DV 与 PV（Design / Production Validation）

DV 试验矩阵按应力维度分 5 类——温度、电气、机械、环境、EMC,每类对应不同的失效机理和加速模型。这套分类在 AEC-Q / JEDEC 体系下是工业默认结构,5 大类全过才能签 DV。

漏项 = 量产后在用户手里爆。设计阶段就要把整车厂的 SOR（Statement of Requirements）逐条摊开，每一条需求对应一项试验，不能合并简化。注意器件级和整机级是两层：AEC-Q 管器件资格，ECU/PEU 整机还要过 ISO 16750 + ISO 7637 + CISPR 25——器件全过 AEC-Q 不等于整机 DV 完成（见 §6 Gotcha 4）。

DV 不是"做一个工作就行"。零失效试验能声明的可靠性由 success-run 定理给出——$n$ 件样品全部通过时，置信水平 $C$ 下能声明的可靠性下限 $R$ 满足 $R^n=1-C$，反解样本量：

取行业惯例 $C=90\%$：$R=90\%$（即 LTPD 10%）需 $n=\ln (0.1)/\ln (0.9)\approx 21.9\to 22$ 件；$R=95\%$ 需 45 件；$R=99\%$ 需约 230 件——MIL-S-19500 系的 LTPD 抽样表取保守整数 231。工程上直接查表：

• LTPD 表（MIL-S-19500 系）：0 fail 时 LTPD 10% → 22 pcs；LTPD 5% → 45 pcs；LTPD 1% → 231 pcs。
• AEC-Q100 Rev J / Q101 Rev E：核心应力试验（Group A/B）每 lot 77 颗 × 3 个独立 lot = 231 颗零失效——Q101 Appendix 7（A7.3）自己点破：这就是 LTPD 1% @ 90% 置信。3 lot 是批间波动的最低保证，必须真独立 wafer start。
• MIL-HDBK-781A：MTBF 类指标用序贯试验，样本量/时长由鉴别比 ${\theta }_0/{\theta }_1$ 和两类错误率决定。
• ECU / 模块级：ISO 16750 各试验组工程默认 6–12 台（样本按序流的分配见 辅助电源 DVP&R worked example §4）。

两个必须说破的统计边界：231 颗零失效只保证 LTPD 1%——它筛设计/材料的本征缺陷，撑不起 ppm 级质量声明（那靠 AEC-Q001/Q002 产线筛选）也撑不起 ASIL 分解的 FIT 目标（那靠失效率手册 + 现场数据）。另外，行业口传"ISO 26262 要求 ASIL D 至少 90% 置信的样本量"——查无此条：ISO 26262-8:2018 §9 只规定 verification 的计划、方法与覆盖度，不给样本量公式；90% 置信是 LTPD 表的固有参数，被 AEC 继承，别把出处安错标准。

工程上的默认值：车规 IC / 分立器件 DV 单项 77 × 3 lot；ECU 级 6–12 台。低于这些数量的"试验"只能叫可行性验证，不能当 DV 报告交差。

DV 在几百小时内要证明 15 年 / 200k km / $10^6$ 循环的寿命——必须靠加速模型外推。常用三把尺,加一条精化：

Arrhenius（温度加速，用于扩散/化学反应类失效，如 TDDB、EM、BTI、IMC 生长）：

典型 $Ea$：TDDB 0.7 eV、EM 0.9 eV、NBTI 0.6 eV（AEC-Q100 HTOL 的 $Tj$ 换算默认也用 0.7 eV，无实测依据时的行业缺省）。

Coffin–Manson（热循环 / 机械循环的低周疲劳）：

指数 $n$ 因失效部位而异，用错直接错数量级：Al 键合线/金属化 $n\approx 5$（LESIT 拟合），焊点 $n\approx 1.9$–$2.5$（Norris–Landzberg 系）。$\Delta Tj$ 减半在 $n=5$ 下寿命 ×32——这是"限功率加速"延长模块寿命的数学根据；但同样的 ΔT 缩减对焊点只有 ×4–6。

Norris–Landzberg（焊点疲劳的精化）：在 Coffin–Manson 上补循环频率与最高温两项修正——实验室 TC 循环快、峰温高，直接套 Coffin–Manson 会高估加速比。完整式与参数见 失效类型与寿命模型。

