一家不造车、没有无人驾驶出租车队，也不隶属于任何大型汽车集团的公司，为什么能在自动驾驶行业活过十年？
Comma AI给出的答案，是一台售价999美元、可以安装在挡风玻璃上的设备。
设备集成了摄像头和计算平台，通过线束接入汽车的电子控制网络。运行其上的openpilot，是Comma开发并开源的驾驶辅助软件——分析道路画面，读取车速、方向盘和巡航状态，再通过原车控制器影响转向、加速和减速。它不凭空把普通汽车变成无人驾驶汽车，而是利用车辆已有的传感器、控制器和执行机构，替换或增强部分驾驶辅助功能。
这套模式帮Comma在特斯拉FSD、通用Super Cruise和车企原厂系统之间，找到了一块不大的生存空间。现在，它也把这家公司带到了美国联邦监管机构面前。
一、五起事故，三人死亡：NHTSA的调查意味着什么
2026年9月21日，美国国家公路交通安全管理局（NHTSA）对Comma的后装驾驶辅助产品启动初步调查。覆盖comma three、comma 3X和comma four三代硬件及openpilot软件，涉及约3万台设备。
NHTSA列出五起碰撞事故，共造成三人死亡、十一人受伤。初步信息显示，涉事车辆可能没有充分识别或应对同车道内静止、缓慢行驶或正在并线的车辆。
这不是最终结论。设备通电不等于openpilot正在控制车辆；安装了Comma设备也不能说明碰撞前的转向、油门和制动都来自同一套系统。但对Comma来说，调查已经触及它过去十年生存的基础：后装、开源，以及由驾驶员承担最终监督责任的产品模式。
二、特斯拉之外的999美元生意
Comma并不真正与Waymo争夺无人驾驶出租车市场，也很难正面挑战特斯拉FSD。它面对的是另一群消费者：已经拥有一辆车，不准备为了更好的驾驶辅助立即换车，却对原厂系统表现不满。
一些车辆的原厂车道保持只能在接近车道线时介入，汽车在车道内反复修正方向；有些面对高速弯道容易退出；还有一些只提供基础跟车。Comma找到的，是一批硬件基础已具备、软件体验却不够好的汽车。999美元，比买一辆新车便宜太多。
产品甚至不要求去门店施工。官方安装指南显示，comma four可由用户自行安装：拆下后视镜附近饰板、断开原厂前视摄像头接头、接入车型专用线束、连接设备并固定在挡风玻璃上，参考时间约15分钟。
不过"即插即用"有前提。不同车型接头位置和拆装难度不同，车辆年份、配置和销售地区必须与兼容表一致。Comma明确表示官方支持主要针对美国市场车型。
公司目前销售的comma four标价999美元，驾驶辅助功能不收订阅费。openpilot支持300多款汽车，但具体功能因车型而异：部分允许控制方向和车速，另一些只开放部分权限。
2020年，美国《消费者报告》曾在主动驾驶辅助系统评价中给予Comma Two较高评价。openpilot的吸引力正在于：它未必增加新的机械能力，却可以通过不同控制算法让转向更平顺，减少长途负担。
Comma将其描述为"脱手但注视道路"的体验，并称可在驾驶员保持注意前提下连续数小时无需人工干预。官网展示超3万辆上路车辆和超4亿英里累计里程。
问题在于：日常顺畅表现不会经常暴露系统面对静止车辆等低频危险场景的边界。"连续数小时无需干预"不等于能处理所有突发情况；"可以脱手"也不等于驾驶员可以转移注意力。真正风险不是用户毫无根据地相信它，而是信任增长得比对能力边界的理解更快。
三、一个黑客留下的开源路线
Comma选择后装和开源，与创始人乔治·霍兹（George Hotz）的经历密切相关。他因破解初代iPhone成名，2015年创办Comma，把对封闭系统的兴趣从手机转向汽车。
2016年，公司宣布推出售价999美元的Comma One。产品尚未交付，NHTSA便要求提交安装方式、运行逻辑和安全措施信息。霍兹随后取消产品并公开表达对监管程序的不满。大约一个月后，Comma公开了openpilot及早期硬件方案，从成品销售转向开源。
外部开发者可以检查和修改代码，帮助适配不同汽车的通信协议与控制接口；设备产生的道路画面和车辆运行数据用于训练模型。开源社区、硬件销售和道路数据，组成了Comma的增长方式。这条路线帮小团队支持更多车型，也埋下了软件版本难以统一、事故状态难以还原的问题。
