M2-08 量产启动与爬坡期管控：Run@Rate、Safe Launch/GP12、分层过程审核与不合格品控制

课程代码 M2-08 · 板块 M 项目、质量、成本与合规 / 质量工具与体系 时长 约 3.5~4.0 小时（9 讲） 前置 M2-01 质量工具：PPAP/8D/SPC/MSA；M2-07 PFMEA 与控制计划实操：热管理制造过程的失效分析三件套；M1-01 汽车研发流程（APQP/IATF16949）与热管理里程碑；体系外前置（需自备）：对目标产线的工位链与返修回路有现场认识（至少能说出每个工位做什么、谁交接给谁、返修件从哪里回流），以及能取到本项目顾客特殊要求 CSR、质量/技术协议与 MES 追溯粒度说明的渠道 本讲义定位 讲师授课蓝本 / 学员自学讲义，是 M2-08 大纲的完整展开版

---

按任务导航

你手上的事	直接看	还要配
审一份量产启动管控计划书，判每一道措施能不能撤得下来	第 1 讲 1.4／1.5 网补的是「能力证据还没攒够」的时间差 · 第 5 讲 5.2 四件同时定齐	第 4 讲 4.3／4.5 升降级状态机与退出三件
判一次 Run@Rate 演示成不成立、过没过	第 2 讲 2.2 演示「不成立」的三维十类 · 2.3 先判成立性、再看三项判据同时达标	第 2 讲 2.5 直通率与质量率是两个口径 · 第 3 讲 3.5 峰值外推的高估
写一张产能爬坡台阶放行表，并折算这条线能持续供多少	第 3 讲 3.1 台阶放行表五栏写死（核心三栏必须成组） · 3.3 可持续产量折算 · 3.4 两套计划时间口径	第 2 讲 2.4／2.5 折算要用的两个率从哪来
定一道质量墙或受控发运的退出判据，并让客户签得下字	第 5 讲 5.2 四件、5.7 撤墙时每条检查项的两条去路 · 第 4 讲 4.5 退出三件	第 1 讲 1.6 三个语境的划界（⛔ 别把它当问题后遏制来谈）
处置一批不合格品，并写让步接收的条款	第 8 讲 8.1 五步链、8.4 隔离边界的起点 · 第 9 讲 9.1 四条出路判据树、9.4 让步五项约束	第 7 讲 7.3 首末件框出的那一段 · 第 6 讲 6.9 发现项与符合率往哪里回流

⛔ 本课不覆盖

栏一 · 不讲哪些题目：过程能力研究的算法、子组划分与长短期口径，统计过程控制、测量系统分析，一次性准入提交与 8D 的八步 → M2-01 质量工具：PPAP/8D/SPC/MSA；过程失效分析与控制计划本体、探测度评级、防错档位、嫌疑批算式的推导 → M2-07 PFMEA 与控制计划实操：热管理制造过程的失效分析三件套；变更侧的 4M 变更分级、申报义务与量产断点切换 → M2-06 量产阶段变更控制：4M 变更申报、再验证范围判定与量产断点切换；来料抽样、二方审核与退回供方那一条链 → M2-03 供应商质量与来料控制；零公里失效与索赔数据清洗 → M2-05 售后保修与在役失效数据分析：从索赔表读出真实故障率并反馈设计；整车下线功能检测的检项与判据 → M2-04 整车总装线热管理 EOL 功能检测：项目、判据构造与数据闭环，件级检漏方法与灵敏度 → I5-03 检漏、装配工装与制造可行性评审，集成模块的检漏与处置 → G8-05 集成模块的装配、检漏与售后可维护性；炉温曲线与均匀性 → H2-04 钎焊炉温曲线与工艺窗口控制，钎剂涂覆窗口 → H2-02 可控气氛钎焊（CAB/NOCOLOK）工艺，焊缝返修的次数上限与复检项 → H3-05 焊缝缺欠分级、验收判据与连接工艺的特殊过程认可（WPS/PQR·AWS/CQI-9）；检具与尺寸报告判读 → I5-06 热管理件的尺寸测量、检具与尺寸报告判读（尺寸工程验证侧），公差分析与尺寸链本体 → I5-02 GD&T 与公差分析在热管理中的应用；顾客特殊要求这套机制本身与研发流程里程碑 → M1-01 汽车研发流程（APQP/IATF16949）与热管理里程碑，验证计划管理 → M1-03 DVP&R 与验证计划管理。

