硬件开发流程：需求到量产
硬件项目最常见的失败，不是某一项电路算错，而是在错误的时间做了正确的事：需求还没冻结就开模，EVT 还没跑通就排认证，认证报告还没下来就答应客户交期。流程的价值不是多写几份文档，而是把"不确定"尽量关在便宜的阶段里，把"已确认"带到昂贵的阶段去。
这一章把流程拆成四件事：阶段怎么分、每个阶段的验收物与退出准则是什么、三次设计评审各自看什么、变更与风险怎么管。最后用一个 6 个月、带无线模块、220V 供电的网关产品，把阶段计划、关键路径、评审输入输出和安全库存完整算一遍。
1. 设计动机
场景一：需求写的是"响应快"。 到了 DVT，测试问"多快算快"，产品经理说"比友商快"，硬件说"我按 100ms 设计的"。三方对不上，改需求、改固件、改测试工装，两周没了。需求不可测量，后期一定扯皮。
场景二：EVT 还没过就开了外壳模具。 功能板还在飞线，结构件已经按初版 PCB 尺寸开模。第三周改板多了一颗电感，PCB 长了 4mm，模具报废，重开 25 天。模具费和认证费都是"提前决策"的利息。
场景三：量产后换了一颗"同封装"的电源芯片。 采购为了省 0.8 元，没做完整验证。首批 500 台在高温老化时出现 3% 启动失败，返工、客诉、停线，损失是省下钱的几十倍。变更没有走 ECN，也没有人评估温度与启动时序。
流程要防的就是这三类问题。把这一章要回答的问题列出来：
| 问题 | 决定什么 | 错判的后果 |
|---|---|---|
| 阶段怎么分，每段做到什么程度 | 资源投入与时间 | 该早做的没做，后期返工 |
| 阶段门的退出准则是什么 | 能不能放行 | 带病进入下一阶段，成本翻倍 |
| 三次评审各自看什么 | 设计质量 | 评审变汇报，问题漏到量产 |
| 变更怎么评估影响面 | 版本与认证一致性 | 批次混乱、证书失效 |
| 时间、器件、供应链怎么留冗余 | 交付确定性 | 缺料、延期、错过窗口 |
2. 定义与直观
2.1 阶段、阶段门、验收物与退出准则
阶段（phase）是一段有明确目标的工作区间，例如"把功能跑通"或"证明设计在环境应力下不变形"。阶段门（gate）是阶段末尾的一次放行决策：不是技术汇报，而是"证据够不够进入下一阶段"的判定。验收物（deliverable）是能拿给下一阶段使用的实物或文件，例如测试报告、Gerber、冻结 BOM。退出准则（exit criteria）是验收物的可判定门槛，例如"功能项 100% 通过""高低温循环 10 个循环无异常""PVT 直通率 ≥95%"。
四个词的关系可以写成一条链：
\text{阶段目标}\rightarrow\text{活动}\rightarrow\text{验收物}\rightarrow\text{退出准则}\rightarrow\text{放行/回退}这条链里最容易偷工减料的是"退出准则"：写成"基本完成""无明显问题"，阶段门就退化成签字仪式。可判定的退出准则必须带对象、条件、阈值、证据四要素。例如"在 −20°C 与 +60°C 各保温 2h 后，设备连续工作 4h，功能项 100% 通过，测试记录编号可追溯"，而不是"高低温没问题"。
基线（baseline）是某一时刻被冻结、后续变更必须走流程的那一版文件。需求基线、设计基线、BOM 基线、测试基线各自独立冻结；没有基线，变更就无从谈起。关键路径（critical path）是项目网络里总浮动为零的最长路径，它决定最短工期；关键路径上任何一天延误，项目就延误一天。
2.2 EVT、DVT、PVT、MP 各管什么
样机不是"打一次板就完事"，而是按目标分阶段。EVT、DVT、PVT 三组缩写来自消费电子与汽车电子的通行实践，不同公司的定义略有差异，但目标递进是一致的：先证明"电路对不对"，再证明"设计稳不稳"，最后证明"产线能不能稳定做出来"。
| 阶段 | 一句话目标 | 主要输入 | 典型验收物 | 退出准则（示例） |
|---|---|---|---|---|
| EVT 工程验证 | 把板子点亮，功能跑通 | 原理图、PCB、初版 BOM、测试计划 | 样机、功能测试报告、问题清单、波形记录 | 功能项 100% 通过；无起火/触电/冒烟；关键时序与波形达标；已知问题有临时对策 |
