This paper presents a risk-budgeted monitor with a control framework that certifies safety for autonomous driving. In this process, a sliding window is proposed to monitor for insufficient barrier residuals or nonzero tail risk, ensuring system safety. When the safety margin deteriorates, it triggers switching the safety constraint from a performance-based relaxed-control barrier function (R-CBF) to a conservative conditional value at risk (CVaR-CBF) to address the safety concern. This switching is governed by two real-time triggers: Feasibility-Triggered (FT) and Quality-Triggered (QT) conditions. In the FT condition, if the R-CBF constraint becomes infeasible or yields a suboptimal solution, the risk monitor triggers the use of the CVaR constraints for the controller. In the QT condition, the risk monitor observes the safety margin of the R-CBF solution at every step, regardless of feasibility. If it falls below the safety margin, the safety filter switches to the CVaR-CBF constraints.
The proposed framework is evaluated using a model predictive controller (MPC) for autonomous driving in the presence of autonomous vehicle (AV) localization noise and obstacle position uncertainties. Multiple AV-pedestrian interaction scenarios are considered, with 1,500 Monte Carlo runs conducted for all scenarios. In the most challenging setting with pedestrian detection uncertainty of 5 m, the proposed framework achieves a 94-96% success rate of not colliding with the pedestrians over 300 trials while maintaining the lowest mean cross-track error (CTE = 3.2-3.6 m) to the reference path. The reduced CTE indicates faster trajectory recovery after obstacle avoidance, demonstrating a balance between safety and performance.
- ID Articolo: 2510.10442
- Titolo: Risk-Budgeted Control Framework for Balanced Performance and Safety in Autonomous Vehicles
- Autori: Pei Yu Chang, Vishnu Renganathan, Qadeer Ahmed (The Ohio State University)
- Classificazione: eess.SY (Sistemi e Controllo), cs.SY (Sistemi e Controllo)
- Data di Pubblicazione: 12 ottobre 2025 (preprint arXiv)
- Link Articolo: https://arxiv.org/abs/2510.10442
Questo articolo propone un monitor con budget di rischio e un quadro di controllo per la certificazione della sicurezza nei veicoli autonomi. Il quadro impiega il monitoraggio a finestra scorrevole dei residui di barriera insufficienti o del rischio di coda non nullo, garantendo la sicurezza del sistema. Quando i margini di sicurezza si deteriorano, viene attivato un passaggio dalle funzioni di barriera di controllo rilassate basate sulle prestazioni (R-CBF) ai vincoli conservativi del valore a rischio condizionato (CVaR-CBF). Il passaggio è controllato da due trigger in tempo reale: la condizione di trigger di fattibilità (FT) e la condizione di trigger di qualità (QT). Nell'impostazione più impegnativa con incertezza nel rilevamento dei pedoni di 5 metri, il quadro raggiunge un tasso di successo di collisione con i pedoni del 94-96% in 300 prove, mantenendo al contempo l'errore di tracciamento laterale medio più basso (CTE=3,2-3,6 metri).
Il controllo di sicurezza dei veicoli autonomi in ambienti incerti rappresenta una sfida critica. Sebbene le funzioni di barriera di controllo tradizionali (CBF) garantiscano la sicurezza, sono efficaci solo quando la programmazione quadratica (QP) è fattibile e ottimale. I metodi esistenti presentano limitazioni quando affrontano i seguenti problemi:
- Complessità Computazionale: L'incertezza aumenta significativamente i requisiti computazionali, mentre il controllore deve operare a frequenze di 20-50 Hz
- Problemi di Fattibilità: I vincoli di ingresso e i vincoli di sicurezza possono rendere il QP interno non fattibile
- Compromesso tra Prestazioni e Sicurezza: Le strategie di sicurezza conservative sacrificano le prestazioni, mentre le strategie di prestazioni aggressive possono violare i requisiti di sicurezza
I metodi esistenti affrontano i problemi di fattibilità attraverso l'ottimizzazione dei parametri, l'ottimizzazione gerarchica o l'apprendimento di insiemi fattibili migliorati, ma spesso richiedono una raccolta dati estensiva o non riescono a quantificare direttamente la sicurezza durante l'infattibilità continua. Questo articolo adotta una prospettiva pratica, riconoscendo che l'infattibilità non necessariamente implica la perdita di sicurezza, e propone un quadro di monitoraggio con budget di rischio.
- Formalizzazione del Monitor con Budget di Rischio: Fornisce garanzie di sicurezza finestrate in orizzonte temporale finito
- Meccanismo di Commutazione Guidato dal Monitoraggio: Consente la navigazione in tempo reale tra CBF-QP orientato alle prestazioni e CVaR-CBF conservativo, limitando il rischio di coda
- Verifica Teorica e Sperimentale: Dimostra che il budget di rischio consente infattibilità transitoria controllata, mantenendo la sicurezza certificata in orizzonte temporale finito
Si consideri un sistema di controllo affine non lineare a tempo continuo:
x˙=f(x)+g(x)u
dove x∈D⊂Rn e u∈U⊂Rm rappresentano rispettivamente lo stato del sistema e l'ingresso. L'insieme di sicurezza è definito come S={x:h(x)≥0}.
