诊断与保护阈值的整定、验证与复验

课程大纲

• 能说清诊断/保护判据类标定量为什么不能像 PID/MAP 那样在正常工况里扫点寻优，并判断一个待整定量该走 K6 的性能标定链还是走本课的两侧取样法
• 能用多车多环境正常工况分布定误报侧基线、按经验分位数或 kσ 给出裕度，并把裕度换算成「每车每小时」口径的误报频次预期
• 能用故障注入与真实失效样本定漏报侧的检出边界，说清故障注入在本课是取样手段而不是验收手段，并给出按严重度分档的注入取样表
• 能在漏报与误报代价不对称时判断工作点该往哪边偏，并在线性代价加权失效时改用分级把一个阈值拆成一组阈值
• 能把阈值、去抖时间、成熟度计数与 FTTI 四量联立成一张预算表，并判断某条诊断是否允许用跨循环成熟度计数换误报率
• 能交付一份诊断类阈值的极端环境与全生命周期复验清单，并为每一项指明机理属主课与复验触发条件
• 能从售后 DTC 频次分布 + NTF 率 + 误换件率的联合读数判断该治误报、该治定位还是该判可靠性问题，并写出阈值与去抖参数的修订动作清单

1. 为什么诊断阈值不能扫点寻优：方法论分野与本课的取值路线
   • 分野的判据一句话：性能类标定量（PID/前馈增益、二维 MAP、滞环）的目标事件在正常工况里天天出现，可以按响应面 y=f(x₁,…,x_k) 扫点寻优；诊断/保护判据类标定量的标定对象是「不该发生的事」，目标事件在正常数据里根本不出现，扫遍工况也扫不到它。这条边界是 K6-01「典型 TMS 标定量速览」自己声明并让出的，K6-01 对本课只作 A2L/XCP/INCA/CANape 的工具前置，工具与 DoE 本体不重讲
   • 由分野直接推出本课的路线只能是两侧取样：正常工况总体的分布定误报侧边界（第 2 讲），故障注入与真实失效样本定漏报侧边界（第 3 讲），阈值落在两侧之间、具体偏哪边由代价不对称决定（第 3 讲末）。只做一侧的整定都不成立——只看正常数据得到的是「不会误报的阈值」，它可能根本报不出故障；只看故障样本得到的是「一定报得出的阈值」，它在量产车队上会报满屏
   • 先把标定对象分成两类，别混在一张表里：保护类阈值有明确物理安全边界可反推（电池三态切换与降功率滞环见 K6-03、制冷回路七条红线见 K3-02、空调回路实例化取值见 K6-02），不在本课；诊断类阈值判「某信号是否异常」，没有物理边界、只有统计边界，才是本课的对象。K6-03 第 1 节已把这条分工写在案，本课与它对称成立
   • 阈值下界有两个来源，本课只做一个，但必须两个取大者：确定性来源＝传感器本征误差＋布置代表性误差＋量产散差＋全寿命衰减按误差预算合成（ΔT_hys ≥ 2·δ_sensor 是其最简形式，σ_stack 误差预算表与一般化路径见 K6-06）；统计来源＝正常工况总体的散布，这才是本课的增量。只算统计不算误差预算，会得到一个「统计上分得开、却落在测量误差带里」的假阈值，量产散差一上来就整批误报
   • 三个「阈值」名词当堂消歧，否则第 4 讲的预算表会算错量纲：故障阈值（判据的越界线，本课唯一负责取值的量）、迟滞带（退出与再进入之间的带宽，三项下界取大者与合成流程见 K3-01）、使能窗口（这路诊断在该工况跑不跑，见 K5-08）。后两者在本课只作为约束进来，不出取值方法
   • 两个「老化」也当堂消歧：K5-01 的老化计数 aging counter 是 DTC 的成熟—自愈状态机（任务周期到驾驶循环级），传感器与部件的 EOL 老化漂移是周—月级的物理劣化（见 K1-03）。第 4 讲联立的是前者，第 5 讲复验的是后者；混用会把复验清单写成状态机参数表，这是本课最常见的一处串线