| DVT 设计验证 | 证明设计在环境、EMC、寿命应力下不变形 | EVT 合格样机、环境/EMC 计划、DFMEA | DVT 报告、环境试验记录、EMC 预测试报告、认证样机 | 高低温/湿热/振动按计划通过；EMC 预测试有 ≥6dB 余量；关键器件降额复核通过；无未关闭的高风险项 |
| PVT 量产验证 | 用产线工装小批量试产，证明可制造性 | 冻结设计、产线工装、SOP、测试程序 | 试产报告、直通率、Cpk、工时、不良分析 | 试产批量 ≥50 台；FPY ≥95%；关键参数 Cpk ≥1.33；测试覆盖 100% 需求；工装与治具可重复 |
| MP 量产 | 稳定生产、受控变更 | 冻结 BOM、SOP、检验规范、供应商产能 | 首件报告、巡检记录、出货检验、ECN 台账 | 首件与巡检通过；来料与出货检验合格；变更全部受控；客诉与退货率在目标内 |
三个常见误读要纠正：
- EVT 不是"第一次打样"。 第一次打样可能连功能都不全，只能叫" bring-up"；EVT 的退出标准是功能与关键波形达标，不是"板子能上电"。
- DVT 不是"把所有可靠性试验做完"。 DVT 的重点是设计缺陷，不是批量工艺缺陷；寿命试验、HALT、长周期老化可以并行或后置，但 DVT 必须覆盖设计相关的环境与 EMC 风险。
- PVT 不是"小批量出货"。 PVT 的样品通常不对外销售，它的产出是工艺窗口与测试覆盖的证据，不是营收。
2.3 评审与阶段门不是一回事
设计评审（design review）是由跨职能团队对设计输入、输出、假设与风险做技术审查，产出是问题清单与行动项。阶段门（gate）是管理层或项目委员会基于评审结论与证据做放行决策，产出是"进入下一阶段/有条件放行/回退"。评审可以有很多次，阶段门只在阶段末开。
| 维度 | 设计评审 | 阶段门 |
|---|---|---|
| 主持人 | 技术负责人/首席工程师 | 项目负责人/管理层 |
| 输入 | 设计文件、计算、测试数据、DFMEA | 评审结论、验收物清单、风险与资源 |
| 输出 | 问题清单、行动项、优先级 | 放行/有条件放行/回退，资源与日期 |
| 失败后果 | 改设计、补测试 | 项目暂停、重排计划、追加资源 |
| 记录 | 评审记录、行动项跟踪表 | 阶段门决议、基线冻结记录 |
常见的 SRR/PDR/CDR/TRR/PRR 是评审节点，不是阶段门本身。一个 6 个月项目不必把五个都开全，但三次关键评审不能省：需求评审（SRR）、设计冻结评审（CDR）、量产准备评审（PRR）。它们分别锁住"做对的事""把事做对""能稳定地做"。
2.4 变更、基线与冗余
ECN（Engineering Change Notice，工程变更通知）是量产后或设计冻结后修改设计、BOM、工艺、文件的受控流程。ECN 的核心不是"通知"，而是影响面分析：这次改动会影响电气、结构、固件、安规、EMC、可靠性、供应链、成本、交期、售后中的哪几项，每项的证据是什么。
冗余（redundancy）在项目管理里有三种完全不同的含义，不能混用：
- 时间冗余：在关键路径上留缓冲，吸收估算误差与突发事件；
- 器件冗余：关键器件准备二供或 Pin-to-Pin 替代，降低断供风险；
- 供应链冗余：安全库存、双产地、长货期物料提前锁货。
流程像装修：水电没验收就封墙，后面漏水要砸墙；阶段门像登机口，登机牌（验收物）不全就不让进。类比的边界：装修可以返工，量产的模具、认证、产线工装返工代价高得多；飞机可以改签，市场窗口错过了通常不会等你。
3. 定量关系
3.1 关键路径与总浮动
把项目拆成活动，给每个活动一个持续时间 D，按先后关系连成网络。对每个活动定义四个时间：
- ES：最早开始（early start），周；
- EF：最早完成（early finish），EF=ES+D；
- LS：最晚开始（late start），周；
- LF：最晚完成（late finish），LF=LS+D。
总浮动（total float）是活动在不影响项目完工的前提下可以拖延的时间：
TF=LS-ES=LF-EFTF 的单位与 D 一致，用周。TF=0 的活动构成关键路径；TF>0 的活动有缓冲，但缓冲不是免费的——它可能被其他路径消耗。项目最短工期等于关键路径上所有活动持续时间之和：
