要通过真实项目与适航进度来验证。

在风河的支持下，边界智控已经连续迭代两代飞控系统，产品从三余度R3飞控系统发展至三余度双通道REG300飞控系统。

目前，搭载边界智控飞控产品的客户机型累计完成上万次飞行，覆盖多旋翼与多种倾转、复合构型。同一产品平台已经进入多个客户项目，飞控能力逐步从研发验证走向产品化。

在适航进程方面，边界智控已经完成REG300软件和硬件SOI。其中，风河协助边界智控完成了REG300软件SOI，双方正在共同推进SOI。

边界智控也已完成中国民航局制造符合性检查。搭载REG300的沃兰特VE25-100已经完成人驾驶转换飞行，进一步检验了飞控系统在真实机型和复杂飞行模态下的应用能力。

这些里程碑分别对应工程验证与适航推进，也体现了平台化架构的复用价值。跨构型适配需要围绕机型需求与控制律开展严谨设计，稳定的平台内核和标准化接口则为这一过程提供共同基础。

高安全等级飞控的核心，不只是把功能做出来，更要能够用完整、可追溯的工程证据证明它值得托付生命。风河开物Hypervisor为REG300提供了面向适航认证的成熟基础软件底座，让我们能够把更多精力投入飞控系统架构、系统安全性设计和机型适配，并与主机厂一起稳步走向适航与商业化。

——边界智控

当eVTOL竞争进入系统工程阶段

边界智控与风河的合作，折射出载客级eVTOL产业正在发生的一项深层变化。随着行业迈向适航审定，企业竞争正在从单点技术验证进入系统工程能力的较量。

未来，边界智控将继续推进REG300的适航验证与产品化，逐步形成稳定的交付能力。双方也将结合多核处理器与综合航电需求，继续研究安全关键软件的集成方式，为后续产品演进预留空间。

从更长的产业周期看，eVTOL正在把飞行带入新的应用场景。每一次商业飞行的背后，都需要关键系统经历长期验证，也需要产业链围绕安全建立共同标准。

边界智控与风河的合作，呈现了中国eVTOL产业向纵深发展的一个切面。REG300在真实机型中持续接受检验，风河的软件平台则将确定性与隔离机制落实到系统运行之中。

低空经济最终抵达的地方，是人们愿意把一次日常出行交给天空。支撑这份信任的，正是每一项设计判断和每一次工程验证。边界智控与风河的合作，也因此通向一个更远的目标，让安全成为低空出行最稳定的共识，让飞行真正走进日常。

Hi

扫码下载客户案例白皮书

上万次飞行到适航第一阶段审查，底层软件平台正在影响载客级eVTOL的商业化进程。

同时也可点击

免费下载

数据来源：

① https://vtol.org/news/press-release-vfs-electric-vtol-directory-hits-1-100-designs

②https://www.caac.gov.cn/XWZX/MHYW/202605/t20260527_230925.html

1

1

关于风河

风河是智能边缘软件领域的全球领先者。四十多年来，公司不断创新开拓，为数以十亿计需要高级别安全性、保障性和可靠性的设备和系统提供强大支持。风河的软件和专业能力正在加速汽车、航空航天、工业、医疗和电信等行业的数字化转型。公司提供全面的产品组合，并辅以全球专业服务与支持以及广泛的合作伙伴生态系统。

来源：风河开物

在公众号对话框回复关键词：入群。

免责声明：本文及本公众号任何文章之观点，皆为交流探讨之用，不构成任何投资建议。本公众号作者也不负有更新以往文章观点之责任，一切以最新文章为准。用户根据本文及本公众号任何其他观点进行投资，须风险自担，责任自负。由此造成的一切后果，本公众号不承担任何责任。

⊙部分图文源于网络，仅用于学习交流，版权归原作者所有，如有侵权请联系我们删除。

通航圈：一个行业的跌宕起