栏二 · ⛔ 真正不给的数：过程能力的判读算法、子组划分与长短期口径，以及本项目的能力门槛值（本课只把「已完成且达标」当一个判据引用）→ M2-01 质量工具：PPAP/8D/SPC/MSA 与本项目顾客特殊要求原文。★ 注意区分：门槛的量级感本课给典型锚点（一般特殊特性 ≥1.33、安全法规级 ≥1.67，见第 4 讲 4.5 与第 5 讲 5.2），⛔ 但那是行业惯例的锚点、⛔ 不是你这个项目的门槛值，⛔ 不得当验收依据；受控发运与质量墙退出所需的连续零缺陷发运批数、Run@Rate 的直通率门槛 → 本项目顾客特殊要求与质量协议原文，本课未取得可跨顾客引用的区间；首件留样与不合格品处置记录的保存年限 → 本项目顾客特殊要求与技术协议，机制去向 M1-01 汽车研发流程（APQP/IATF16949）与热管理里程碑；炉温漂移周期、检漏灵敏度阶梯与漏率、焊缝返修次数上限、单件检验工时与第三方检验费率 → 去向见栏一，本课给的是反算式与当场可判的问法。⚠ 其余门槛量（演示时长、墙的持续时长、三层审核的频次与题量、台阶数与占比、让步有效期、追溯粒度、直通率起点与目标、设备综合效率量级、过程能力门槛的典型锚点）本课给典型参考值，⛔ 不在本栏；但它们逐条标着「来源等级＝行业惯例，本课未取得任何一家顾客程序文件原文」，⚠ 是量级感，⛔ 不是验收依据，你的项目须以顾客现行文本为准。

---

引言：网加上去只要一句话，撤下来要一整套证据

量产启动那一天，产线并没有变成另一条线。工装是新的，人是刚上岗的，来料是第一批按量产状态供的，节拍还没跑稳。而控制计划上那一套控制强度，是按「这条过程的能力已经被证明」设定的。于是所有人做同一件事：在正常控制之外再加一层——做一次产能与稳定性演示、把产量按台阶放、在出口加一道百分之百筛选、在厂内加一道加严复检、把过程审核提频、把首件检项加多。

这些动作补的从来不是能力，而是「能力证据还没攒够」的那一段时间差。本课把这段时间叫爬坡期，并且把它的起止钉死：起点是量产启动，终点是最后一道爬坡专有加严措施退出的那一刻——⛔ 不是「到满产为止」。★ 这个定义是本课为把「网什么时候该撤」讲成一件可判的事而定的，⛔ 不是任何标准、任何顾客程序文件既有的说法。之所以不用「到满产为止」：满产与能力证据到位是两件事，一条线完全可以满产而证据仍不完整——本课的典型案例正是这种。

第一根钉子：加的每一道网，「进入触发」与「退出判据」必须在同一天成对定义；而退出判据里必须有「过程能力达标」那一项。理由就在上一段——网补的是时间差，那么它只能在证据到位的那一刻退场。退出判据里若没有能力那一项，这道网要么永不退出、要么随意退出，两者都不是管控。这条钉子在九讲里各有一个形状完全相同的落点：演示的三项判据、台阶放行表的三栏成组、受控发运退出的三件同时成立、质量墙四件里的退出判据与持续时长、爬坡专有审核题随墙撤除同步退库、首件加严的触发清单与它的恢复条件、待定状态的时限与到期升级人、让步接收到期自动失效而不是自动延续。读的时候要能认出：这九处是同一件事。

⚠ 「过程能力达标」在本课只作为一个判据被引用，算法、子组划分、长短期口径一律不给，本项目的门槛值也不给（去向 M2-01 质量工具：PPAP/8D/SPC/MSA 与本项目顾客特殊要求）；★ 门槛的量级感另给典型锚点（第 4 讲 4.5、第 5 讲 5.2），⛔ 那是行业惯例锚点、⛔ 不是验收依据。但有一句现在就得写清：「能力研究还在采集中」不等于「能力达标」。退出判据那一栏只有一种合格写法——「相关特性的过程能力研究已完成且达标（判据与门槛见本项目顾客特殊要求）」，⛔ 不许写成「能力无异常」「能力趋势良好」。

第二根钉子：爬坡期这几道网，全部是「探测」，一件都不改变「被造出来」的概率。质量墙、出口百分之百筛选、加严首件、加密的分层审核，做的都是把已经造出来的坏件挑出来；让坏件不产生的是过程能力、工艺参数窗口、防错装置与来料一致性。由它直接推出三条今天就能用的判据：① 网的厚度与缺陷率之间没有因果——「加两个人上墙」不是一条改善措施，它只是把发现时点前移；② 网的探测能力随节拍与疲劳漂移，而且只兜得住已经想到的失效模式，对没想到的那一种为零；③ 撤网那一刻你看到的，是这条线一直以来的真实水平。