T_{\min}=\sum_{i\in CP}D_i这个式子只适用于完成—开始（FS）且无滞后的简化网络；有并行、负滞后（提前启动）时，要用网络计算而不是简单相加。本章的 6 个月计划就用了"认证提前 2 周启动"的负滞后，所以关键路径要按网络算，不能把认证工期直接加在 DVT 后面。
3.2 PERT 与时间缓冲
三点估算把不确定性纳入工期：
T_E=\frac{O+4M+P}{6},\qquad \sigma=\frac{P-O}{6}O 是最乐观工期，M 是最可能工期，P 是最悲观工期，单位均为周；T_E 是期望工期，周；\sigma 是标准差，周。若假设关键路径总工期近似正态分布，给定置信水平 C 的缓冲为：
B=z_C\,\sigmaz_C 是标准正态分位数：C=90\% 时 z=1.2816，C=95\% 时 z=1.645。B 的单位为周。这个式子的适用条件是关键路径上的活动相互独立、工期分布不太偏；如果多个活动共享同一资源或同一供应商，相关性会让实际缓冲需求更大。
3.3 阶段门判据的量化
阶段门要尽量用比率而不是形容词。四个常用判据：
\text{需求可验证率}=\frac{N_{\text{可测量}}}{N_{\text{总}}}\times100\%\text{测试覆盖率}=\frac{N_{\text{已覆盖需求}}}{N_{\text{总需求}}}\times100\%\text{直通率 }FPY=\frac{N_{\text{首次通过}}}{N_{\text{投入}}}\times100\%\text{过程能力 }C_{pk}=\min\left(\frac{USL-\mu}{3\sigma},\frac{\mu-LSL}{3\sigma}\right)N 是条目数，无量纲；FPY 是首次通过率，%；USL、LSL 是规格上下限，\mu 是均值，\sigma 是标准差，三者单位一致；C_{pk} 无量纲。经验门槛：需求可验证率 ≥95%，安全/法规相关测试覆盖率 100%，PVT 的 FPY ≥95%，关键参数 C_{pk} ≥1.33。这些是工程门槛，不是标准强制值；医疗、汽车、航空的门槛更严，按适用体系确定。
3.4 变更成本与影响面
一次 ECN 的成本可以拆成四项：
C_{ECN}=H\,r+N_s c_s+N_c+C_d\,wH 是工程与验证工时，h；r 是综合人工费率，元/h；N_s 是报废/返工数量，台；c_s 是单台返工或报废成本，元/台；N_c 是新增认证/测试费用，元；C_d 是延期造成的每周损失，元/周；w 是延期周数，周。C_{ECN} 的单位为元。
经验上，同一个变更在 EVT、DVT、MP 三个阶段处理，成本大致按一个数量级递增，常被称为"1-10-100"经验法则。它是经验，不是物理定律：如果变更只涉及标签或说明书，后期处理不一定更贵；如果变更涉及安规结构或模具，后期代价可能远超 100 倍。
3.5 供应链与器件的冗余
安全库存用需求波动与提前期估算：
SS=Z\,\sigma_d\sqrt{L},\qquad ROP=\bar d\,L+SSSS 是安全库存，件；Z 是服务水平对应的标准正态分位数（95% 取 1.645，97.5% 取 1.96）；\sigma_d 是单位时间需求的标准差，件/周；L 是补货提前期，周；\bar d 是平均需求，件/周；ROP 是再订货点，件。这个式子假设需求近似独立、提前期固定；提前期本身波动大时，要把 L 的波动也纳入，或直接用模拟。
器件冗余用二供覆盖率衡量：
\text{二供覆盖率}=\frac{\sum_{i\in \text{有二供}}V_i}{\sum_{i\in \text{全部}}V_i}\times100\%V_i 是第 i 个器件的 BOM 年用量金额，元。按金额而不是按颗数统计，是因为一颗 0.01 元的电阻和一颗 20 元的模块，断供影响完全不同。经验目标：按金额覆盖率 ≥80%，关键单源器件数量 = 0；通用阻容可以豁免。
4. 典型计算
4.1 六个月内从需求到量产：阶段计划
项目条件（假设）：带 Wi-Fi + BLE 的智能网关，220V 供电，输出内部 12V/2A，1000 台/年，目标市场中国/欧盟/美国，需 CCC（若在目录内）、CE（LVD/EMC/RED）、FCC（Part 15B/15C）。项目从 kick-off 到 MP 放行 26 周（6 个月）。
