失效模式综合速查表（FMEA Quick Reference）

本页 121 条失效目录的核心价值是让 FMEA 起步时不漏失效模式——按器件 / 子系统分组扫一遍,把"我项目工况下可能激活"的失效行勾出来。列结构是"可观察结果 → 物理机制 → 工程对策" 的因果链,FMEA 写作时按这条因果链直接对应到 Effect / Cause / 措施三列。下图是本页的视觉目录——6 大失效域（每域列代表模式）排在上排,底部条带是从零展开 FMEA 的 AIAG VDA 方法学,先用它定位要扫的章节。

本页是 FMEA 速查辅助工具，不是教科书。FMEA 方法论详见 FMEA。

• FMEA 初稿：按设计所用的器件 / 功能域，找对应章节，把每一行失效模式对照自己的设计检查："我的设计会不会遇到？预防措施落实了吗？"
• 根因分析：器件损坏后，先看症状，在对应域的表格里找匹配的根因，再去详细页深读。
• 选型对比：第七节全局速查表按严重度排序，帮助在器件选型 / 架构阶段识别高风险点。

表格列定义：

栅极驱动是功率器件失效的"放大器"——驱动失效不一定立即损坏,但会让上游器件被推到 SOA 边界外。下表的失效模式按"驱动失效 → 器件失效"的因果链组织,典型路径:UVLO 未触发 → 半开态 → 沟道大热阻 → 局部过热 → 炸管。

详见 栅极驱动、SiC 器件

电源变换器失效的根源主要在三组元件:磁性元件(变压器饱和、电感失稳)、电解电容(ESR 退化、寿命陈旧)、控制环路(不稳定、振荡)。这三组失效相互独立但常被混淆——磁路失效表现为效率突降,电容失效表现为纹波增大,环路失效表现为输出震荡。诊断时按这三类分别测对应物理量。

详见 功率电子学、电源设计

热相关失效的核心是 CTE 失配 + ΔT_j 累积——不同材料热膨胀系数不同,温度循环时焊层 / 键合丝在材料界面被反复剪切,直至疲劳断裂。Coffin-Manson 寿命公式 $Nf\propto \Delta T{j}^{-5}$ 给出量化预测:$\Delta Tj$ 减半 → 寿命 ×32——这是"限功率延寿"的数学根据(详见 热管理)。

详见 热管理、MOSFET、PCB 设计

系统级失效与器件级失效本质不同——器件本身可能完好,但系统组合后失去预期功能。典型例子是 CAN 总线某节点故障钳位整条总线,或看门狗只检"程序卡住"而漏检"程序错乱"。系统级失效在 ASIL 项目中由 ASPICE 流程 + ISO 26262 系统级验证共同覆盖。

详见 汽车电子、功能安全、保护器件

§1–§7 是"对照打钩"的速查工具；这一节是"怎么从零展开一份 FMEA"的方法论框架，采用 AIAG VDA FMEA Handbook（2019 年 6 月发布，替代原 AIAG 4th Edition 和 VDA 86）规定的七步法。

三棵树是七步法中步骤 2–4 的产出，也是 AIAG VDA 相对旧 RPN 法最大的技术升级。

本节把 §2–§3 的速查表转化为一份可执行的 DFMEA 记录片段——以 400 V/100 kW EPS 主驱逆变器（TC397 + GD3160 + SCT3080AL）的 U 相上管为关注元素（Focus Element），演示如何将失效速查目录直接映射到七步法 Step 4–5 的失效分析与风险评分。读者可以把这份片段当作自己项目 DFMEA 工作表的起点。

速查表本身是正确的，但在实际项目中有七类高频误用，会让 FMEA 从"发现风险"退化为"形式留档"。

G1：把速查表当作完整的失效清单，跳过 Step 2–3 结构 / 功能分析

本页 30 条 Top 失效是行业通例，不是任何特定产品的完整 FMEA。跳过结构分析（Step 2）和功能分析（Step 3）直接查表填条目，会漏掉项目专有的新颖失效模式——例如 48 V 与 800 V 混系统的跨电压域共因电磁干扰路径、OBC 双向拓扑的体二极管 BPD 加速退化，均不在通例里。正确做法：先画方框图 + 功能流，再用本页速查表逐行对照补漏。

G2：S 评分随 O/D 改善而下调

S 反映失效链的本质严重性，与当前措施好坏无关。典型错误："有了 DESAT 保护，就把短路 S=10 降到 S=7"——DESAT 的效果应体现在 D 评分里，再降 S 等于把两个评分轴混淆，导致 AP 矩阵输出错误优先级。降 S 的唯一合法手段是改变设计本身（加冗余、降功能等级、引入 safe state）。

G3：O 评分缺量化数据，用主观"高 / 中 / 低"打分

AIAG VDA 要求 O 引用 ppm 数据或历史失效率（§10.2）。对首次使用 SiC 器件的项目，O 评分应取 O=7（相似技术下新设计），而不是凭"SiC 品质好"打 O=3。没有数据支撑的 O 评分在 PPAP 审核时会被整车厂退回并要求补充历史失效数据或合理性论证。