⚠ 反向的边界也要立住，⛔ 别把这根钉子读成「墙没用、可以早撤」：在能力证据到位之前，网是必需的，本课不主张早撤。本课否定的只有一个动作——用延长网来代替补能力。

最容易被读反的正是这一条，而且它有一个看起来极其负责任的外壳。误区：撤墙之后客户端出了问题，说明撤早了——墙在的时候客户端没问题、一撤就出问题，这不正好证明墙还该留着？方向恰好反过来：墙在的时候客户端没问题，只证明墙挡住了；它一个字都没证明这条线不再造出坏件。撤墙那一刻暴露的是这条线一直以来的真实水平，⛔ 不是撤墙这个动作造出来的新问题。

读反之后会做的那个具体动作是：复墙、把持续时长从原定的翻一倍、再加几条检项、加派两个人上墙——而过程能力研究、工艺参数窗口、防错装置与来料一致性一个字都没动。它看起来完全负责任（我加强了管控、我加了人），而它同时踩四个坑：时间基准错、依赖固化、成本变成永久科目而退出的动力换了部门、真正该动的那一列没人动。四个坑与两条因果链的对照，第 5 讲会在讲质量墙退出判据的当场摆开；这里先给结论：撤墙即爆的根因几乎从不是撤墙的时机，而是退出判据里从来没有过程能力那一项。⇒ 要让墙真的撤得下来，只有两条路——① 把能力证据补齐（采数、把参数窗口调进能力可接受的区间、上防错、稳住来料）；② 把墙上那几条检查项转成控制计划里的常规控制（那是一次控制计划变更，等于承认这条检项本来就该长期存在，⛔ 不是墙的延期）。第三条路「墙再多留一阵」不存在——它只是把同一次爆发推迟到下一次撤墙。

三条贯穿全课的写法约定，在这里一次交代完，后面不再打断阅读。

• 「批」有三个所指，⛔ 全课不裸写：发运批（一次发货的量，退出判据里数的是它）、追溯批（追溯体系能定位到的最小单元，班次／炉批／托盘／单件）、隔离整批（处置时实际要隔离的那一段产出）。三者数值上互不相等，且常差一个数量级——一个发运批可能跨好几个炉批，一个炉批也可能要发好几次。
• 「放行」同样有三个所指，⛔ 同样不裸写：台阶放行（批准把产量开到下一个台阶）、首件放行（批准这一次开机开始投产）、处置放行（批准一批不合格品按某条出路离开隔离区）。三者的签署人、判据与后果完全不同。
• 多条件判据一律写成「同时成立」：任一项不成立即整体不成立，⛔ 不许两项优秀补一项不足；⛔ 不写「综合评价」「加权打分」「总体达标」——那几种写法读者一律会读成「满足其一即可」。

★ 这三套区分都是本课为消歧而定的，⛔ 不是任何标准、任何顾客程序文件既有的分类。

全课九讲分三段。第 1 讲把爬坡期这件事本身立起来：网为什么要加、爬坡期管控手段的全集（本课程体系已点名的是本厂侧七类，本课在此之上归纳补了控制计划自身的阶段版本切换、上游侧、变更侧、顾客侧与售后侧五类），以及与相邻三门课的划界——预设的网、问题之后的遏制、计划性断点切换，现场动作可以长得一模一样，而触发、有无预告与谁能解除完全不同。第 2～3 讲回答「这条线现在能干什么」：一次演示成不成立、过没过（产物是一个通过／不通过结论），以及这条线能持续供多少、能不能开下一个台阶的量（产物是一张台阶放行表）。第 4～7 讲回答「网怎么搭、怎么撤」：受控发运的分级与退出、质量墙的四件与检查项清单、分层过程审核的三层频次与题库、首件与末件确认的触发全集。第 8～9 讲回答「网抓到东西之后去哪」——本课是不合格品处置通则的属主课，从标识、隔离、定性、材料评审，一直到四条出路的判据与让步接收的五项约束。

⇒ 读完这一节就有一件事可以立刻做，⛔ 不必等学完全课：拿你手上那份量产启动管控计划书，逐行看每一道措施有没有写出退出判据。判据只有三档，当场可判：

• ① 写着「稳定后退出」「视情况解除」「待质量稳定再议」——这是一道永不退出的网，因为没有任何人能说清它什么时候算满足，也没有任何人敢签那个字；
• ② 写了量化条件，但里面没有过程能力那一项（只有「连续若干个发运批零缺陷」，或者只有一个日历天数）——它会随意退出，上面那个撤墙即爆的剧本就是从这一行开始的；
• ③ 三件同时成立（连续零缺陷 ＋ 相关特性的过程能力研究已完成且达标 ＋ 客户书面确认）——这一行是可管的。