| 阶段 | 周次 | 主要活动 | 验收物 | 退出准则 |
|---|---|---|---|---|
| 需求与合规 | W1–W3 | 需求访谈、竞品拆解、法规扫描、初版 BOM、长货期识别 | PRD、合规矩阵、风险登记册、项目计划 | 需求可验证率 ≥95%；目标市场与认证范围确认；关键长货期物料清单完成 |
| 方案与架构 | W4–W5 | 主控/无线/电源/结构方案比较，DFMEA 初版 | 架构图、选型报告、初版 BOM、成本目标 | 关键器件有主供与二供；成本与体积在目标内；架构评审通过 |
| 原理图 | W6–W7 | 分模块设计、降额复核、接口时序核对 | 原理图 Rev A、设计自查表、降额表 | 原理图评审 0 个阻塞项；电源/时钟/复位/接口检查通过 |
| PCB 与结构 | W8–W10 | 布局布线、叠层、DFM、结构 3D 干涉检查 | PCB Rev A、Gerber、叠层图、DFM 报告 | DFM 0 个阻塞项；关键网络 SI/PI 检查通过；结构干涉为 0 |
| 打样与首件 | W11–W12 | 投板、贴片、首件、上电检查 | 样机 10 台、首件报告、上电记录 | 上电无短路；各路电压/时钟正常；可进入 EVT |
| EVT | W13–W16 | 功能、时序、功耗、热、无线射频、故障注入 | EVT 报告、波形、问题清单 | 功能项 100% 通过；无安全风险；关键波形达标；问题有对策 |
| 改板与重打样 | W17–W18 | 修 PCB、改 BOM、重打样 | PCB Rev B、样机 10 台 | 改板问题关闭；回归测试通过 |
| DVT | W19–W22 | 高低温、湿热、振动、EMC 预测试、寿命评估 | DVT 报告、环境记录、EMC 预测试 | 环境试验通过；EMC 有 ≥6dB 余量；降额复核通过 |
| 认证 | W21–W25 | 预测试、正式送测、整改、报告 | CE/FCC/CCC 报告与证书 | 所有适用项目通过；关键判据有记录 |
| PVT | W23–W25 | 产线试产 50 台、工装验证、SOP 验证 | 试产报告、FPY、Cpk、工时 | FPY ≥95%；Cpk ≥1.33；测试覆盖 100% |
| MP 放行 | W26 | 量产评审、爬坡计划、首批发货 | PRR 决议、冻结 BOM、SOP | 无未关闭高风险项；供应商产能确认；变更受控 |
4.2 关键路径复算
把上表抽象成活动网络。为简化，取主要活动如下（单位：周）：
| 活动 | 内容 | 工期 | 前置 | ES | EF | LS | LF | TF |
|---|---|---|---|---|---|---|---|---|
| A | 需求与合规 | 3 | — | 1 | 3 | 1 | 3 | 0 |
| B | 方案与架构 | 2 | A | 4 | 5 | 4 | 5 | 0 |
| C | 原理图 | 2 | B | 6 | 7 | 6 | 7 | 0 |
| D | PCB 与结构 | 3 | C | 8 | 10 | 8 | 10 | 0 |
| E | 打样与首件 | 2 | D | 11 | 12 | 11 | 12 | 0 |
| F | EVT | 4 | E | 13 | 16 | 13 | 16 | 0 |
| G | 改板与重打样 | 2 | F | 17 | 18 | 17 | 18 | 0 |
| H | DVT | 4 | G | 19 | 22 | 19 | 22 | 0 |
| I | 认证 | 5 | H 结束前 2 周启动 | 21 | 25 | 21 | 25 | 0 |
| J | PVT | 3 | H | 23 | 25 | 23 | 25 | 0 |
| K | MP 放行 | 1 | I、J | 26 | 26 | 26 | 26 | 0 |
| L | 结构开模 | 8 | B | 6 | 13 | 15 | 22 | 9 |
| M | 无线模块采购 | 8 | A（并行启动） | 2 | 9 | 3 | 10 | 1 |
复算两条最长路径：
