特殊特性（Special Characteristics）— 从安全目标到受控尺寸的 flow-down

先讲这套机制到底在解决什么问题。任何量产过程都有波动:注塑的型腔尺寸会漂、拧紧的力矩会散、点焊的电阻会抖。理想上你希望每个特性都用 SPC 控制图盯住、都做过程能力研究,但那样成本爆炸——一个总成上有成百上千个标注尺寸,全按最高档管控既不现实也无意义。

真正的约束是:这几百个特性承载的后果不平等。绝大多数尺寸即便超差,后果只是返工或轻微功能下降;但极少数特性一旦失控会直接违背安全目标或法规——制动力矩不足会导致制动失效,HV 连接器爬电距离不够会导致绝缘击穿、乘员触电。特殊特性管理就是把工程资源按后果分层投放的机制:识别出那"关键的少数",对它们从图纸符号、防错、检验频次到过程能力门槛全链路加码,其余的走常规。

所以一个特殊特性的完整定义,不是"这个尺寸很重要",而是一条可追溯的因果链:某失效模式后果严重(safety/regulation)→ 该失效由某个产品/过程特性的偏差引起 → 于是该特性被指定为 CC/SC,并被要求过程能力有余量。这条链的每一环都有标准化的载体(DFMEA、符号、控制计划、PPAP),缺任何一环,审计都会判不符合(NC)。

特殊特性按后果的严重程度切两级——涉安全/法规的升 CC(关键),涉功能/满意度的升 SC(重要)。两级都要在控制计划里点名管控,但管控强度(过程能力门槛、防错、检验频次)不同,这条差异直接决定现场资源投入。

特殊特性不是拍脑袋定的,它是 DFMEA 的结构化输出。识别的第一性起点是严重度(Severity)评分——它衡量"如果这个失效发生,后果有多坏",且只由后果决定,与发生频率、能否被检出无关。这是关键:一个极罕见但一旦发生就致命的失效,严重度照样是 10。

AIAG-VDA 2019 FMEA Handbook 的严重度表(取代旧 AIAG 4th ed 的"有/无警告"措辞),把 S=110 与具体后果绑定,S=910 专留给安全与法规:

来源:AIAG-VDA 2019 严重度表,经 quasist.com/fmea 转述——S=10「Affects safe operation of the vehicle... the health of driver or passenger(s)...」、S=9「Noncompliance with regulations」。

AIAG-VDA 2019 用 Action Priority (AP) 取代了 RPN——这是识别机制里最重要的一步现代化。旧方法把 S×O×D 乘成一个 RPN 数排序,会让"高严重度低发生率"的致命项被低 RPN 掩盖。新方法用一张 AP 决策表,把 S 当第一权重:S=9 或 10 的失效模式在多数 O/D 组合下 AP=High——但并非无条件:AIAG-VDA 2019 AP 表在 S=9-10 带内仍按 O、D 变化,只有 Occurrence=1 且探测很强(D=1-4)的角落才降到 Medium/Low,其余(O≥2 或 D≥5)才恒为 High。AP 三档的行动语气是硬性的:High → 必须(MUST)采取行动改善预防/探测控制或论证现有控制充分;Medium → 应当(SHOULD);Low → 可以(COULD)。来源:quasist.com/fmea Action Priority 页、qualitydigest "Understanding AIAG-VDA's FMEA"。

识别的落地动作:在 DFMEA 的 Step 5(风险分析)判出 S=9~10 后,该失效所对应的设计特性在 DFMEA 表里被标记为潜在特殊特性(填"特殊特性/Filter"列);随后这些标记转移到 PFMEA,强调过程控制的关键性;PFMEA 再把它们写进控制计划。这条 DFMEA → PFMEA → Control Plan 的传递,就是"严重度"变成"产线上一个受控参数"的桥。来源:quality-one AIAG-VDA FMEA、qualitydigest。

识别出 CC/SC 后要在图纸上打符号,但符号没有跨车厂统一——供应商必须按客户图纸的本地符号系统正确标注,符号打错或漏打,PPAP 审核直接判 NC。下表是常见 OEM 的对照。