下一个动作：把落在第 ① 档的行改写成第 ③ 档。改不出来的那几行，说明你此刻还说不出这道网到底在等哪一份证据——那本身就是本课要你查清的第一件事。⚠ 这条自检有一处会被误用：它判的是写法，⛔ 判不了那个门槛值定得合不合适（门槛由本项目顾客特殊要求给，本课不给）；一行写成了第 ③ 档，只说明它可管可审，⛔ 不等于它已经可以撤。

第 1 讲　爬坡期与它的那几道网

量产启动那天，产线上会突然多出一堆平时没有的东西：出货口边上加一张桌子、几个人拿着放大镜逐件复检；每天早上多开一次短会看昨天的下线记录；客户派了个人坐在车间里；来料要额外拍照留证。这些东西没有一个写在正常的控制计划里，它们是为这一段时间临时加出来的。

这一讲不讲其中任何一道怎么做——那是第 2 到第 9 讲的事。这一讲要回答的是三个更靠前的问题：这一段是哪一段（起点终点在哪）、为什么正常控制之外还要再加一层、一共有多少道网、分别是谁在加。以及一个贯穿全课的形状：任何一道网，都必须由四件东西构成，缺一件它就不是一道可管的网。

1.1 「爬坡期」是哪一段：起点是量产启动，终点是最后一道措施退出

本课把爬坡期定义为这一段：起点＝量产启动（SOP）；终点＝最后一道爬坡专有加严措施退出的那一刻。

⚠ 这个定义是本课为把「网什么时候该撤」讲成一件可判的事而定的，⛔ 不是任何标准、任何顾客程序文件既有的说法，也不是本课程体系其他课的既有口径。你在项目上引用它时要知道它的来历。

现场更常听到的定义是「爬到满产为止」。⛔ 本课不用这一条，原因是它会把两件不同的事捆在一起：

• 产能爬坡结束＝产量上到了合同要求的水平；
• 爬坡期管控结束＝为「能力证据还没攒够」而加的那几道措施全部撤掉。

这两件事在时间上常常差好几个月，而且顺序经常是前者在先。一条线完全可以满产运行，而关键特性的过程能力研究仍在采集中。⇒ 如果把终点定在「满产」，那么满产之后所有加严措施就失去了名义上的依据——它们要么被顺手撤掉（撤的理由是产量够了，而不是证据够了），要么无限期挂着（因为没人说得出什么时候该撤）。恰恰是「产量满了、管控松了、能力还没证明」这段差值里，最容易出事。

用「最后一道措施退出」定义终点，好处是它把爬坡期的结束变成了一个事件：有签署、有证据、可审。你可以在项目文件上指着某一行说「这一天，爬坡期结束了」。而「感觉稳定了」指不出这样一行。

⛔ 本课不给爬坡期该有多长——它等于最长那一道措施的持续时长，而那由该顾客的程序文件与本项目的顾客特殊要求定（各措施的时长与它的取法见第 4、5 讲）。

今天就能用的一件：打开你项目的启动计划书，看它有没有写「爬坡期到什么时候为止」。如果写的是「至产能稳定」或「至满产」，把它改成一个清单——列出本项目所有爬坡专有措施，爬坡期＝这张清单上最后一行被签字撤除的那一天。

1.2 本课管什么、什么去别处找

本课有一块内容是通则，会被很多门课顺手引用：不合格品处置与让步放行的权限、记录与有效期规则。这一块以本课为准（做法在第 8、9 讲）。凡遇到旧稿把它指向别处的，按下表回来。

⚠ 之所以把这张表放在全课最前面，是因为链指错了不会报错：你按某一条链走过去，那门课里没有这一节，你会自然地以为「大概在另一处」，然后一直找下去。

你要找的	去哪	那门课的射程到哪为止
不合格品处置的四条出路、让步接收的约束、待定状态的时限	本课第 8、9 讲	本课是这条通则的属主
8D 的 D3 遏制怎么做、一次性准入包怎么提交、过程能力与测量系统怎么算	M2-01 质量工具：PPAP/8D/SPC/MSA	⚠ 它不含处置通则；D3 是问题发生之后的止血，不是处置
量产启动之前的制造可行性评审、检漏方法与灵敏度阶梯	I5-03 检漏、装配工装与制造可行性评审	射程止于量产启动
件级下线判据怎么定（产线 EOL 的电气、性能与功能判据）	I5-04 机电类热管理部件的产线 EOL：电气、性能与功能下线判据	只管件级下线判据本身的构造
尺寸侧的证据要素够不够、尺寸报告怎么判读	I5-06 热管理件的尺寸测量、检具与尺寸报告判读（尺寸工程验证侧）	只管尺寸这一侧的证据完整性
试验样件复测几次、复测规则怎么写	M1-03 DVP&R 与验证计划管理	只管试验层；⛔ 与产线层的重做规则不得互相套用