- 路径 A–B–C–D–E–F–G–H–J–K：3+2+2+3+2+4+2+4+3+1=26 周；
- 路径 A–B–C–D–E–F–G–（H 的末 2 周与 I 并行）–I–K：3+2+2+3+2+4+2+2+5+1=26 周。
两条路径都等于 26 周，所以认证与 PVT 都在关键路径上，任何一条延误都会直接推迟 MP。结构开模 TF=9 周，看起来安全，但它必须在 PVT 前完成；如果模具试模一次不合格，9 周缓冲可能一次用光。无线模块 TF=1 周，几乎不能延；这也是为什么长货期物料要在需求阶段就锁货。
PERT 复算：取 O=22 周、M=26 周、P=34 周，则
T_E=\frac{22+4\times26+34}{6}=\frac{160}{6}=26.67\ \text{周}\sigma=\frac{34-22}{6}=2.0\ \text{周}90% 置信度缓冲 B=1.2816\times2.0=2.56 周。也就是说，26 周是"最可能"目标，不是 90% 能兑现的承诺；按 90% 报，应该报 26.67+2.56=29.23 周，约 29 周，或者通过并行认证、提前锁模块、压缩改板轮次把关键路径压到 23.4 周再留 2.6 周缓冲。
4.3 三次评审的输入与输出
| 评审 | 时间 | 输入 | 输出 | 通过判据 |
|---|---|---|---|---|
| SRR 需求评审 | W3 末 | PRD、市场/法规矩阵、初版 BOM、风险登记册、资源与预算 | PRD 基线、合规矩阵、项目计划基线、Go/No-Go 决议 | 需求可验证率 ≥95%；认证范围确认；长货期物料已识别；预算与资源到位 |
| CDR 设计冻结评审 | W10 末 | 原理图、PCB、叠层、DFM 报告、DFMEA、测试计划、认证计划、热仿真 | 设计基线、Gerber 发布、BOM Rev A、测试就绪评审结论、行动项 | 原理图/PCB 阻塞项为 0；DFM 阻塞项为 0；DFMEA 高风险项有对策；测试工装与认证样机计划就绪 |
| PRR 量产准备评审 | W25 末 | EVT/DVT 报告、认证报告、PVT 直通率与 Cpk、SOP、工装、供应商产能、变更台账 | MP 放行决议、爬坡计划、安全投产计划、冻结 BOM、ECN 基线 | DVT 全部通过；认证报告齐全；FPY ≥95%；Cpk ≥1.33；无未关闭高风险项；供应商产能与交期确认 |
三次评审的共同要求：
- 材料提前 3 个工作日发出，会上只讨论差异、风险和决策，不念 PPT；
- 每个行动项有 owner、截止日期、验收证据，下次评审逐条关闭；
- 评审记录与阶段门决议分开归档，前者是技术证据，后者是管理授权；
- 没有证据的"我认为没问题"不算关闭，要么补测试，要么把风险写进风险登记册并得到接受。
4.4 一次变更的代价
场景：PVT 后第 2 周，Wi-Fi 模块主供缺货，必须换 Pin-to-Pin 替代模块。替代模块射频参数接近，但固件版本与认证 ID 不同。
按前面的 ECN 成本式逐项代入：
- 工程与验证工时 H=60 h，费率 r=300 元/h：60\times300=18000 元；
- 返工/报废 N_s=300 台，单台 c_s=25 元：300\times25=7500 元；
- 新增 FCC/CE 射频与 EMC 测试 N_c=25000 元；
- 延期 w=3 周，每周损失 C_d=8000 元：3\times8000=24000 元。
分摊到 1000 台，每台 74500/1000=74.5 元——相当于把整机 BOM 成本抬高了近一倍。如果同样的变更在 EVT 阶段做：H=40 h、返工 5 台、无新增认证、延期 1 周，则
C_{ECN}=40\times300+5\times100+0+1\times8000=20500\ \text{元}两者比值 74500/20500=3.63 倍。这个例子没有到"10 倍"，因为延期损失和返工量还不算最坏；如果变更涉及模具或安规结构，倍数会大得多。结论不是"后期不能改"，而是"后期改必须带完整影响面分析，并把认证、库存、在制品的账算进去"。
4.5 安全库存与再订货点
条件（假设）：某关键无线模块平均每周消耗 \bar d=20 只，周需求标准差 \sigma_d=5 只，补货提前期 L=8 周，目标服务水平 95%（Z=1.645）。