福特还把产品与过程分开细标:KPC(Key Product Characteristic)= 产品关键特性(标在图纸尺寸上);KCC(Key Control Characteristic)= 过程关键特性(标在工艺参数上)。这与 §2.3 的产品/过程之分是同一件事的不同符号载体——用哪套符号看客户,但背后的产品/过程因果结构一致。

特殊特性的价值全在可追溯——它必须像一根线穿过所有质量文件,每一级都留下同一个符号,断在哪一级,审计就在哪一级判 NC。这条链是特殊特性区别于普通尺寸的根本。

每一级的具体动作:图纸上按 OEM 符号标注 CC/SC;DFMEA 记录该特性对应的失效模式与严重度;PFMEA 把它转成过程失效并评估过程控制;控制计划为每个 CC/SC 列出控制方法、测量手段、抽样频次和——最关键的——反应计划(reaction plan):一旦控制图报警或测到不合格,现场必须执行的处置(隔离、100% 分选、停线、追溯已产件)。来源:symestic "Control Plan in Automotive"。作业指导书把控制计划翻成工人可执行的步骤;PPAP 则是把整条链打包给 OEM SQE 签核的最终关卡——PPAP 第 1 项(设计记录)必须标全 CC/SC,第 7 项(控制计划)必须对每个 CC/SC 列控制方法,第 11 项(初始过程能力研究)必须用数字证明 CC 的过程能力达标。

CC 工位和 SC 工位在同一组要求上分档——工位标识、SPC 强度、防错、检验频次、过程能力门槛五项同时升档,CC 多为"强制"、SC 多为"推荐"。这张表是现场资源怎么投的直接依据。

过程能力门槛的差值(1.67 vs 1.33)不是随意定的,它就是"离规格边界几个 sigma"的量化。Cpk = 1.33 对应 4 sigma 边距(单边 $\mu -LSL=4\sigma$)、单侧约 32 ppm 超差($\Phi (-4)$);Cpk = 1.67 对应 5 sigma 边距、单侧约 0.29 ppm($\Phi (-5)$)(63 / 0.57 ppm 是双边居中过程的值;本页特性严格单边只算一条尾,故取其一半)——CC 比 SC 多要一个 sigma 的安全垫,因为 CC 失控会伤人。这个门槛怎么算、掉档会怎样,§7 用真数字走一遍。

把前六节的机理串成一条真实的链:一颗 800V 电动车 HV 连接器的爬电距离(creepage distance),从法规底线一路走到 Cpk 签核。这是特殊特性最典型的形态——一个由安全直接驱动、且只能靠控制过程参数间接保证的 CC。

第 0 步 · 安全 / 法规驱动:HV 系统的安全目标是"任何单点失效不得导致乘员可接触到危险电压"(对齐 功能安全 的 HV 触电防护)。落到绝缘配合标准 IEC 60664-1:2020:两 HV 导体间沿绝缘表面的爬电距离必须足够长,否则潮湿+污染下会沿面**电痕化(tracking)**直至击穿。爬电距离由三个输入定:工作电压(RMS)、污染等级、材料组(CTI)。

第 1 步 · 定安全底线(LSL):取 800V DC 母线、车规环境 污染等级 PD2(IEC 60664-1 定义:正常只有非导电污染,冷凝造成的临时导电性可预期——来源 NI pollution-degree)、连接器外壳用 CTI ≥ 175 的 材料组 IIIa 工程塑料(玻纤增强 PBT/PA66)。查 IEC 60664-1 得基本绝缘的最小爬电距离 ≈ 8.0 mm(来源:Infineon "Insulation Coordination IEC60664-1:2020"、DesignWorld EV 连接器)。这个 8.0 mm 就是硬底线 LSL——低于它,潮湿冷凝下 tracking 风险不可接受。作为对照,同工况的电气间隙(clearance)由冲击耐压定(如 2.5 kV 冲击 / PD2 / 非均匀场 / ≤2000 m → 1.5 mm,来源 TI SLUP419 引 IEC 60664-1 Table),远小于爬电距离,故爬电距离是控制的物理尺寸(沿面路径比空气间隙先击穿)。注意海拔修正:3000–4000 m 时间隙需上抬 14%–29%(DesignWorld),高原车型要复核。