⚠ 顺带钉一个最常被混掉的词对：遏制是把问题的影响面止住（前提是问题已经发生了）；处置是决定这批件的去路（无论问题从哪来、有没有「问题」）。一次遏制里通常包含若干次处置，反过来不成立。两者混用的直接后果在 1.6 会看到。

1.3 钉子①：进入触发与退出判据，必须成对写死

这是本课的第一根钉子，后面每一讲都会以同一个形状再出现一次：

爬坡期加的每一道网，「进入触发」与「退出判据」必须成对定义；而退出判据里必须有「过程能力达标」那一项。

一道措施只写「什么时候开始」是半份规格。完整的一道网由四件构成，缺一件就不是一道可管的网：

四件	要写死什么	写不出来的后果
进入触发	哪个事件让这道网启动（触发的全集见第 4 讲）	每次都靠临时决定，同类情况两次做法不同
加严内容	具体加检什么、加到什么程度、谁执行、判定算不算数	现场自行发挥，客户复审时说不清这道网到底在检什么
退出判据	什么条件下结束、谁确认、凭什么记录	要么永不退出，要么随意退出——两者都不是管控
持续时长	按日历天、按发运批数还是按累计发运件数，取哪一种要写明	无法排人、无法报预算，退出变成一次临时争论

退出判据里为什么必须有能力那一项：因为这些网补的从来不是能力，而是「能力证据还没攒够」的那一段时间差（这段时间差是什么，1.4 展开）。⇒ 网只能在证据到位那一刻退场。退出判据里若没有能力那一项，剩下的条件（多少天、多少批没出问题）全都是时间的函数，而不是这条线状态的函数——那意味着这道网要么熬到时间自动消失，要么在某次会议上被随口撤掉。

本课对这一栏固定的写法是：

相关特性的过程能力研究已完成且达标（判据与门槛见本项目顾客特殊要求）。

⛔ 不许写成「能力无异常」「能力趋势良好」「能力研究进行中、数据正常」。⚠ 「还在采集中」不等于「达标」——这两句话在记录上长得很像，而它们之间隔着这道网该不该撤的全部理由。

还有一条写法约定，全课通用：凡是多条件的判据，一律写成同时成立，并显式加一句「任一项不成立即整体不成立，⛔ 不许两项优秀补一项不足」。⛔ 不得写成「综合评价」「加权打分」「总体达标」——这三种写法在执行时一律会被读成「差不多就行」。这条约定是本课归纳的写法要求，它在第 2 讲（演示三项判据）、第 4 讲（受控发运退出三件）、第 5 讲（质量墙退出）各用一次。

⛔ 门槛数本课不给：连续多少批零缺陷、持续多少天、能力指数取多少，全部由顾客特殊要求规定，各家不通用，⛔ 禁止自行推定（各条的典型量级、来源等级与取得途径，在对应的第 2、4、5、9 讲逐条给出）。

今天就能用的一件（本讲最硬的一条自检）：拿一份 Safe Launch 计划书或启动管控计划，逐行看每一道措施有没有写出退出判据。凡是写着「稳定后退出」「视情况解除」「由生产与质量共同确认撤除」的行——那就是一道永不退出的网。这三句话的共同点是：它们都没有指定任何一个可以被查证的对象。

⚠ 一个特别容易滑过去的错：把「客户没再投诉」当成能力证据填进退出判据。⛔ 没有投诉只说明网挡住了。网在的时候，缺陷率与投诉率之间的链路是断开的——投诉数据这段时间不携带任何关于这条线能力的信息。

1.4 为什么量产启动之后还要在正常控制之外再加一层

有人会问：控制计划不是已经把每道工序该测什么、多久测一次都定好了吗，为什么还要再加？

因为控制计划每一行的频次与控制方法，都是在假定「这个过程的能力已经被研究过、结果达标」这个前提下定出来的（控制计划的结构与三个阶段版本见 M2-07 PFMEA 与控制计划实操：热管理制造过程的失效分析三件套）。而爬坡期恰恰是这个前提还不成立的一段：新工装还在磨合、新岗位的人还在上手、来料还是首批、节拍还没跑稳。