SS=1.645\times5\times\sqrt{8}=1.645\times5\times2.828=23.3\ \text{只}\rightarrow24\ \text{只}ROP=20\times8+24=184\ \text{只}即库存降到 184 只时下单。若交期从 8 周涨到 12 周：
SS=1.645\times5\times\sqrt{12}=1.645\times5\times3.464=28.5\ \text{只}\rightarrow29\ \text{只}ROP=20\times12+29=269\ \text{只}交期只多了 4 周，再订货点却从 184 涨到 269，多压 85 只库存。供应链冗余不是"多备货"这么简单，它直接把现金压在仓库里；所以长货期物料要么提前锁价锁量，要么设计阶段就选交期短的替代。
5. 工程含义
5.1 角色与 RACI
阶段门要有人对"放行"负责，评审要有人对"技术结论"负责。一个最小配置：
| 角色 | 主要职责 | 在阶段门中的角色 |
|---|---|---|
| 产品经理 | 需求、市场窗口、优先级 | 对需求基线与上市时间负责 |
| 硬件负责人 | 原理图/PCB/测试/降额 | 对设计证据与技术风险负责 |
| 固件负责人 | 驱动、协议、升级、日志 | 对软硬件接口与可测试性负责 |
| 测试负责人 | 测试计划、环境/EMC、报告 | 对测试覆盖与判据负责 |
| 采购/供应链 | 询价、二供、交期、库存 | 对物料可得性与成本负责 |
| 质量/认证 | DFM、安规、认证、体系 | 对合规与量产一致性负责 |
| 项目经理 | 计划、风险、资源、变更 | 组织阶段门，对交付负责 |
RACI 不用画得很复杂，但每项验收物必须有一个 A（accountable）。如果一份 DVT 报告同时由硬件、测试、质量"共同负责"，实际上就是没人负责。
5.2 评审怎么开才有效
评审失败通常不是技术不行，而是输入不齐、问题不痛、行动不闭。三个做法：
- 评审前发"差异包"：只发本版与上版的差异、关键计算、风险清单，不把 200 页原理图甩进群里；
- 按检查表逐项过：电源、时钟、复位、接口、降额、热、DFM、EMC、安规、测试覆盖，每项给"通过/有条件/不通过"；
- 行动项进系统：owner、日期、证据、优先级；下次评审第一件事是关闭上一轮行动项。
5.3 变更管理流程
一个可落地的 ECN 流程：
- 提出：任何人可提，写清问题、证据、建议方案；
- 分类：Class I 影响形式/配合/功能（需重新认证与改版）；Class II 不影响 FFF 的物料/工艺变更（需验证与受控切换）；Class III 文档/标签类（备案即可）；
- 影响面分析：电气、结构、固件、安规、EMC、可靠性、供应链、成本、交期、售后十项逐项打勾；
- 验证：按分类做相应测试，Class I 通常要重跑关键 DVT 项与认证；
- 批准：硬件、质量、认证、采购会签，项目经理批准；
- 生效：按日期或序列号分段，明确"旧料用到哪一批、新料从哪一批开始"；
- 通知：客户/代工厂/认证机构按合同与法规要求发 PCN；
- 归档：ECN 编号、变更前后 BOM、验证报告、生效记录。
最容易出事的是第 6 步：没有明确生效边界，旧料新料混在同一批，售后无法定位。变更管理的本质是"可追溯"，不是"多签几个字"。
5.4 风险与冗余的检查表
| 风险 | 冗余手段 | 量化目标 | 触发升级的条件 |
|---|---|---|---|
| 进度延误 | 关键路径缓冲、并行认证、提前打样 | PERT 90% 缓冲 ≥2.5 周 | 关键路径连续 2 周无进展 |
| 关键器件断供 | 二供、Pin-to-Pin 替代、Last-Time Buy | 按金额二供覆盖率 ≥80% | 主供交期 >12 周或发 PCN |
| 长货期物料 | 提前锁货、安全库存、替代设计 | 关键料库存 ≥1 个补货周期 | 交期同比上升 >30% |
| 认证不通过 | 预测试、模块预认证、整改预算 | EMC 余量 ≥6dB；安规距离按上限预留 | 预测试超标 >3dB |
| 测试产能不足 | 第二实验室、提前预约、夹具复制 | 认证排期提前 4 周锁定 | 实验室排期 >6 周 |
| 量产良率不达标 | 试产、DFM、测试覆盖、Cpk 监控 | FPY ≥95%；Cpk ≥1.33 | 连续 3 批 FPY <90% |
5.5 与其它章节的关系
流程不是孤立的文档游戏，它把其它工程活动串起来：
- 设计与可制造性：PCB 的叠层、DFM、拼板与工艺边，见 DFM 与可制造性设计；
- 成本与物料：BOM 结构、替代料、版本与全生命周期成本，见 BOM、版本与成本控制；
- 可靠性与环境试验：降额、加速模型、MTBF 与环境试验选择，见 可靠性：降额、老化与环境试验；
- 安规与 EMC：认证类型、关键测试项、周期与成本，见 安规认证：3C / CE / FCC / UL；
- 器件选型与降额：功率器件、电容、电感的应力核算，见 功率电感、电容、MOS 与二极管选型；
- 电气安全：市电、接地、漏电流与绝缘配合的现场边界，见 安全用电与触电防护。
一个实用做法：把阶段门的检查表按上述章节拆成"设计证据包"，每个包对应一个链接。评审时不是问"你觉得行不行"，而是问"这个包里的证据在哪一页"。
6. 常见坑
- 需求不可验证：现象是开发后期还在争论"快""稳""好看"怎么验收；原因是需求只写了形容词，没有对象、条件、阈值；解决是把每条需求改写成"在什么条件下、达到什么数值、用什么方法测"，并在 SRR 冻结。
- 阶段门变成汇报会：现象是会上讲进度、讲困难，最后"大家辛苦，继续推进"；原因是没有验收物清单与退出准则，评审没有证据可查；解决是每个阶段门提前发证据包，逐条打"通过/有条件/不通过"，不通过就回退。
- EVT 没通过就开模/排认证：现象是模具按初版 PCB 开、认证按初版 BOM 排，改板后全部重来；原因是把"时间紧"当成跳过阶段门的理由；解决是把模具与认证列为"设计冻结后动作"，用 CDR 的冻结决议作为唯一放行条件。
- 关键器件单源：现象是量产三个月后主供缺货，产线停摆；原因是选型时只看价格与参数，没有评估交期与二供；解决是选型报告强制列二供、交期、生命周期，按 BOM 金额统计二供覆盖率。
- 变更不走 ECN：现象是同一型号出现两种行为，售后无法定位批次；原因是"只是换一颗料"的侥幸心理；解决是所有量产变更走 ECN，明确生效序列号，Class I 变更重跑认证与关键 DVT。
- 认证排在生产之后：现象是货已做好，证书还没下来，无法出货；原因是把认证当成"最后一道手续"；解决是把认证纳入关键路径，DVT 阶段就送预测试，正式认证与 PVT 并行。
7. 自测题
某项目关键路径为 3+2+2+3+2+4+2+4+3+1 周，另一条并行路径比它短 1 周。项目最短工期是多少？并行路径的总浮动是多少？
关键路径长度 3+2+2+3+2+4+2+4+3+1=26 周，所以最短工期是 26 周。
并行路径短 1 周，即 25 周；它的总浮动 TF=26-25=1 周。这 1 周不是"可以随便拖"的缓冲：如果该路径上的活动延误超过 1 周，它就会变成新的关键路径，项目随之延误。
三点估算 O=22 周、M=26 周、P=34 周。期望工期、标准差、90% 置信度缓冲各是多少？26 周目标靠谱吗？
T_E=(22+4\times26+34)/6=160/6=26.67 周；\sigma=(34-22)/6=2.0 周；90% 缓冲 B=1.2816\times2.0=2.56 周。
26 周比期望工期还短 0.67 周，按 90% 置信度应报 26.67+2.56=29.23 周，约 29 周。26 周只有在压缩关键路径、并行认证、提前锁货的前提下才成立；否则它是一个乐观目标，不是承诺。
SRR、CDR、PRR 各自的关键输入和输出是什么？为什么不能合并成一次评审？
SRR（需求评审）输入 PRD、法规矩阵、初版 BOM、风险清单，输出需求基线、合规矩阵、Go/No-Go；CDR（设计冻结评审）输入原理图、PCB、DFM、DFMEA、测试与认证计划，输出设计基线、Gerber、BOM Rev A；PRR（量产准备评审）输入 DVT/认证报告、PVT 直通率与 Cpk、SOP、工装、供应商产能，输出 MP 放行、爬坡计划、冻结 BOM。
三次评审锁住的对象不同：需求、设计、量产准备。合并成一次，要么在需求没冻结时评设计，要么在设计没冻结时评量产，评审就失去"用证据放行"的意义。