Una versione rilassata della CBF tradizionale che gestisce l'infattibilità causata da limitazioni degli attuatori introducendo una variabile di rilassamento non negativa νk:
minuk∈U,νk≥021∥uk−uknom∥2+ρννk2s.t. Lfh(xk)+Lgh(xk)uk+κh(xk)≥−νk
Considerando l'incertezza nella posizione degli ostacoli e nella localizzazione del veicolo, la valutazione della sicurezza viene trasformata in una forma di rischio probabilistico. Si definisce la funzione di perdita:
Zki(uk):=−rki(uk)
dove rki(uk) è il residuo di sicurezza.
Vincolo CVaR:
CVaRϵ(Zk+1i)=infγ∈R{γ+1−ϵ1E[(Zk+1i−γ)+]}
Ottimizzazione CVaR-CBF Rilassata:
minuk∈U,νk∈R21∥uk−uknom∥2+ρννk2s.t. CVaRϵ(Zk+1i)≤νk,0≤νk≤νˉ
Rilevamento di Passi Cattivi: Si definisce l'indicatore di passo cattivo
bk=1{νk>νˉ}∨1{rmin,k<δ}
dove δ>0 è il margine di sicurezza predefinito.
Monitoraggio a Finestra Scorrevole: All'interno di una finestra di lunghezza W, sono consentiti al massimo M passi cattivi:
mk=mk−1+bk−bk−W
Teorema di Certificazione della Sicurezza a Livello di Finestra:
μM(1−μW−M)δ≥(1−μM)ν
dove μ=e−κTs.
Trigger di Fattibilità (FT-C-CBF):
ηk={1,0,se (ak=0)∧(mk≥M)se (ak=1)∧(mk<M)
Trigger di Qualità (QT-C-CBF):
ηk={1,0,se mk≥Mse mk<M
- Concetto di Budget di Rischio: Introduce per la prima volta l'idea del budget di rischio nel quadro CBF, consentendo una riduzione temporanea dei margini di sicurezza
- Garanzie di Sicurezza a Livello di Finestra: Fornisce certificazione di sicurezza in orizzonte temporale finito, piuttosto che garanzie passo dopo passo
- Meccanismo di Commutazione Adattivo: Strategia di commutazione intelligente basata sulla valutazione del rischio in tempo reale
- Traiettorie di riferimento basate su percorsi GPS, provenienti da veicoli autonomi sperimentali
- Tre scenari di interazione con pedoni: attraversamento di singolo pedone, doppio pedone e triplo pedone
- Totale di 1500 esecuzioni Monte Carlo
- Tasso di Successo (SR): Proporzione di prove in cui la distanza minima veicolo-pedone rimane sempre superiore a 2,8 metri
- Distanza Minima dal Pedone (MDP): Distanza media minima dal pedone più vicino durante l'evitamento di ostacoli
- Tasso di Infattibilità (IR): Proporzione di passi di ottimizzazione in cui non è possibile generare una soluzione fattibile
- Tempo di Calcolo (CT): Tempo di calcolo medio per passo
- Errore di Tracciamento Laterale (CTE): Deviazione rispetto al percorso desiderato
- R-CBF: CBF rilassato puro
- C-CBF: CVaR-CBF con vincolo di coda rigido
- AC-CBF: CVaR-CBF adattivo
- RC-CBF: CVaR-CBF rilassato
- Distanza di sicurezza minima: Ds=3 metri
- Finestra scorrevole: W=5, numero massimo di passi cattivi: M=1
- Margine di sicurezza: δ=1 metro
- Livello di confidenza CVaR: ϵ=95%
- Incertezza di posizione del veicolo: σv=0.1 metro
- Incertezza di posizione dell'ostacolo: σo∈{1,2,3,4,5} metri
Nell'impostazione più impegnativa (σv=0.1, σo=5 metri, scenario con tre pedoni):
| Metodo | Tasso di Successo (%) | MDP (m) | Tasso di Infattibilità (%) | Tempo di Calcolo (ms) | CTE (m) |
|---|
| R-CBF | 67% | 6.3 | 11.9% | 22.4 | 3.9 |
| C-CBF | 98% | 11.3 | 15.2% | 56.2 | 4.2 |
| AC-CBF | 84% | 7.33 | 17.8% | 76.9 | 5.0 |
| RC-CBF | 97% | 12 | 15.3% | 75.3 | 4.3 |
| FT-C-CBF | 94% | 7.1 | 15.8% | 24.2 | 3.2 |
| QT-C-CBF | 96% | 8.3 | 16.1% | 25.7 | 3.6 |
- Equilibrio delle Prestazioni: Il metodo proposto raggiunge una sicurezza prossima a C-CBF (94-96% vs 98%), mantenendo al contempo prestazioni prossime a R-CBF (CTE 3,2-3,6 metri vs 3,9 metri)
- Efficienza Computazionale: Il tempo di calcolo è significativamente inferiore ai metodi di base conservativi (24-26 ms vs 56-75 ms)
- QT Superiore a FT: Il meccanismo di trigger QT mostra tassi di successo più elevati per tutti i valori di δ
Gli esperimenti con diversi parametri di margine di sicurezza δ∈{0.1, 1, 2} mostrano:
- Il tasso di attivazione di CVaR aumenta monotonicamente con δ
- QT ha sempre tassi di successo e tassi di attivazione di CVaR più elevati rispetto a FT
