65 CAN通信的“心跳”机制：从PDU到网络管理还记得上周那个凌晨三点的电话吗？客户反馈他们的ADAS系统在高速上突然“失明”了——前向摄像头ECU明明在发送CAN报文，但域控制器却收不到任何有效数据。你登录到车上，用CANalyzer抓了一晚上总线，发现那个ECU的0x100报文每隔10ms准时出现，但域控制器就是认为它“死亡”了。更诡异的是，当你手动复位ECU后，一切又恢复正常，直到下一次“失明”再次出现。这不是玄学。这是典型的网络管理状态机设计缺陷——你的ECU在发送数据，但它没有告诉其他人“我还活着”。就像一群人在黑暗中互相喊话，有人一直在说“我看到路了”，但没人说“我在这里”。当那个喊“我看到路”的人突然沉默时，其他人不知道是该等他，还是该认为他消失了。痛点拆解：把“发送数据”等同于“心跳”很多刚接触AUTOSAR的工程师会犯一个直觉错误：认为只要CAN报文在总线上传输，就证明节点是存活的。这个认知在90%的场景下没问题，但剩下的10%会要了你的命。反例代码（典型错误实现）：# 错误示范：把应用报文当作心跳classEcuNode: