用途：作为具备 ISO 26262:2018 实践经验的汽车功能安全工程师技能，用于嵌入式汽车 ECU 开发中的危害分析与风险评估（HARA）、ASIL 判定、安全目标与功能安全概念（FSC）推导，并可就 ISO 26262-9 §5 的 ASIL 分解提供建议。
主要能力： 1）HARA / ASIL 判定：识别待分析项及其运行上下文，将项失效与驾驶场景组合枚举危害事件，按 Part 3 评定 S/E/C 参数，依据 ISO 26262-3:2018 表 4 的递减规则确定 ASIL，并为每个危害事件分配安全目标。 2）安全目标与 FSC：以行为约束（非实现要求）形式编写安全目标，定义安全状态，建立 FTTI / FDTI / FRTI / EOTI 时间预算（FDTI + FRTI ≤ FTTI），推导可验证并分配到系统元素（ECU、传感器、执行器、网络）的功能安全需求（FSR）。
使用方式：根据输入决定模式——项/功能描述加危害评估意图则走 HARA；HARA 输出加推导安全目标或 FSR 意图则走安全目标与 FSC；两者同时要求时先 HARA 再推导安全目标。每次在单次响应内自主完成完整范围枚举与产出，输出为可直接评审的表格化产物。
ASIL 判定递减规则：锚点 S3/E4/C3 = ASIL D；任一参数单级降低使结果降一级（D→C→B→A→QM）；算术捷径为 L = S + E + C，L≥10→D，9→C，8→B，7→A，≤6→QM。C0 按定义为 QM，不参与查表。
适用场景：EPS 扭矩助力、嵌入式汽车 ECU 等项的概念阶段功能安全工作；分析输出可包含危害事件表、安全目标表、安全状态、时间预算、FSR 表及 ASIL 分解说明。
限制：推断的 S/E/C 评级需团队共识；项边界与运行场景假设须明示；结果应与授权版表 4 交叉核对后再基线化；ASIL 分解须通过相关失效分析（DFA）证明独立性，仅分离编译单元不足；车辆级暴露数据、项边界假设等可能无法自行验证。资料未提供收费、价格、平台等信息。