本文是一篇立场论文（position paper），聚焦电动汽车充电基础设施中充电站这一最脆弱环节，尤其指出充电站供电设备（EVSE）中的嵌入式与配套软件目前是一块几乎不受保护、也缺乏特征刻画的攻击面。作者认为，充电桩软件同时承受传统 IT 漏洞与网络物理（cyber-physical）风险：一旦软件质量缺陷被触发，可能影响计费、通信、充电控制乃至电网侧交互等环节，而当前业界既缺少统一的质量度量，也缺少覆盖开发全生命周期的安全保障实践。核心问题是：如何系统性地刻画并降低这一攻击面上的漏洞密度与危害？为此，作者主张把现代软件质量保障（SQA）方法迁移到充电站专用软件上，并具体推荐使用分层软件质量保障（Hierarchical Software Quality Assurance, HSQA）。HSQA 的思路是建立分层视图：底层对应可枚举、可追踪的具体缺陷（如 CVE 级别的单个漏洞），上层对应高阶质量与安全特性（如机密性、完整性、可用性 CIA 三元组），并在各层之间建立可追溯的映射关系；同时把质量与安全考量嵌入软件开发生命周期的各个阶段，而不是只在测试末期做一次扫描。论文的贡献主要是提出这一研究议程与论证，说明 HSQA 为什么适合评估充电站软件，并为后续实证研究、度量体系构建和标准落地提供方向，而非给出具体的实验结果或工具实现。适合软件工程与安全研究者、充电桩厂商与运营商、以及参与 EV 基础设施标准与合规制定的读者阅读。