10 ℃ 法则（工程简化，失效率每 10 ℃ 翻倍）：

只用于快速估算，等价于把 Arrhenius 在特定温区线性化，正式报告禁用。

误用陷阱：把 Coffin–Manson 套到 TDDB（机制根本不同）、把焊点疲劳按 $n=5$ 外推（高估寿命近一个量级，§5.2 有实算）、或直接抄别家 datasheet 的 $Ea$——外推几百倍时差 0.1 eV 就是 2–3 倍误差。$Ea$ / $n$ 必须用同类工艺/封装的实测值或注明出处的缺省值。

每一个 DV 失败都要走完 8D：

• D1 团队 → D2 问题描述 → D3 临时措施 → D4 根因（5 Why + 鱼骨） → D5 永久纠正 → D6 效果验证 → D7 防止再发（更新 DFMEA/控制计划） → D8 关闭

关键是 D6 — 效果再验证：改完设计要用新样品从零重跑完整试验，不能拿旧样品续跑（应力历史已不可比），更不能"改完就放行"。行业常见坑是 D4 根因写得模糊（如"环境温度过高"），换个条件又复现。

深入阅读：8D 问题解决方法 — D0~D8 全流程、IS/IS-NOT 模板、三层根因、OEM 评审 5 类退回。

DVP&R（Design Verification Plan and Report）是 DV 的书面合同：每条需求 → 每项试验 → 验收准则 → 样品数 → 结果的追溯表。OEM 直接按 DVP&R 审查，漏一条就 reject。两个专家级要点：

• 验收准则不是一律"全功能"：ISO 16750-1 定义功能状态 Class A–E（A = 暴露中与后全功能；C = 暴露中失常、后自动恢复；E = 须维修）。抛负载/反极性类标准默认 Class C 即可，强判 A 是过度设计——按标准和 SOR 逐项定。
• 样本要按序流规划：气候老化 → 机械 → 电气 → EMC 的序贯（老化末态测电气才严苛），非破坏试验共用样本、破坏性试验专样隔离。

填好的矩阵 + 序贯依赖 + 样本分配的完整 worked example 见 辅助电源 DVP&R。

DV 的样件多半是实验室手搓或小试线产品——工艺变量被人工锁死。真量产用的是：

• 固定工装 + 固定 SOP
• 多班次、多轮班工人
• 多批次原材料（同一供应商也有批次波动）
• 同一条产线跑满节拍（TAKT）

PV 就是证明"把这些变量全打开，产品依然满足规格"。

PV 重点覆盖工艺敏感的失效模式：

PV 阶段最常被引用、也最常被混淆的指标就是 Cpk——它单字回答了一个问题："我的产线把零件做进规格里的能力有多强？"。但要把它讲清，必须先把四个相关概念分开看：Cp / Cpk / Pp / Ppk 不是同一件事，混用会在 PPAP 报告里出 NC（Non-Conformance）。

核心公式：

• USL / LSL：上规格限 / 下规格限（来自 OEM SOR 或图纸）
• μ：过程均值（样本算术平均）
• σ：过程标准差（取法见下）

Cp vs Cpk：Cp 只看分布的宽度，假装均值刚好压在规格中点。Cpk 把均值偏离也罚下去——只要 μ 偏向某一侧，Cpk 就比 Cp 小。所以 Cpk 才是车规真正的门槛，Cp 只在工序设计阶段用作参考。

Pp / Ppk vs Cp / Cpk：公式完全一样，只是 σ 的取法不同：

• Cp / Cpk 用子组内 σ（$\bar{R}/d2$ 估计，代表过程固有能力，要求过程已证明统计受控）
• Pp / Ppk 用总体样本 σ（包含子组间漂移的 overall 标准差）

PPAP 初始过程研究的数据来自一次 significant run，严格来说交付的是 Ppk——AIAG PPAP 4th 的判据表用词就是"index"而把初始研究结果记作 Ppk。OEM 报告里"Cpk ≥ 1.67"常是口误或 CSR 惯用语，实际指初始 Ppk。关键判别：过程已受控（控制图无失控点）且跨 ≥ 25 子组、多班次多批料 → 才有资格谈 Cpk；单班次一批料的快照 → 只能叫 Ppk。