第 2 步 · DFMEA → CC 指定:在连接器 DFMEA 里,失效模式"爬电距离不足 → 潮湿/污染下沿面电痕化 → HV 对可接触面绝缘丧失 → 乘员触电"。后果危及乘员健康 → 按 AIAG-VDA 严重度表 S=10(§3);S=10 → Action Priority High → 必须行动。于是爬电距离被指定为 CC,图纸按客户符号(如 GM 的 ◇)标注,并写下 LSL=8.0 mm。

第 3 步 · 图纸规格 + 设计余量:设计不会把名义值压在 8.0 mm 底线上——那样任何波动都越界。给 0.6 mm 余量,图纸名义 8.6 mm,且这是单边下限规格(爬电距离越大越安全,故只有 LSL、无 USL)。图纸标注:爬电距离 ≥ 8.0 mm,名义 8.6 mm,CC ◇。

第 4 步 · PFMEA:找出真正要控的过程特性:爬电距离由注塑连接器的隔离筋(rib)几何形成,无法在成品上逐件量沿面路径,故 PFMEA 把 CC 落到两个可控过程特性上:① 型腔关键尺寸(决定筋高/筋间距);② 无飞边/缩痕(飞边会短路爬电路径)。控制这两个过程特性 = 间接保证产品特性(呼应 §2.3)。

第 5 步 · 控制计划 + 反应计划:控制计划为该 CC 列出——测量:首件用光学影像仪测爬电路径,量产用型腔尺寸的 SPC(Xbar-R);频次:CC 强制,型腔尺寸每 2 h 抽 5 件上控制图 + 每模次目视查飞边;反应计划:控制图报警或测到 < 8.6 mm 名义带 → 隔离该时段全部产件、100% 影像仪分选、停机查模具磨损/保压漂移、追溯并通知客户。这一步把"符号"变成了"报警时工人具体做什么"。

第 6 步 · PPAP:过程能力签核(核心算例):PPAP 第 11 项要求 CC 提交初始过程能力研究。单边下限特性的能力指数取下侧:

初始研究(PPAP 阶段,短期数据)用 Ppk。设注塑量产 300 件测得爬电路径 $\mu =8.6$ mm、$\sigma =0.12$ mm:

恰好压线 1.67——达到 CC 的 PPAP 门槛(AIAG PPAP 判据:Ppk ≥ 1.67 可接受;1.33 ≤ Ppk < 1.67 → 条件接受,须行动计划 + 100% 检验/围堵;Ppk < 1.33 不接受。来源:SL-America 供应商 PPAP 手册、elsmar 论坛)。此时 PSW 可签,量产控制计划继续用 Cpk ≥ 1.67 监控。

掉档会怎样(这才是教学点):若量产中模具磨损让 $\sigma$ 从 0.12 漂到 0.15 mm(名义仍 8.6):

Cpk 从 CC 的 1.67 掉到只剩 SC/普通档的 1.33——第 5 步的反应计划立即触发:该 CC 转 100% 影像仪分选 + 围堵 + 纠正措施(修模或调保压),直到能力恢复到 1.67 才能解除。想在 $\sigma =0.15$ 下重回 1.67,要么把名义上移到 $\mu \ge 8.0+1.67\times 3\times 0.15=8.75$ mm(加余量,但吃掉连接器体积),要么把 $\sigma$ 压回 0.12(锁模温、稳保压)。1.67 与 1.33 之间那 1 个 sigma,就是 CC 相对 SC 多买的安全垫——这条链走到这里,§6 那两个抽象门槛才有了物理含义。