霍兹后来逐渐淡出日常管理。Comma没有停止运转，但他留下的后装和开源路线，仍决定这家公司的产品形态。
四、五起事故背后的关键问题
NHTSA调查的五起事故多数涉及相似场景：汽车以较高速度行驶时，前方出现静止或缓慢行驶车辆。
• 2026年2月，一辆安装Comma设备的2022款丰田RAV4在路易斯安那州撞上停在高速上的急救车辆。Comma提交的报告称设备当时似乎运行第三方开发的软件，而非官方openpilot。
• 2025年9月，一辆2020款本田雅阁在密苏里州以约82英里/小时撞上前方车辆，造成重伤。司机将巡航设80英里/小时后睡着了。
• 2026年7月，一辆搭载openpilot的2021款丰田卡罗拉在犹他州以约56英里/小时撞上前方轿车。
事故报告尚不足以证明Comma存在安全缺陷。调查人员需确认碰撞前openpilot是否开启、控制了哪些功能、原厂自适应巡航是否同时工作。密苏里州事故提出一个具体问题：如果司机确实睡着了，驾驶员监测为什么没阻止车辆继续高速行驶？
Comma把产品描述为"脱手但注视道路"，意味着允许双手离开方向盘的同时，设备必须确认人的注意力仍在道路上。如果驾驶员持续无响应，设备需要决定：继续按设定速度行驶、退出辅助功能，还是发出警告同时逐渐减速。
但Comma在不同车型上控制权限不同。如果只负责转向而跟车制动由原厂完成，能采取的措施可能只剩警告或退出转向辅助——高速行驶中突然停止转向辅助，本身也不一定安全。
五、软件分叉之后，谁对事故负责
openpilot的开源性质让事故调查更复杂。Comma允许用户安装自定义软件，开发者可在代码基础上建立第三方分支，改变界面、驾驶功能、模型版本和控制逻辑。两台外观相同的comma four，可能运行完全不同的软件。
Comma为分支设定了安全要求：不得关闭或削弱驾驶员监测，不得取消对异常控制指令的限制。但公司提了规则，不等于每台设备都遵守。NHTSA需要逐起确认事故车辆运行的是官方版本还是第三方分支，修改了哪些代码，是否影响了车辆行为。
如果问题出在分支新增功能，责任可能指向修改者；如果来自分支继续使用的感知模型、规划代码或安全模块，调查仍可能回到Comma。加上openpilot、原厂系统和驾驶员可能分别控制不同环节，调查人员不仅要知道"运行了什么软件"，还要知道"碰撞前究竟是谁控制车速和方向"。
软件可以分叉，事故状态却必须被准确还原。
六、调查之后，Comma会成为什么公司
这项调查不意味着Comma已被认定存在安全缺陷。NHTSA初步评估用于收集资料并判断是否需进一步分析，可能结束、可能升级，最终可能导致召回或软件整改。
但无论结论如何，Comma都需要在增长与控制之间作出选择：
路径一：继续服务技术型用户。 保留开源文化，限制进入更广泛消费市场。
路径二：向正规消费产品公司转型。 更严格控制软件版本，限制未经验证的分支，为不同车型建立完整测试、日志和事故追踪体系。有利于安全和合规，但减少用户与开发者自由修改空间。
路径三：减少直接面向消费者销售设备，转而向车企提供驾驶模型、车辆接口或开发工具。 但车企通常希望自行控制车载软件、数据和安全责任，不一定愿把关键功能交给外部开源项目。
结语
Comma过去十年的成功，在于它站在传统汽车工业体系之外，利用存量汽车留下的产品空白，证明小团队也能改善数百款车型的驾驶体验。它不需要证明openpilot能独立完成全部驾驶任务，也不可能保证每个用户始终准确理解系统边界。
作为一套需要司机监督的驾驶辅助系统，它真正需要面对的是一个无法消除的人性问题：当产品长期表现良好，驾驶员必然会越来越依赖它。
这次调查检验的不是Comma能否让openpilot永远不犯错，也不是能否彻底消除用户过度信任，而是当驾驶员失去注意力或系统遇到无法处理的场景时，它是否能在不同车型允许的范围内，提供有效的警告、功能限制和退出方式。
自动驾驶界的"安卓"梦想很美，但安卓的碎片化问题在手机上只是体验参差，在汽车上可能是三条人命。开源降低了创新门槛，却没有降低安全底线——当你的代码运行在每小时80英里的两吨金属上，每一行分叉都可能是一条岔向生死的路。