- Valori più grandi di δ portano all'attivazione più precoce e frequente del controllore conservativo
- Metodi di Miglioramento CBF: CBF rilassato, CBF di ordine superiore, ottimizzazione dei parametri guidata dall'apprendimento
- Gestione dell'Incertezza: CBF stocastico, CVaR-CBF
- Problemi di Fattibilità: Ottimizzazione gerarchica, insiemi fattibili migliorati dall'apprendimento
Rispetto ai lavori esistenti, il quadro di monitoraggio con budget di rischio proposto:
- Non richiede una raccolta dati estensiva
- Fornisce certificazione di sicurezza esplicita
- Raggiunge un equilibrio efficace tra prestazioni e sicurezza
- Ha un'elevata efficienza computazionale, adatta alle applicazioni in tempo reale
- Il monitor con budget di rischio può equilibrare efficacemente i requisiti di prestazioni e sicurezza nei veicoli autonomi
- La certificazione di sicurezza a livello di finestra è più pratica delle garanzie passo dopo passo
- Il meccanismo di trigger QT è superiore al trigger FT
- Il quadro presenta vantaggi significativi sia in termini di efficienza computazionale che di prestazioni di sicurezza
- Ottimizzazione dei Parametri: La dimensione della finestra W, il numero massimo di passi cattivi M e altri parametri richiedono un'ottimizzazione in base all'applicazione specifica
- Ipotesi Teoriche: Basato sull'ipotesi che il tempo di campionamento sia sufficientemente piccolo
- Limitazioni dello Scenario: Principalmente verificato in scenari di evitamento di pedoni; altri scenari complessi rimangono da verificare
- Verifica Hardware: Non ancora verificato su piattaforme di veicoli autonomi reali
- Condurre verifiche hardware-in-the-loop e su strada su piattaforme di veicoli autonomi reali
- Estendere a scenari di interazione multi-agente più complessi
- Ricercare metodi di ottimizzazione adattiva dei parametri
- Esplorare l'integrazione con altri metodi di certificazione della sicurezza
- Contributo Teorico: Introduce il concetto innovativo di budget di rischio, fornendo una nuova base teorica per il quadro CBF
- Valore Pratico: Risolve i problemi di fattibilità del CBF nelle applicazioni reali, con forte valore ingegneristico
- Esperimenti Completi: 1500 esperimenti Monte Carlo, molteplici metodi di confronto, risultati convincenti
- Rigore Matematico: Fornisce prove teoriche complete e certificazione di sicurezza
- Complessità: Introduce molteplici parametri (W, M, δ, ν), l'ottimizzazione dei parametri potrebbe essere complessa
- Conservativismo: In alcuni casi potrebbe ancora essere eccessivamente conservativo
- Ambito di Applicabilità: Principalmente orientato a problemi specifici di evitamento di ostacoli, la capacità di generalizzazione rimane da verificare
- Realtime: Sebbene il tempo di calcolo sia migliorato, potrebbe ancora affrontare sfide di realtime in casi estremi
- Impatto Accademico: Fornisce una nuova direzione di ricerca al campo CBF, potrebbe ispirare più lavori correlati
- Valore Industriale: Fornisce una soluzione pratica per il controllo di sicurezza dei veicoli autonomi
- Riproducibilità: La descrizione del metodo è chiara, le impostazioni dei parametri sono esplicite, con buona riproducibilità
- Veicoli Autonomi: Particolarmente adatto all'evitamento di pedoni in ambienti urbani
- Navigazione Robotica: Estendibile alla navigazione sicura di robot mobili
- Controllo Industriale: Applicabile ai sistemi di controllo industriale che richiedono garanzie di sicurezza
L'articolo cita 21 articoli correlati, coprendo molteplici aree di ricerca tra cui teoria CBF, controllo stocastico e gestione del rischio, fornendo una solida base teorica per la ricerca.
Valutazione Complessiva: Questo è un articolo di alta qualità sulla teoria del controllo che raggiunge un buon equilibrio tra innovazione teorica e applicazione pratica. Il concetto di monitoraggio con budget di rischio è innovativo e pratico, la verifica sperimentale è completa, e apporta contributi importanti al campo del controllo di sicurezza dei veicoli autonomi.