   • 本课的交付物形态先立起来：一条诊断出一张「阈值整定记录」——被诊断量与判据形式／正常样本来源与工况覆盖／误报侧取值与预期误报频次／漏报侧样本与检出严重度门槛／四量联立预算／复验触发条件。这张表是外部审计与后续再整定唯一要看的东西，也是第 5 讲回流动作的落点；没有这张表的阈值，等于 K5-01 头号误区里那个「照抄参考车型」的值
2. 误报侧：用多车多环境正常工况分布定基线与裕度
   • 样本必须是多车多环境，不能是一台标定车的一段数据：单车样本会把车间散差、传感器批次偏置与安装差异全部漏在「正常」之外，其散度系统性小于车队散度，上量产后误报集中爆发——这与 K5-04 案例里「误报在受控实验室不容易暴露」是同一个成因。样本量的计数单位是车而不是行程（聚类结构与同车配对做法见 K7-02，不重讲）
   • 取基线之前必须先做工况归一化并声明使能窗口，否则拿到的是几种工况混出来的多峰分布：把「正常」定义在同一使能窗口内（稳定段、流量已建立、不在模式切换过渡段），窗口外的样本不进分布。窗口本体归 K5-08，本课只要求一条硬纪律——分布口径与使能窗口口径必须同一个
   • 裕度给法二选一，选错方向偏危险：分布单峰、尾部近正态时可用 μ+kσ；一旦重尾或多峰，必须直接取经验分位数。用 kσ 外推重尾分布会系统性低估尾部概率，即算出的误报预期比实际低。判据是先画分布与 QQ 图再决定用哪种，不是先定 k 再去凑分布
   • 裕度不是终点，必须换算成可验收的频次口径：把一次置码判定的误报概率乘上使能占空比与每小时判定次数，得到「每车每小时」的误报置码次数，再折算成可与车队实测对齐的量级（如每车每千小时几次）。只报 k 或 σ 倍数、不报频次的整定不可验收——整车侧与售后侧能接受的从来是频次，不是 σ
   • 独立性是这条换算最危险的假设：滤波后的残余噪声是自相关的，连续 N 个判定周期同时越界的概率远大于单次概率的 N 次幂。判据是用实测正常数据直接统计「连续 N 周期越界」的经验频次，而不是拿单次概率做幂——按幂律算出的误报预期偏乐观，且这一偏差在台架上几乎不暴露，只在车队数据里现形
   • 基线本身会随批次、季节与件散差慢漂：允许用滚动窗跟随已识别的共模因素，但漂移速率上限与总偏移上限必须设死、超限即停止自适应转人工复核——不设上限会把系统性劣化整条自适应掉，这是无声失效。「自适应改的是判过/不过那条线、统计过程控制看的是这条线自己在往哪走」这条分工与 M2-04 第 3 讲同源，统计过程控制本体不在本课
   • 误报侧取完还要与第 1 讲那条确定性下界取大者，两个下界的物理含义不同、不能替换：统计下界回答「正常车会不会碰到这条线」，误差预算下界回答「这条线是不是落在测量误差带里」。两者任一漏算，都会在量产阶段以批量误报的形式回来
3. 漏报侧：故障注入与真实失效样本定检出边界，以及代价不对称时工作点偏哪边
   • 故障注入在本课换了定位：K4-03/K5-01/K5-02/K2-03 里它是验证与验收手段（注进去看诊断报不报），本课把它当漏报侧的取样手段（注一族不同严重度的故障，反推「阈值取多少才在目标严重度上就能检出」）。同一台 HIL 台架、同一套注入手段，用途不同——台架与注入实现本体归 K4-03，本课只管取样设计与曲线判读
   • 注入谱要按严重度分档，不能只注一个「坏透了」的样本：只注最重档会得到一个「一定能检出、但要等到很严重」的阈值，检出率随严重度的曲线上没有点可插值。注入点必须覆盖目标检出率跨越的那一档附近，判据是曲线在门槛处至少有两点可插值
   • 真实失效样本比注入样本贵，但不可替代：注入只能复现你想得到的失效模式，想不到的那些只出现在返回件与场端数据里。取样口径接 M2-05——按 DTC 分层的返回件、NTF 判定规则与去重规则由 M2-05 给，本课只用它的输出当漏报侧样本，索赔统计口径不重述