PVT 后换 Wi-Fi 模块：60h 工程、300 台返工（25 元/台）、25000 元新增认证、延期 3 周（8000 元/周）。ECN 成本是多少？分摊到 1000 台是多少？
C_{ECN}=60\times300+300\times25+25000+3\times8000=18000+7500+25000+24000=74500 元。
分摊到 1000 台：74500/1000=74.5 元/台。若同样变更在 EVT 做（40h、5 台、无新增认证、延期 1 周），成本为 40\times300+5\times100+8000=20500 元，前者是后者的 74500/20500=3.63 倍。变更越晚，返工、认证与延期损失越大。
周需求 20 只、标准差 5 只、提前期 8 周、服务水平 95%。安全库存和再订货点是多少？交期涨到 12 周呢？
8 周：SS=1.645\times5\times\sqrt{8}=23.3\rightarrow24 只；ROP=20\times8+24=184 只。
12 周：SS=1.645\times5\times\sqrt{12}=28.5\rightarrow29 只；ROP=20\times12+29=269 只。
交期增加 4 周，再订货点增加 85 只。安全库存不是越多越好，它占用现金、增加呆滞风险；正确做法是同时评估二供、替代设计和锁价锁量。
为什么说"EVT 不是第一次打样"？EVT 的退出准则应该包含什么？
第一次打样可能只完成了 bring-up，功能不全、波形没调、问题没定位，不能算 EVT。EVT 的退出准则至少包含：功能项 100% 通过；无起火、触电、冒烟等安全风险；关键时序、纹波、功耗、热等波形与数值达标；已知问题有临时对策且不影响 DVT 样机；测试记录可追溯。
只有"板子能上电"就宣布 EVT 通过，会把功能缺陷带进 DVT，DVT 就会变成第二轮 EVT，环境试验也失去意义。
一个 6 个月项目，认证和 PVT 都在关键路径上，但认证排期通常 6~8 周。你会怎么压缩？压缩的代价是什么？
可用手段：认证预测试提前到 DVT 前半段；用模块的预认证报告减少射频测试项；认证与 PVT 并行（PVT 用 DVT 样机先跑产线）；把整改预算和第二次送测排期提前锁定；结构件与包材先做预检。
代价：并行意味着 DVT 一旦改板，认证样机可能作废，需要重送；预测试与整改预算增加前期投入；模块预认证可能限制方案选择。压缩不是免费，必须把"重送风险"和"延期损失"一起算进阶段门决策。
8. 参考资料
- GB/T 19001-2016《质量管理体系 要求》（IDT ISO 9001:2015）— 8.3 设计和开发、8.5.6 更改控制，阶段门与 ECN 的体系依据。
- IEC 61160:2005《Design review》— 设计评审的输入、输出、参加人、记录与跟踪要求；三次评审的检查表以此为准。
- NASA/SP-2016-6105 Rev2《NASA Systems Engineering Handbook》— 生命周期阶段、技术基线、SRR/PDR/CDR/PRR 的评审目的与证据要求。
- PMI《A Guide to the Project Management Body of Knowledge》（PMBOK Guide）— 关键路径法、PERT、进度储备、风险登记册与变更控制。
- IPC-2221B《Generic Standard on Printed Board Design》— 设计输出、叠层与可制造性接口，CDR 的 PCB 检查项。
- IPC-A-610《Acceptability of Electronic Assemblies》（当前修订版）— EVT/DVT/PVT 样机的目视验收判据；具体验收等级按合同与产品类别确定。
- IEC 62368-1:2018《Audio/video, information and communication technology equipment — Part 1 — Safety requirements》— 认证样机的安规设计输入与认证排期依据；认证结论以标准现行版本与认证机构意见为准。