DVP&R 与验证计划管理

课程大纲

• 从 VTS/SSTS 需求推导出可验证的 DVP&R 条目
• 区分 DV 与 PV 各自该用什么样件状态、验证什么问题
• 给验证项配上站得住脚的抽样方案与判定准则
• 建立不合格项的闭环记录与再验证触发机制

1. DVP&R 是什么：矩阵的列与需求覆盖率证明
   • 从需求到验证矩阵的桥梁，承接 B1-02 的需求分解
   • DVP&R 矩阵的基本列：需求条目/试验方法/判定准则/样件状态/责任人
   • DVP&R 不是试验清单的堆砌，是需求覆盖率的证明
   • 软件类验证项在矩阵里的登记格口要能容纳「层级 + 在环形态 + 覆盖率类型 + 证据清单」四要素——它的出口判据除需求覆盖率外还有结构覆盖率与各测试层级的证据件；覆盖率的定义与判据展开一律见 K4-03，本课只讲怎么登记进 DVP&R、gate 设在哪
2. 验证项分解与试验层级选路
   • 功能/性能/耐久/环境/安全/电气六类验证项——电气类（电源负荷、EMC 发射与抗扰、电气安全取证）落不进前五类，试验方法与整改闭环见 L1-05
   • 每条 VTS/SSTS 需求原则上要能追到至少一个验证项
   • 验证项与试验层级的选路表（每行五列：问题类型 → 该上的层级与设施 → 它能回答什么、明确不能回答什么 → 成本·周期·试验窗口稀缺度 → 若要降级替代需要什么担保）：单件换热与流量能力→L1-01/L1-02；密封、耐压与泄漏→L1-03；耐久与环境应力→L1-04 + I6-01；电气与 EMC→L1-05；回路流量分配与冷却系统能力→L2-03/L2-04；系统制冷/制热量与能效→L2-01/L2-02；整车降温升温达标与主客观评价→L3-01/L3-03；整车热平衡与热害→L3-02；极端环境达标→L4-01 高温 / L4-02 高原 / L4-03 高寒；气动与前端进气→L5-01；NVH 与热舒适→L6-01/L6-02；控制策略切换本身走 K4-03 的在环验证，整车层只确认结果。降级替代（用低层级或仿真代高层级）必须给出相关性证据、修正系数的成立条件与失败时的兜底实物项——本课只做选路，各项方法见对应课
   • 验证项的执行方式除台架/焓差室/环境舱/整车外，还可以是**有相关性担保的仿真结论**——准入条件、责任人、失败时的兜底实物项必须写进矩阵；可信外推范围的判据见 B1-05 第 3 讲与 J7-01（超出范围要么补相关性，要么老实见实物）
   • 产品族验证项池索引（从方法论课一跳到本产品的项池，不必自己拼）：HVAC 箱总成→C2 各门 + C2-11 的总成级 DVP 编排表；加热器→G9 各门 + L1-05；传感器与执行器→G12 各门 + L1-05 + L1-02
   • 零部件级 DVP&R 怎么在一个具体件上铺开（以电动压缩机为范例）：性能 MAP 与放行限→L1-02 与 L1-06；起停/液击/断油/堵转/高低温耐久→G1-05；振动/热冲击/压力脉冲→L1-04 + I6-01；NVH 全转速扫描→G1-04；盐雾与腐蚀→I6-03；绝缘、耐压与 EMC→L1-05。系统级（如电池冷却回路）与零部件级用的是同一套验证项分类，差别只在判据来源是 SSTS 还是 CTS
3. DV 与 PV：样件状态阶梯与各自能证明的边界
   • DV（设计验证）用工程样件，验证的是设计本身对不对
   • PV（生产验证）用量产工艺样件，验证的是工艺一致性能不能复现设计
   • DV 通过不代表 PV 会过，工装、模具、供应链批次都会引入新变量
   • PV 通过不等于过程能力达标：PPAP 的初始过程研究用总变差报 Ppk（常见接受门槛 ≥1.67，1.33–1.67 需附加措施），只有初始数据已证明过程稳定才允许用 Cpk，量产阶段再转 Cpk 持续监控——两条口径别在提交包里混用，方法见 M2-01
   • PV 抽样只证明批次样本能复现设计，量产每一台的确认落在下线检测（EOL）：把台架/DV 判据翻译成整车节拍内可判的替代判据要做等价性论证，零件级—总成级—整车级三层 EOL 数据还要串成一条 SPC 控制链并与 PV 抽检咬合，见 M2-04；总成级 EOL 的检漏与执行器标定见 G8-05
4. 抽样方案：零失效样本量的成立前提与耐久判据的统计表达
   • 零失效抽样的最小样本量逻辑：置信度与可靠度的权衡