   • 两侧都定完，工作点才有可选区间；区间为空是一条真结论而不是整定失败：正常分布与故障分布重叠到取不出阈值，说明单量判据不成立，正确动作是换判据结构（多通道融合、加时序状态机、改残差量），不是硬取一个中间值。这与 K5-04 案例的根因判读一致——「判据结构错了，不是参数没调好」；残差与估计器构造本体见 K3-10
   • 代价不对称决定工作点偏哪边，这是本讲的落点，也是登记稿之外必须补上的一块：按期望代价把两侧的账摆出来，漏报代价高出误报代价一个量级以上就往灵敏侧偏，反之往保守侧偏；量级关系可算，绝对数须代入本项目的返修工时与索赔口径。同一条式子在整车 EOL 判据上的版本见 M2-04 的 α-β 取舍，两处是同一方法在不同层的实例
   • 线性加权有一个必须写明的失效边界：误报代价里含「用户信任度被消耗」这类非线性项时，误报越过某一点后有效漏报率会跳到 100%（K5-04 案例的性质突变），此时任何线性最小化都会给出偏灵敏的错解。解法是把单一阈值拆成一组分级阈值——低代价动作用高灵敏度换早发现、高代价动作用高置信度换低误报，两个要求分放阶梯两端
   • 三级阶梯与「等级→判据→整车动作→可接受误报频次」共维表是 K5-04 讲义第 3 讲已成型的框架，本课只把它从热失控预警泛化到全部 TMS 诊断信号，属泛化非首创，热失控实例本体不重讲；制冷剂泄漏这一信号的场景专属量（传感器检测限、舱内扩散时间常数、浓度限值）同理归 K5-03，本课只出通法
   • 泛化时要补一句 K5-04 没讲的：共维表最后一列「可接受误报频次」必须与第 2 讲的频次换算同口径（同为每车每小时或每车每千小时）。口径不统一时，整车侧反推回来的阈值与算法侧算出来的对不上，两边都以为自己是对的，这是跨团队共维表最常见的失效方式
   • 安全相关判据不适用纯代价比较：必须先满足后果硬约束与第 4 讲的 FTTI 预算，再谈代价最优；判据本身够不够（场景库覆盖到什么程度算够、残余风险凭什么被接受、谁签放行）属预期功能安全范畴，见 K2-05，本课到工作点选定为止
4. 四量联立：阈值—去抖时间—成熟度计数—FTTI 的一张预算表
   • 四个量现在分居两课、从未联立：K5-01 给了去抖判据 N·T_task ≥ t_debounce 与 pending→confirmed→history 老化计数状态机，K5-02 给了 t_FTTI ≥ t_detect + t_react 并拆成 FDTI 与 FRTI。本课的活是把它们并进一张预算表，让「改一个量」时另外三个自动被约束，而不是四个数并排放着各定各的
   • 表里先分清三层时间基（定义归 K5-01，本课只作预算引用）：去抖按诊断任务周期走、成熟确认按驾驶/操作循环走、老化自愈按老化循环走。三层压成一层的后果 K5-01 已讲透，本课关心的是它们在预算表里量纲不同、不可相加——把驾驶循环数直接折进检测时间是本讲要防的第一类错误
   • 最硬的一条判据：挂在安全目标上的诊断，其 FTTI 预算里只允许算滤波时延加去抖时间这一段；跨循环的成熟度计数只服务售后侧的 confirmed 判定，绝不能算进检测时间——把若干个驾驶循环折进去，预算会被撑破数个量级。换句话说，安全相关诊断不允许用跨循环成熟度换误报率，它只能在阈值与去抖这两个量之间换
   • 反过来，不挂安全目标的诊断（多数售后可维修性码）没有 FTTI 约束，成熟度计数是最便宜的降误报手段——这正是「治误报先动去抖时间与成熟度计数、其次才动阈值」这条现场次序的由来，M2-05 的回流动作就是按这个次序写的。判断一条诊断走哪条路的依据是它有没有安全目标，不是它报不报 MIL
   • 等误报率下的互换关系要给可算的形式，而不只是一句「三者可以互相补偿」：置码误报概率随去抖长度按幂律下降（独立假设下），故放宽阈值一档需按对数关系加长去抖；代价是检测时延线性变长，而检测时延又被 FTTI 顶住——所以三量只有两个自由度，第三个是被算出来的，这是「不能各定各的」的定量含义
