美国国家公路交通安全管理局（NHTSA）于2026年11月6日对 2,895辆 Waymo自动驾驶出租车启动了编号为RQ26006的召回质询。整整一年前，Waymo曾针对旗下车辆违规绕行停靠校车的问题发起软件召回，但联邦监管机构发现，大多数违规事件 竟然发生在软件修复完成之后。这起跨越一年的调查撕开了自动驾驶行业最隐秘的工程伤口，说明靠空中下载（OTA）打热补丁的硅谷急救模式，在复杂的路权博弈面前已经失灵。
公众和初步报道往往以为这是低级的视觉失明，误以为满身激光雷达的无人车连闪烁的校车红灯都认不出来。但翻开Waymo在2025年12月提交的25E084号原始召回档案，真相恰恰相反。Waymo搭载的第五代自动驾驶系统看得很清楚，甚至每次都先一步稳稳刹停；真正惹祸的是行为规划层的 优先级倒挂 ——算法停下几秒后，判定自己继续原地不动会阻碍校车或其他高优先级车辆通行，于是主动推翻停车死命令，重新踩下电门绕行。
停得住却等不起：算法为何怕挡路胜过怕闯红灯
这种算法死锁在街头转化成了极具冲击力的危险动作。2025年10月引爆NHTSA初步调查的亚特兰大视频里，一辆校车正闪着红灯、伸出停车臂卸载学童，Waymo无人车从校车右侧垂直穿过车头，紧接着左转扬长而去。它不是莽撞地直接冲卡，而是经过一番内部计算后，做出了一个在人类司机看来匪夷所思的决定。
为什么一套在旧金山和凤凰城跑了上千万英里的系统，会在校车面前犯蠢？因为无人车在城市里最怕的日常噩梦是造成交通瘫痪。早年通用旗下的Cruise就曾因多车在路口死锁、堵死市政道路乃至阻挡消防车，遭到监管重锤并最终停摆。为了避免重蹈覆辙，Waymo在第五代系统的行为规划器里，给避免阻碍高优先级车辆赋予了极高的惩罚权重。
当校车停在非标准路口或复杂车道上时，这两条底层指令迎头相撞。一边是校车红灯不准动的静态交规，另一边是别挡住大车去路的动态避障本能。静止等待的时间一长，防堵死模块的焦虑值突破阈值，压倒了校车禁令。
无人车学会了向交通效率低头，却把学童安全当成了可协商的参数。
2025年10月30日，Waymo现场安全委员会紧急批准在常规发布周期之外，用热修复（Hotfix）方式强行修改这组优先级排序。从11月5日到11月17日，这个补丁被推送到 3,067套 第五代自动驾驶系统中。Waymo以为调高校车权重就能平息事端，但一年后的RQ26006调查证明，在多模块高度耦合的大模型与规划网络里，单点改权重的做法已经破产——你在这个路口按下了防拥堵的葫芦，它在另一个异形路口又浮起了抢行的瓢。
19次违规与拒绝停运：社区不愿拿孩子当补丁测试品
在NHTSA枯燥的行政案卷背后，是一座城市学区与硅谷巨头长达数月的正面交锋。此前媒体普遍模糊地引用奥斯汀独立学区（Austin ISD）报告了至少5起违规，但监管档案的原件记录显示，自2025-2026学年开学至11月20日，奥斯汀学区实际抓拍并记录了多达 19起 Waymo违规超越校车的事件。
更令当地家长脊背发凉的是时间线与现场细节。那所谓的5起事件，全部发生在2025年11月5日Waymo向学区作出软件更新保证之后；其中一起惊险案例里，一名学生刚刚从车前穿过、双脚甚至还踩在马路上，Waymo无人车就已经从旁边驶过。即便在11月17日全车队完成更新后，奥斯汀学区在12月1日依然抓到了Waymo违规绕行正在上人校车的新增铁证。
面对屡教不改的算法，奥斯汀学区管理层提出了一个极其务实的物理兜底要求：在软件被100%验证可靠之前，Waymo必须在每天上午5:20至9:30、下午3:00至7:00的校车运行时段暂停运营。学区的逻辑很朴素，公共道路上的孩子不能给科技公司的OTA补丁当真人测试品。
但Waymo拒绝了按时段停运的通牒。在提交给联邦机构的召回文件里，这家一直以安全优等生自居的公司特意强调该缺陷未导致任何碰撞事故（no collisions），坚持用不停机在线热修补的方式边跑边改。对于正在多个新城市扩张商业化版图的Waymo来说，一旦开启因长尾场景缺陷而按时段禁行的先例，其全天候Robotaxi的商业财务模型就会被撕开缺口。
- 风险.NHTSA将调查级别从初步评估（PE）升格为召回质询（RQ），意味着监管层不再轻信车企自报的代码修复率；若Waymo无法交出根治底层规划冲突的方案，等待它的很可能是强制二次召回，乃至由联邦或州政府直接下达特定时段的禁行令。
传统汽车召回换掉一根断裂的转向拉杆，物理缺陷就此归零；而自动驾驶时代的软件召回，往往只是把黑箱里的参数天平往另一端拨了一格。接下来最值得盯紧的变量，是Waymo在RQ26006质询中如何向NHTSA解释那批更新后依然闯红灯的案例——究竟是旧补丁在复杂路口彻底失效，还是为了保住通行效率，算法依然被允许在特定条件下无视校车红灯。