   • AQL 计数抽样管的是「这批货收不收」（批质量），可靠性抽样管的是「这个设计能不能活到寿命」（寿命分布）——DVP&R 的样本量走后者，别拿 GB/T 2828.1 的检验抽样表去定 DV 样本量；AQL 表在来料与过程抽检里的正当用法见 M2-03
   • 零失效抽样公式的成立前提要写进矩阵，不能只写结果：① 二项/success-run 假设，每件是单次通过—失败判定；② 样本量与可靠度目标 R 的定义须同口径（同一寿命节点、同一失效判据）；③ 每件都要跑到规定寿命且零失效，试验时长不足或用加速须先做时间—样本折算。耐久类验证项的样本量与置信度设计、以及折算与寿命数据统计一律转引 I6-04，本课只讲怎么把它写成可判定的验证条目
   • 耐久类验证项的判据要写成寿命分位与可靠度—置信度对（例如 B10 寿命 ≥ 目标当量循环数，置信度 C 下可靠度 ≥ R），不要写成「跑完 N 小时无失效」——后者不带统计含义，换个样本量结论就变；Weibull 拟合与加速因子的用法见 I6-02 与 I6-04
5. 判定准则：从哪来、怎么写死、怎么判、谁能改
   • 判定准则本身不存在时从哪来（本课只做入口指路，方法论不在此展开）：判据的三个正当来源是法规底线、竞品对标、品牌承诺（见 B1-04 §1.1）；三者同时不成立的无先例技术属第四种情形，只能从功能失效后果与物理上限反推可判定阈值（范例见 B1-04 §4.1：快充温升上限来自电池充电温度窗口与寿命曲线）。判据来源缺位时先补需求侧推导（→B1-04），试验方法与失效机理缺位时先做机理探索试验（→I6-04 的入口条件）
   • 合格判据要写清楚数值范围与测量条件，不能只写"满足要求"
   • 凡走整车路试的验证项，判定准则必须连同环境窗口一起写死（气温、海拔、辐照、路面与载荷区间），否则「试验通过」不可追溯；路试报告的有效性前置（准入窗口是否成立、样车状态是否冻结）与放行签署链见 L4-04
   • 复测规则：一次不合格是否允许复测、复测几次算数
   • 判定准则只能走受控的再评估变更：谁有权改、走什么评审、留什么追溯记录（机制见 B1-04 §5.4）；要特别防「判据在项目压力下被一次次小幅放宽」的渐进式失守——每次放宽都要留下依据与签署，否则回头没人说得清判据是怎么变成今天这样的
6. 不合格闭环、报告追溯与再验证触发
   • 不合格项要触发问题单（8D）而不是直接改判定准则
   • 试验报告的可追溯性：样件批次、试验条件、原始数据留存
   • 再验证触发条件：设计变更/工艺变更/供应商变更后该不该重测——本课只判「要不要测、测什么」；触发之后的范围判定判据（原验证假设是否被触及、失效机理是否改变、既有 DV/PV 数据可采信条件、delta 验证还是全量重跑）见 M2-06，判范围所需的变更点差异分析与新失效对策见 I7-05
   • 再验证的第四条触发源是外部变更——现场使用分布偏离需求假设：量产后车队与保修数据显示某工况的实际发生频度或强度显著超出 DVP&R 制定时采用的负荷谱假设时，须复评该验证项的工况参数与判定阈值，而不是等失效发生。偏离用「该 bin 的时长权重或强度分位相对原假设的偏移」度量，超过约定阈值即开再验证单；负荷谱数据来源与代表性判断见 B1-01，在役失效侧证据（尤其台架 DV/PV 已通过却在役高发的项）见 M2-05，由此形成 field→验证计划的回流
   • 触发问题单只是本课的终点：8D 的 D3 之后还有一整层产线处置动作（不合格品标识与隔离、复检次数上限、MRB 与让步放行、return-to-line），处置规则见 M2-01 与 I5-03；试验层的「复测几次算数」与产线层的「复检几次算数」是同一类规则的两个场景，规则要各自写死、别互相套用

• 用 DV 工程样件的试验结果冒充 PV 量产状态的结论
• 验证矩阵与 VTS 需求脱节，需求改了 DVP&R 没同步更新
• 抽样量严重不足就下耐久性结论（如仅 1 件跑完就判定合格）
• 不合格项没有问题单闭环记录，同样的问题在下一个项目上又踩一次
• 把"试验通过"等同于"设计冻结"，忽略了验证矩阵里本就没覆盖到的边界工况
• 把过程能力/绩效指数当成 PV 的通过判据——过程能力研究是 PPAP 的独立要素，PV 是判 Pass/Fail 的验证试验；顺手在提交包里报 Cpk 而不是 Ppk，会给出偏乐观的数（组内变差天然小于总变差）并在审核时被判无效

需求区 · 想听众筹

想听/点名均为需求登记，不涉及任何付款（意向金仅登记不收款）。满 5 人点名 → 自动向平台专家发邀约。