   • 独立性假设在这里第二次出现且更危险：第 2 讲已说明残余噪声自相关会让幂律偏乐观，在预算表里这意味着「按公式配出来的 N」实际压不住误报。校核动作是用实测正常数据统计连续越界频次去反查 N，而不是信幂律；这一条不做，预算表看着自洽、上车即失准
   • 本讲只把功能安全的量当预算约束用，不重讲方法：FTTI/FDTI/FRTI 的定义与拆分、safe state、降级等级归 K5-02，ASIL 分解的独立性论证归 K2-03，跨 ECU 授权往返时延必须计入反应时间这一条 K5-02 已写死、本课沿用。使能条件的取值与「这路诊断在该工况跑不跑」归 K5-08，本讲的预算表默认在使能窗口内
   • 表的验收问法不是「这四个数取多少」，而是「给这条诊断改一个量——阈值放宽一档／去抖加长一倍／成熟度计数抬一档，另外三个量与预期误报频次、检出时延各会怎么动」。三问答不上来，说明表没联立，只是四个数并排放着；这也是本课交付物里最容易被糊弄过去的一格
5. 复验与现场再整定：一份诊断类清单，加一条从售后读数到参数修订的动作链
   • 本讲不是净新增，形态是清单加前指：机理一律指向属主课，本课只出「诊断类阈值该复验哪些项、什么条件触发复验、复验读什么量」。方向必须单向——清单在本课，机理在 K6-03/K6-04/L4-01/K1-03/K3-03/K7-02；双向对指会让两门课都以为对方讲了，这是本课与 K6-03 之间必须消除的一处风险
   • 极端环境复验清单（诊断类，与 K6-03 的保护类三高+快充验证矩阵并列而非替代）：高温、高原、高寒、快充四个工况各问同一组问题——第 2 讲那条正常工况分布在该环境下的中心与散度移了多少、算出的误报频次是否还成立、漏报侧的可检出严重度门槛是否变差。环境舱与整车的复测安排、初态复位与判读窗口引 K6-04，高温路试侧引 L4-01，电池域的矩阵引 K6-03，机理一律不重讲
   • 全生命周期复验清单：传感器零点/增益的长期漂移与在线校零会移动被诊断量与阈值的相对位置（机理见 K1-03），件的性能衰减会让「正常」分布本身平移（阈值是否允许在线修正见 K3-03，红线是修正量本身必须有监视者，否则等于把劣化合法化）。判据是把第 2 讲的基线重取一次并与出厂基线比，而不是等误报率升上来才回头查
   • 复验触发条件要写成清单而不是日历周期：换传感器批次、换件供应商、改滤波时间常数或采样周期、改使能窗口、软件版本引入被诊断量的口径变化、车队误报频次越过预设门限——任一命中即触发。只按周期复验会漏掉版本引入的口径变化，那类变化在日历上没有痕迹
   • 现场再整定的输入不是台架复测，而是三个量的联合读数：售后 DTC 频次分布 + NTF（无故障返修）率 + 误换件率。三者缺一都会读错方向；统计口径与清洗（分母、MIS 队列、右删失与成熟度修正、NTF 判定规则、去重规则）一律前指 M2-05，本课只用它的输出做判读
   • 判读规则写死三档：某码频次异常高且 NTF 率同样高＝报得出但修不到件，多为阈值偏紧或该码定位粒度过粗；频次高而 NTF 率低＝真实失效率在涨，属可靠性问题，调阈值只是把故障掩盖掉，出口是 M2-05 的批次遏制与设计整改；频次低但无码抱怨占比高＝漏报嫌疑，回第 3 讲的漏报侧重取样
   • 判为「阈值偏紧」之后还要再分一次岔：该治误报（按第 4 讲的次序先动去抖时间与成熟度计数）还是该治定位（改码粒度、抑制矩阵与售后呈现顺序，出口 K5-08）。这一岔分错的典型表现是阈值来回移了几版、NTF 率一点没降——因为病根在定位粒度而不在取值
