缺陷(Defect)故障(Fault)失效(Failure)
缺陷(根因)→ 故障(中间表现)→ 失效(最终结果)。但要注意,缺陷不一定导致故障,故障也不一定导致失效。缺陷导致故障,需要多因耦合,一定的使用工况条件就是必要的触发因。极端点,几万台放仓库,都不发生故障,不代表没有缺陷。
三次连续试验故障(替代验证试验需要确认适用性),套用质量模型(模型需要确认适用性),同设计同批次存在缺陷的概率几乎接近100%,但不妨碍日常使用没有发生故障的观测结果(不满足触发工况)。
缺陷≠不合格。缺陷是“未满足预期使用要求”,核心是满足顾客,而不只是符合内部标准(合格)。缺陷分为约定使用条件、期望使用条件两类。一件产品可能符合规范,合格 ≠ 零缺陷,仍然存在约定使用条件下的失效率;还有可能不满足顾客期望使用条件而存在失效。如果顾客预期是合理的,则规范本身存在不足。合格只是达到最低底线质量;高质量,是尽可能减少缺陷(合理预期使用条件下可能产生失效的缺陷)。
对于单点故障会导致严重安全失效的零部件(ASIL D安全等级),仅满足部分规范的合格 ≈ 有限工况达标,远达不到全工况零故障。通常标准要求为笼统的“所有合理预期使用不得失效”,需要全链路安全设计控制与完整验证体系,才能支撑工程接近零缺陷目标(故障发生率10^-9每小时)。
缺陷(根因)→ 故障(中间表现)→ 失效(最终结果)。但要注意,缺陷不一定导致故障,故障也不一定导致失效。缺陷导致故障,需要多因耦合,一定的使用工况条件就是必要的触发因。极端点,几万台放仓库,都不发生故障,不代表没有缺陷。
三次连续试验故障(替代验证试验需要确认适用性),套用质量模型(模型需要确认适用性),同设计同批次存在缺陷的概率几乎接近100%,但不妨碍日常使用没有发生故障的观测结果(不满足触发工况)。
缺陷≠不合格。缺陷是“未满足预期使用要求”,核心是满足顾客,而不只是符合内部标准(合格)。缺陷分为约定使用条件、期望使用条件两类。一件产品可能符合规范,合格 ≠ 零缺陷,仍然存在约定使用条件下的失效率;还有可能不满足顾客期望使用条件而存在失效。如果顾客预期是合理的,则规范本身存在不足。合格只是达到最低底线质量;高质量,是尽可能减少缺陷(合理预期使用条件下可能产生失效的缺陷)。
对于单点故障会导致严重安全失效的零部件(ASIL D安全等级),仅满足部分规范的合格 ≈ 有限工况达标,远达不到全工况零故障。通常标准要求为笼统的“所有合理预期使用不得失效”,需要全链路安全设计控制与完整验证体系,才能支撑工程接近零缺陷目标(故障发生率10^-9每小时)。