⇒ 加的这一层，补的是这个时间差。⛔ 它不是因为已经出了问题。

这一句语义必须守住，否则会带来两个很具体的后果：

• 现场会把上墙理解成「我们出事了」。一旦是这个理解，抵触与遮掩就会跟着来——被网抓到的件会有人想办法让它不进记录，而爬坡期这些记录恰恰是后面撤网时唯一的证据；
• 退出判据会被写成「问题解决了就撤」。而本来就没有「那个问题」——于是这道网变成一件谁也说不清什么时候能结束的事。

可核的判据只有一条，不需要任何数值就能当场判：看它在时间轴上的位置。本课这一层的进入时点在问题发生之前（量产启动即进入），遏制的进入时点在问题发生之后。

⚠ 由此还推出一条文件层的要求：这两件事在文件体系里应当是两份不同的文件——一份是启动管控计划（预设的、带日期的、事先能给客户看的），一份是问题处置记录（反应式的、无预告的）。⛔ 别把「爬坡期加严」写成问题处置流程里的一个动作分支；写进去了，现场就会用问题处置的那套退出判据去撤它（1.6 会看到这条错路具体长什么样）。

1.5 全集一：爬坡期管控手段一共十二类，而你多半只数得到四类

现在把这一段时间里「所有在加东西的人」摊开数一遍。

数它的线索是：从量产启动起，为了在能力证据攒够之前不让坏件流到客户，整条供应链上有谁在加什么。⛔ 这条线索不是「本厂质量部门加了哪几道」——后者是绝大多数人默认在用的那条，而它只数得到四类。

全集一 · 爬坡期管控手段（12 类）

本厂侧

1. 产能与稳定性演示（Run@Rate）——一次性事件，第 2 讲；
2. 产能爬坡台阶放行——产量闸，第 3 讲；
3. 受控发运（CSL1 供方在自己厂内自建 / CSL2 引入第三方）——出口百分之百筛选，第 4 讲；
4. 质量墙——厂内加严复检，第 5 讲。⚠ 各家叫法不同（早期生产遏制、GP12、Safe Launch 墙），本课按功能识别，⛔ 不按编号识别；GP12 里的「12」是某顾客内部程序的编号，⛔ 不是时长、⛔ 不是检项数、⛔ 不是任何量；
5. 分层过程审核加严——提频次并挂爬坡专有题，第 6 讲；
6. 首件/末件加严——触发放宽、检项加多，第 7 讲；
7. 不合格品处置回路——第 8、9 讲。⛔ 它不是一道网，是网抓到东西之后的去路；
8. 控制计划自身的阶段性加严——试生产阶段的控制计划本来就比量产阶段严，爬坡期该挂哪一版、什么时候切到量产版，是一个要有人签的决定（三个阶段版本是同一份文件的三个版本，本体归 M2-07 PFMEA 与控制计划实操：热管理制造过程的失效分析三件套）。

上游侧

1. 对上游加严——对二级供应商启动受控发运、加严来料抽样与到货全检（归 M2-03 供应商质量与来料控制）。

变更侧

1. 断点与再验证——爬坡期的变更侧的 4M 变更频率远高于稳定量产期，而每一次变更都会把一部分能力证据清零（归 M2-06 量产阶段变更控制：4M 变更申报、再验证范围判定与量产断点切换）。

顾客侧

1. 顾客侧动作——客户驻厂代表、启动评审、客户自己的进货加严与配额限制。

售后侧

1. 售后早期预警——零公里失效与早期索赔的加密监控（索赔口径与数据清洗归 M2-05 售后保修与在役失效数据分析：从索赔表读出真实故障率并反馈设计）。它是爬坡期唯一一道在客户使用之后才生效的网。

两问自检

① 我沿着什么线索数出来的？——沿「本厂质量部门加的那几道」，只数得到 (3)(4)(5)(6) 四类；沿本课这五个主题，只数得到 (1)~(7) 七类。 ② 有没有不在这条线索上、但同样属于这个集合的？——有，而且是整类不出现的五类：(8) 不是新加的网、而是既有文件换版本；(9) 在上游；(10) 在变更侧；(11) 在顾客侧；(12) 在时间轴的另一端（客户已经用上了）。

⚠ (8)~(12) 这五类是本课归纳补的，⛔ 不是任何标准、任何顾客程序文件的既有分类，也不是本课程体系其他课已列出的条目。

为什么这个全集值得单独花一节：写启动管控计划时，漏掉的从来不是质量墙和筛选——那是写计划的人的本职。漏掉的是上游侧（来料的能力证据同样归零，而你只盯着自己厂内）、变更侧（爬坡期变更最密集，每次变更清零一部分证据）、顾客侧（客户可能已经在他那头加严了，而你不知道）、售后侧（唯一一道在客户使用之后才生效的网），以及控制计划该挂试生产版还是量产版这个决定。