Cpk 与 σ 等级通过正态分布尾部概率挂钩——$Cpk=1.67$ 对应 $5\sigma$,单侧 DPMO 约 0.29 ppm。这条数学关系决定了车规为什么把 1.67 定为关键特性门槛。

为什么 1.67 是车规门槛：1.67 = 5/3，对应单侧 $5\sigma$。$5\sigma$ 处正态分布单侧尾部概率约 $2.87\times 10^{-7}$ ≈ 0.29 ppm。一辆车几百颗关键件、整车厂年产百万辆，把不合格率压到 ppm 级是召回成本与生产成本的平衡点。

Cpk 对应的良率不是"99.7%"那么简单：3σ 良率 99.73% 看起来很高，但车规一辆车 1500 颗电气件，每件 99.73% 通过率下整车一次过的概率 = $0.9973^{1500}\approx 1.7\%$——这就是为什么车规一定要 ppm 而不是 %。

某 SiC 器件来料 CTQ：$VGS(th)$ 规格 2.0–3.5 V（示例数值）。产线连续 300 件实测：μ = 2.7 V，σ = 0.12 V。

结论：1.94 > 1.67，过 PPAP 初始研究判据（初期应报为 Ppk，见 §3.3）。

但要警觉：均值 2.7 V 偏向下限方向（规格中心 2.75 V），偏置 0.05 V。虽然指数过线，PFMEA 复盘要追：是工艺天然偏置还是批次差。长期会把 σ 拉大、Cpk 拉低——SPC 必须把 μ 跟踪进 X-bar 控制图（量产后监控见 SPC 控制图）。

PPAP 对 PV 统计的要求分两层,条款号要分清:

• §2.1 significant production run：正式工装、正式工艺、正式节拍下连续生产 1–8 h，总量 ≥ 300 连续件（除非客户授权代表另有规定）。"连续"是关键——不是从仓库随机抽 300 件。
• §2.2.11 初始过程研究：对客户指定的特殊特性做能力研究，X-bar/R 类特性最少 25 个子组、≥ 100 个读数，数据取自该 run 的连续件。

验收判据（PPAP 4th 原文三档）：

三点补充：单侧规格 / 非正态分布的判据要按 §2.2.11.5 与客户另行约定（§5.5 有实例）；常说的"CC/SC 1.67、一般特性 1.33"是 OEM CSR 层的细化，PPAP 手册本体就是上表；量产约 6 个月积累多班次多批料数据后，转为长期 Cpk 按控制计划持续报告。

Cpk 不达标只来自三种数学场景——散度大但居中、居中度差但散度 OK、长期漂(组内 Cpk 看着仍好但整体 Ppk 跌、Cpk−Ppk 差距拉大——子组间班次/批次漂移只进 overall σ,不进 $\bar{R}/d2$ 估计的组内 σ,诊断要看 Ppk 相对 Cpk 的塌陷或控制图失控)。识别落在哪一种,才能把改善动作对准真因(改工艺方差 vs. 改校准 vs. 锁班次条件)。

如果达不到 1.67：要么改工艺（收紧工序方差/居中），要么加 100% 在线检测（代价高，且测量系统 GR&R 会吃掉判定裕量），要么跟客户谈特批（Deviation）。Deviation 是临时措施，OEM 一般只批 3~6 个月，过期不续 = 停供。

PV 不是孤立试验——它要证明 PFMEA 里识别的高风险项已经被**控制计划（CP）**真正压住：

• PFMEA 每一行（工序 → 失效模式 → 效应 → 严重度 S / 发生度 O / 探测度 D）
• → CP 对应行规定该工序的关键参数（温度、压力、扭矩、时间）+ 控制方法（SPC / 100% 检 / PFC）
• → PV 批次跑工艺参数的实际值，验证 CP 限值是否 hold

常见漏洞：DV 在实验室 25 ℃ 跑通，PV 车间 35 ℃ 发现 Cpk 跌——因为 CP 没锁"焊接工站空调温度 ≤ 28 ℃"这一条。

很多 OEM 在 PPAP 通过后还要一轮 PP（Pre-Production）批量：小批量（50–500 件）走完整物流链到装车，暴露 PV 无法覆盖的集成问题（包装运输、装配工具、车间节拍冲突）。PP 通过才是真正的 SOP。