这条 flow-down 完整闭合:IEC 60664-1 的 8.0 mm → DFMEA S=10 → CC ◇ → PFMEA 落到型腔尺寸 → 控制计划反应计划 → Ppk 1.67 签核。每个数字都能被 SQE 复核。

前面的链条看着清楚,但真实项目翻车往往不在机理而在这几处"看着对、实则咬人"的地方,逐条对照。

• 过度指定(over-designation)是最贵的坑:把太多尺寸都标成 CC,现场资源被稀释、SPC 图多到没人认真看,真正的 CC 反而被淹。CC 应是"关键的少数"——每多标一个 CC,就多一整套强制 SPC+防错+100% 检的成本。
• Cpk 前必须先过 MSA:过程能力研究的 $\sigma$ 里混着测量系统的波动。若量具的 Gage R&R 不合格(通常要求 %GRR < 10%,§7 爬电路径测量尤其难),测得的 $\sigma$ 偏大、Cpk 假性偏低,或掩盖真实波动。先证明量具能测,Cpk 才有意义。
• 单边规格别套双边公式:爬电距离、拉脱力、绝缘电阻这类"越大越好"的特性只有 LSL,能力指数只算下侧 $(\mu -LSL)/(3\sigma )$;误用双边 Cpk 或把不存在的 USL 代进去会算错。力矩这类有上下限的才是双边。
• 符号必须跟客户,不是跟自己:同一个 CC,GM 图纸打 ◇、福特打 CC/KPC、大众打 D。用错符号系统 = PPAP 判 NC,与实物合格无关。
• CC 不能靠 100% 检验"兜底"代替能力:S=9~10 的后果不可接受,检验有漏检率,唯一可靠的是把过程能力做上去(Cpk ≥ 1.67)让不良根本不产生;100% 检验只是能力不达标时的临时围堵,不是终态。
• 过程特性 vs 产品特性别标错层:把只能间接控的产品特性(爬电路径)硬标成产线要逐件量的特性,会逼出根本测不了的检验规范;应识别其过程因(型腔尺寸/飞边)去控。

worked flow-down 给的是标称链路;真项目要守住几处边界与取舍——这几条恰是"体系有没有真跑通"的分水岭。

• AIAG-VDA 2019 vs 旧 AIAG 4th:旧版严重度 S=10/9 是"危害-无警告/有警告",新版改为"影响安全/健康(10)"与"法规不符(9)",且用 AP 取代 RPN。同一供应商给不同 OEM 供货时两套并存,严重度锚点措辞要对准客户要求的版本,否则 CC 划分口径会差。
• CC/SC 与功能安全 ASIL 的关系:特殊特性是**质量体系(IATF 16949)的产物,ASIL 是功能安全(ISO 26262)**的产物,二者不是一回事但强相关——高 ASIL 的安全需求往往 flow-down 出高严重度失效,进而生成 CC。规范做法是让 DFMEA 的严重度与安全分析的危害评估对齐,别各算各的。
• Cpk vs Ppk 的时机:Ppk 用短期/初始数据(PPAP 阶段,过程还没证明稳定),Cpk 用长期/稳定数据(量产,已在统计受控)。PPAP 门槛落在 Ppk(1.67),量产监控用 Cpk;混用会在审核里被 SQE 挑出。
• 1.67 不是宇宙常数,看 CSR:多数 OEM 对 CC 要 Cpk/Ppk ≥ 1.67、普通特性 ≥ 1.33,但具体数字由客户特殊要求(Customer Specific Requirements)定,有的 OEM 对特定 CC 要 2.0。做之前查 CSR,别默认 1.67。
• 过程能力 vs 设计余量的取舍:§7 掉档时,加设计余量(名义上移)和收紧过程波动是两条路。前者简单但吃体积/成本(连接器更大、材料更贵),后者要投模具/工艺(修模、伺服保压)。高价值零件通常收波动,低价值零件加余量——这是典型的 flow-down 末端工程决策。

本页出现的缩写与全称对照如下。

• metric · metric_cpk — Cpk — Process Capability Index