⛔ 本课不给「一条线上该同时开几道网」这类数——它由风险与顾客要求定。

今天就能用的一件：拿这十二类逐条问一句——「本项目这一类，有没有人负责？写在哪份文件的哪一行？」答不出负责人的那一类，就是一个缺口。⚠ 注意 (7) 那一栏问的不是「有没有人负责」，而是「网抓到东西之后往哪走」——把处置回路算成一道网，会让人误以为「有处置流程＝有管控」，而处置流程只在坏件已经被发现之后才启动。

1.6 三个语境的划界：动作可以一模一样，三者完全不同

现场有三种情况，做出来的动作可以完全一样——都是百分之百挑选、都是在出货口加一道检、都是找几个人拿着检具逐件看。但它们是三件不同的事，混用的代价在退出那一刻兑现。

	触发	客户有无预告	退出判据	谁能解除	归哪
预设网（本课）	量产启动等状态事件；没有已知问题时也照常执行	有（写在启动计划书里）	三件同时成立	本方按计划书判据	本课
问题后遏制	问题发生（客户投诉、内部批量不合格）	无预告，反应式	根因关闭且验证有效	本方在根因关闭后	M2-01 质量工具：PPAP/8D/SPC/MSA（遏制方法本体＝8D 的 D3；来料不合格退回供方那一条链在 M2-03 供应商质量与来料控制）
计划性断点切换	变更获批、断点日期到	有申报、有批准、有预告日期	断点后第一批确认	客户与本方按断点约定	M2-06 量产阶段变更控制：4M 变更申报、再验证范围判定与量产断点切换

混用会怎样：三者混用，退出判据会跟着混。⇒ 拿遏制的退出判据去撤预设网，得出的结论是「问题都解决了，撤吧」——而那个问题本来就不存在，这句话什么都没证明。反过来，拿预设网的三件去解除一次遏制，会把一次本该几天关掉的止血拖成一个季度。

今天就能用的一件（两问归格法，本课归纳）：随便拿一次现场正在执行的加严动作，问两句——

1. 它的进入时点，相对「问题发生」是在前还是在后？
2. 客户事先知不知道？

在前 + 事先知道 ⇒ 预设网；在后 + 不知道 ⇒ 问题后遏制；在前 + 事先知道且有批准的日期 ⇒ 计划性断点切换（它与预设网的区别在于它锚定的是一个变更批准日，而不是量产启动）。两问答完，退出判据该按哪一套写就定了。

⚠ 相应的文件要求：⛔ 别把这三件事写进同一份流程文件的同一条分支。文件上省了事，现场就会用同一套退出判据去撤三种不同的网。

1.7 一次性准入与持续能力演示：两者证明的不是同一件事

爬坡期开始之前，这个零件已经经过了一次一次性准入——用一批件证明这个过程能造出符合图纸的产品（准入包的构成与提交等级见 M2-01 质量工具：PPAP/8D/SPC/MSA）。很多项目在准入批准的那一刻会松一口气，把它当成「可以撤掉所有加严管控」的信号。

这是爬坡期批量问题最常见的起点。原因很直白：准入那批件，往往是在这条线最好的状态下做出来的——工艺工程师全程在场、料是挑过的、节拍是慢的、没有并行订单。它恰恰不包含任何关于「持续」的信息。

两者的分工是：

• 一次性准入证明「能造出合格件」；
• 产能与稳定性演示（Run@Rate）证明「能按节拍持续造出合格件」。

⛔ 两者不可互相替代。⚠ 顺序上有两种排法，行业里都在用：

• 排法甲：产能演示作为初始过程研究与产能证明的一部分，随准入包一起提交；
• 排法乙：准入批准之后，产能演示作为量产放行的前置条件另行安排。

取哪一种由该顾客的顾客特殊要求定（把演示列为量产放行前置的那一层机制见 I5-03 检漏、装配工装与制造可行性评审；顾客特殊要求这套机制本身见 M1-01 汽车研发流程（APQP/IATF16949）与热管理里程碑）。

项目上真正会出事的不是选错，而是没有明确写下选了哪一种：供方按「准入之后再演示」备料备人，客户按「随包提交」在等，双方都在等对方，而量产日期不会等。⇒ 这一条必须在项目启动会上确认，并写进计划书。

⛔ 本课不重讲准入包的构成与提交等级（去向 M2-01 质量工具：PPAP/8D/SPC/MSA），也不重讲量产前制造可行性评审这一层（去向 I5-03 检漏、装配工装与制造可行性评审）。本课接手的是准入之后的那一段：这几道网怎么定、怎么撤。