高温寿命一侧,问题是:1000 h 的 HTOL(试验 $Tj$ = 150 ℃)够不够代表 8 000 h @ $Tj,eq$ = 105 ℃?取缺省 $Ea=0.7\text{eV}$、$k=8.617\times 10^{-5}\text{eV/K}$：

等效试验时长 = $8000/9.8\approx 815\text{h}\le 1000\text{h}$ ✓（裕量 1.23×）。

敏感性检查（必做）：若 mission profile 的 $Tj,eq$ 实际是 115 ℃ 而不是 105 ℃，$AF$ 掉到 5.65，需要 $8000/5.65\approx 1417\text{h}>1000\text{h}$ ✗——+10 ℃ 的估计误差直接翻掉结论。$Tj,eq$ 是 DV 计划里最值钱也最容易被拍脑袋的一个数，必须由实测工况直方图加权，不能拍"平均水温 + 固定温升"。

温度循环一侧,需求是 10 950 次深循环 @ ΔTj 60 K,实验室 TC 为 −40↔+125 ℃(ΔT = 165 K)。加速比 $AF=(165/60{)}^n$——答案完全取决于主导失效部位的指数 $n$：

同一份 mission profile、同一个试验箱，按键合线指数算是 14× 裕量，按焊点保守指数算差 60%。工程决策：本平台 DC-link 汇流排与功率器件焊点是 TC 的主导失效部位（大焊盘 + CTE 失配），按焊点口径把 TC 计划定为 1500 cyc（对齐 AEC Grade 0 的循环数量级），并在失效分析中做焊点截面金相确认主导机制。这就是 §2.3 说"指数用错直接错数量级"的实算版本。

按 SOR 逐条映射,整机级代表行如下(验收用 ISO 16750-1 Class A–E;完整矩阵机制见 aux DVP&R worked example):

器件级不重测:SCT3080AL 的 AEC-Q101 Rev E 报告审核进 DV 证据链——核对 3 lot × 77 零失效、E2/E3/E4 三项必须本器件实测(禁 family 数据),审核方法见 AEC-Q101 §9。

TC 进行到 850/1500 cyc 时,1 台样机功能巡检 CAN 掉线。走 8D:

• D2/D4：失效分析定位 DC-link 汇流排焊点开裂——直角大焊盘应力集中 + 无应力释放结构，焊料低周疲劳（与 §5.2 的主导机制判断一致，验证了按焊点口径定 1500 cyc 是对的）
• D5：汇流排增加应力释放弯 + 焊盘圆角化 + 换高疲劳寿命焊料
• D6：新样 8 台从 0 重跑 1500 cyc——不能拿旧样续跑，应力历史不可比
• D7：DFMEA 焊点疲劳行 O 值上调后重评；DVP&R 增加"TC 后焊点截面金相"检查项；PFMEA/CP 预埋焊接工艺窗口
• 回归成本约 3 个月——这就是"DV 失败改设计、回 B/C 样"的真实代价

设计冻结、正式产线就绪后走 PV。significant run:正式工装/节拍(45 s/件)连续生产 4 h → 320 连续件 ≥ 300 ✓(PPAP §2.1)。初始过程研究取 25 子组 × 5 件 = 125 读数(≥ 100,§2.2.11),两个 CTQ:

CTQ-1 汇流排螺接扭矩（规格 8.0 ± 1.0 N·m）：实测 μ = 8.12 N·m、s = 0.15 N·m：

CTQ-2 冷却板氦检泄漏率（单侧规格 ≤ 5.0 sccm）：实测 μ = 2.6、s = 0.55：

1.45 落在 1.33–1.67 档 → 按 §2.2.11 联系客户授权代表评审；且这是单侧规格，判据本身要按 §2.2.11.5 与客户另行确认（泄漏率分布通常右偏非正态，直接套正态 Ppk 会失真）。达成的处置：临时 100% EOL 氦检遏制 + 焊接参数改善计划，限期把能力提到 1.67 以上再撤 100% 检。

收口：element 10 = DV 报告 + Q101 审核记录；element 11 = 上述初始过程能力；两把锁同开 → PSW 签署 → PP 小批走物流链装车 → SOP。量产后 CTQ 进 SPC 控制图长期监控（见 SPC）。