   • 动作清单落成可执行的三列：阈值移多少（按第 2 讲的分位数在新样本上重取，而不是拍一个百分比）／去抖窗口与成熟度计数如何配套（按第 4 讲的预算表联立，安全相关码不得用跨循环计数换误报率）／改后如何在下一轮车队数据里验收（验收量＝误报频次回到目标带且可检出严重度门槛未变差，样本量与显著性口径引 K7-02，计数单位是车）
   • 再整定结果回车仍走两道闸，本课只引不重讲：参数限幅 K_new = clip(K_old + ΔK_ota, K_min, K_max) 与灰度放量、观察窗、回滚门限，且安全相关参数不得走快速灰度——本体在 K7-02；采集侧要证明「灰度车上真采到了判这件事所需的信号」归 K7-04；合规准入判定由 K7-02 前指其属主课，本课不涉
   • 「策略让路」的抱怨不能进本课的误报统计：非故障策略降级本就不置 DTC，其记录走非 DTC 事件通道（三分判据表见 K5-02、字段承载见 K5-01）。不打这个标，会同时污染误报频次与 NTF 率两个统计量，让再整定朝错误方向收紧阈值

• 以为诊断阈值也能像 PID/MAP 一样在台架上扫点寻优，其实标定对象是「不该发生的事」、目标事件在正常工况里根本不出现，扫遍工况也扫不到它——只能两侧取样：正常分布定误报侧、故障样本定漏报侧
• 以为用一台标定车的正常数据算出的 μ+3σ 就够，其实漏掉的是车间散差、传感器批次偏置与安装差异；单车样本的散度系统性小于车队散度，量产后误报集中爆发
• 以为置码误报概率＝单次误报概率的 N 次幂，其实滤波后的残余噪声自相关，连续 N 周期同时越界的概率远高于幂律值——按幂律配的去抖压不住误报，且这个偏差方向偏乐观、在台架上不暴露
• 以为只报 3σ 或分位数就交差了，其实整车侧与售后侧只认频次；不给出「每车每小时」口径的误报预期，这条阈值无法与车队实测或 K5-04 共维表最后一列对账
• 以为正常分布与故障分布重叠、取不出阈值是自己没调好，其实这是「单量判据不成立」的结论，正确动作是换判据结构（多通道融合、加时序、改残差量），不是取一个折中值
• 以为漏报后果重就该一律往灵敏侧偏，其实误报不是零成本——一旦越过用户信任崩塌那一点，有效漏报率跳到 100%，比一个灵敏度低但可信的判据更差
• 以为成熟度计数是通用的降误报手段，其实跨循环成熟度确认不能算进安全相关诊断的 FTTI 预算，折进去会把预算撑破数个量级；它只服务售后侧的 confirmed 判定
• 以为「误报高就把阈值放宽」，其实对不挂安全目标的码，第一次该动的是去抖时间与成熟度计数；而且动手前要先分清是该治误报还是该治定位（定位粒度归 K5-08）——治定位的问题移几版阈值也不会好
• 以为 DTC 频次高就是阈值偏紧，其实频次高而 NTF 率低说明真实失效率在涨，属可靠性问题，调阈值只是把故障掩盖掉，出口在 M2-05 的批次遏制与设计整改
• 以为「老化」就一件事，其实 DTC 老化计数（成熟—自愈状态机，任务周期到驾驶循环级）与传感器/部件的 EOL 老化漂移（周—月级物理劣化）是两回事，前者在第 4 讲的预算表里、后者在第 5 讲的复验清单里
• 以为把 K6-03 的三高＋快充验证矩阵跑一遍阈值就复验了，其实那套矩阵是保护类阈值的，诊断类要问的是「正常分布在该环境下中心与散度移了多少、误报频次是否还成立」，而不是「保护动作有没有按时介入」
• 以为基线滚动自适应能一劳永逸吸收漂移，其实不设漂移速率上限与总偏移上限，会把系统性劣化整条自适应掉——这是无声失效，NG 率一直好看、问题在场端才现形
• 以为「策略让路」造成的抱怨也该算进误报率，其实非故障策略降级本就不置 DTC、走非 DTC 事件通道；不打标会同时污染误报频次与 NTF 率，让再整定朝错误方向收紧阈值

需求区 · 想听众筹

想听/点名均为需求登记，不涉及任何付款（意向金仅登记不收款）。满 5 人点名 → 自动向平台专家发邀约。