1.8 钉子②：这几道网全部是「探测」，一件都不改变「被造出来」的概率

第二根钉子，和第一根同样贯穿全课：

爬坡期这几道网，做的都是把已经造出来的坏件挑出来；一件都不改变坏件被造出来的概率。

质量墙、百分之百筛选、加严首件、加密分层审核——四道全部作用在已经下线的件上。让坏件不产生的是另一组东西：过程能力、防错装置、来料一致性、参数窗口。这两组之间没有交集。

由这一条直接推出三条可以马上拿去用的判据：

1. 网的厚度与缺陷率之间没有因果。⇒「加两个人上墙」不是一条改善措施，它只是把发现时点前移了一点。写进 8D 的纠正措施栏时，它属于遏制，⛔ 不属于纠正（8D 八步的本体见 M2-01 质量工具：PPAP/8D/SPC/MSA）；
2. 网的探测能力会漂移，而且只兜得住已知失效模式。它随节拍变化、随班次疲劳变化；而它检的那几项是照着已知的失效模式列出来的 ⇒ 对没想到的那一种失效，它的探测能力是零；
3. 网撤除的那一刻，你看到的是这条线一直以来的真实水平——不是撤网这个动作带来的新水平。

⚠ 关于第 2 条，本课刻意不用「人工目视检出率是多少」这类数字去论证——那种数字本课取不到可信来源，用了反而会把一条结构性的结论建在一个假数上。这一条只靠两条不依赖任何取值的理由站住：① 探测能力随节拍与疲劳漂移；② 人的注意力无法被开班验证——一枚已知不合格的红件可以在开班时验证一台检测设备是不是还认得出缺陷，但它验证不了一个人整整一个班的专注度。

⛔⛔ 反向边界，必须同时读进去：这一条不是「墙没用、可以早撤」。在能力证据到位之前，网是必需的——本课⛔ 不主张早撤，第 4 到第 7 讲全部在教怎么把这几道网做扎实。本条否定的只有一个动作：用延长网来代替补能力。这两句话必须一起成立，只取其中一句都会走偏。

（撤网那一刻会发生什么、以及那一刻的现象最容易被读成什么，留到第 5 讲讲质量墙退出判据时当场处理——那时你手上已经有一张写好的退出判据表，那句话才有落点。）

1.9 这一讲要你带走的：一张四件式的空表

这一讲不产出任何一道具体的网。它产出的是一个形状，后面每一讲各填一遍：

措施名称	进入触发	加严内容	退出判据（须含能力那一项）	持续时长（写明按天/按发运批/按件）
受控发运（第 4 讲）
质量墙（第 5 讲）
分层审核加严（第 6 讲）
首件/末件加严（第 7 讲）
待定件的时限与升级（第 8 讲）

怎么用它：把本项目现有的启动管控计划抄进这张表。三种情况各自对应一个下一步动作：

• 某一行的「退出判据」栏空着，或写着「稳定后退出」 ⇒ 这道网当前没有出口。下一步：找到这道网针对的那几个特性，把「相关特性的过程能力研究已完成且达标」补进这一栏，并写上确认人与记录去处；
• 某一行的退出判据里没有能力那一项，只有天数或批数 ⇒ 这道网的退出与这条线的状态脱钩了。下一步：补上能力那一项，并写明三件同时成立（⛔ 时长到期不等于可以撤，两者是两件事，第 5 讲展开）；
• 整张表只有四行、且全在本厂侧 ⇒ 回到 1.5 的十二类，逐条问「本项目这一类有没有人负责」。

⚠ 这条结论什么时候不成立：如果某道措施本来就不是为「能力证据未攒够」而加的——比如它是一次问题后遏制、或是一次计划性断点切换的临时措施——那就⛔ 别往这张表里填，它的退出判据按 1.6 那张表另取一套。归格用 1.6 的两问。

本讲小结：爬坡期＝量产启动 → 最后一道爬坡专有措施退出（⛔ 不是「到满产为止」）；这一段之所以要在正常控制之外再加一层，是因为控制计划的强度按「能力已被证明」设，而这一段正是证据还没攒够的时间差；整条链上一共十二类手段，沿「本厂质量部门加的那几道」只数得到四类；预设网、问题后遏制、计划性断点切换动作相同而三格判据完全不同，用「进入点在问题发生前后」「客户知不知道」两问归格；一次性准入与持续能力演示证明的不是同一件事，取哪种排法要在启动会上写死。最后是两根钉子：每一道网都必须写全四件，退出判据里必须有能力那一项；这些网全部是探测，它们改变的是发现时点，⛔ 不是缺陷率——而在能力证据到位之前，它们仍然是必需的。