G4：D 评分把"计划做的测试"算进当前状态

D 评的是"设计发布前已实施且已验证有效的探测能力"。若 DESAT blanking 参数是 FAE 现场调出而非 DVT 前锁定进设计规格书作为受控特性，则量产批次参数可变，D 实际应打 8，而不是 3。锁定设计参数 + 产线 ATE 覆盖才能保住 D 评分；把"会测"当"已测"是 D 评分虚低的最常见成因。

G5：AP=High 条目不写充分性论证

AIAG VDA §6 要求：AP=H 的条目若不改进，必须在 FMEA 文件中明确写出"当前措施已充分"的声明（含验证数据）。只写"有 DESAT"而不写时序裕量数据，整车厂质量审计会要求补充；事后补充的整改成本是前期写好的 10 倍以上（DVT 签发后修改 DFMEA 需经过 ECR 流程）。

G6：FMEA-MSR 的诊断覆盖率（DC）混入 DFMEA 的 D 评分

DFMEA 的 D 评的是"设计发布前探测失效的能力"；FMEA-MSR/FMEDA 的 DC（诊断覆盖率）评的是"产品运行时探测失效的能力"（§8.2 表）。ISO 26262 FTTI / 诊断覆盖率属于 FMEA-MSR/FMEDA 范畴，不应出现在 DFMEA 的 D 评分栏——否则会人为压低 D 分，使 AP 矩阵低估优先级，并在功能安全认证中被评审指出"DFMEA 与 FMEDA 边界混淆"。

G7：CCF 共因失效不进 DFMEA，只靠逐条失效链分析覆盖

七步法逐条分析每条失效链时默认失效链之间相互独立。共因失效（如 5 V 供电轨失效同时导致 MCU 和 SBC 两条独立监控链并发失效）是结构树逐层分析的盲区，必须在 DFA（依赖性故障分析）里专门处理（见 topic-dfa-fmeda-fta）。把 DFA 的覆盖责任推给 DFMEA，或以 DFMEA 替代 DFA，是功能安全认证的常见不合格点（ISO 26262-9 Annex C）。

速查表的失效模式评分在常规工况下（25°C、海平面、BOL）适用；三类工况角会改变失效的优先级或 S/O/D 评分，需在 DFMEA 中显式标注。

C1：高温老化 EOL 角使 BTI Vth 漂移，O 评分应标注时效

DFMEA 是设计初期快照，默认评估 BOL（出厂初始）状态。SiC BTI 效应会在 5 年/125°C 等效 HTGB(负偏 NBTI) 后使 Vth,min 下漂 200–300 mV，收窄 Cross-talk 裕量约 25%（ΔVgs 容差从 2.7 V 降至约 2.4 V），导致失效链 #2（Cross-talk 误开通）的 O 评分从 BOL O=4 升至 EOL O=5–6，AP 可能从"已有充分措施"转为需要改进。正确做法：在失效原因栏注明"评估基准 = EOL（10 yr/125°C HTGB 等效）"，并在 DVT 报告中对应 EOL Vth 漂移量测数据；否则 BOL DFMEA 快照在产品后期实际 O 偏高，但报告无法反映。

C2：高海拔工况使宇宙射线失效 O 评分从 2 升到 4–5

海拔 ≥ 2000 m 的宇宙射线中子通量比海平面高 4–6 倍（JESD89A 参考数据）；GaN 器件因无雪崩吸收能力，宇宙射线失效率随 VDS 急剧增大（近似正比于 $VD{S}^5$），800 V 应用较 400 V 风险高约 32 倍。面向高原市场（青藏高原 ≥ 3000 m、安第斯高原 ≥ 2500 m）的 EPS 或 OBC 项目，§7.1 中的 GaN 宇宙射线条目 O 评分应从 O=2 上调到 O=4–5，并触发降额（VDS 额定到 70% 以下）或选用 Cosmic-Ray Rugged 认证品的改进措施。IGBT 在高电压（> 800 V）高海拔场景同样需要此角专项评估。

C3：SiC 替换 IGBT 首次导入项目——O 评分不能沿用 IGBT DFMEA

从 IGBT 迁移至 SiC 的首个项目中，工程师往往复制 IGBT DFMEA 的 O 评分。但 SiC 的失效机制与 IGBT 有根本差异：① SCWT 从 IGBT 的 8–10 μs 缩短至 SiC 的 2–5 μs，保护链容差窗口减少 3–4×；② Vth,min 从 IGBT 的 4–5 V 降至 SiC 的 2.5–3.5 V，Cross-talk 触发门槛收窄；③ BTI/Vth 漂移和 BPD 退化是 SiC 特有失效模式，在 IGBT DFMEA 中完全缺失。AIAG VDA O 评分准则（§10.2）：相似技术下新设计 = O=7，技术创新 = O=8–9。直接复制 IGBT 成熟设计 O=2–3 到 SiC 首导入项目，会在 O 维度上严重低估风险——例如 SCWT 相关失效链（#1）在 IGBT 成熟平台上合理 O=2，但在 SiC 初次迁移项目上应为 O=5–6。