1. DP失位事件因果链分析框架与术语统一

为什么先统一术语：失位分析中最常见的四类混淆

在DP失位事件报告里，最容易出现的问题不是“没找到原因”，而是同一个词在不同章节指代不同对象。例如把“漂移”当成“失位”，把“单点故障”当成“冗余失效”，把“保位能力不足”写成“控制器故障”。这些混淆会直接导致因果链断点错位：触发事件被记成后果，保护动作被记成原因。因此本例先建立一套可复用的术语基线，再用它约束因果链模板的字段。

本框架采用如下定义约定，后续所有分析报告均以此为准：

• 失位（Loss of Position）：船舶实际位置超出作业允许的位置包络（通常由作业方给出允许偏移半径或允许艏向偏差），且持续时间超过约定阈值。失位是结果状态，不是原因。
• 漂移（Drift）：船舶在无有效保位控制或推力不足以抵抗环境载荷时，沿环境合力方向的持续运动。漂移是运动过程，可能发生但未达失位判据。
• 保位能力（Station-keeping Capability）：在给定船位、艏向、推力配置与环境条件下，DP系统可维持位置包络的能力边界，通常以能力曲线表达。它是能力属性，不是某次动作。
• 冗余（Redundancy）：在单一故障发生后，系统仍能维持保位能力的属性。冗余是设计属性；冗余失效是事件，二者不可混写。

因果链分析框架：五段式结构而非五步流程

本框架把一起失位事件拆成五个结构段，它们之间是因果与证据关系，不是时间上的固定顺序。分析时允许并行取证，但报告必须让每一段都能被独立追溯：

1. 触发事件：使系统状态发生偏离的初始扰动，如设备故障、传感器跳变、人为操作、环境突变。需记录发生时刻、对象、可观测征兆。
2. 保护动作：系统或人员对触发事件的响应，如报警、降级、推力重构、切换参考源、人工接管。需记录动作是否按设计执行、是否及时。
3. 能力变化：保护动作之后，保位能力相对环境载荷的余量如何变化。这是连接“设备层”与“船舶运动层”的关键桥梁，也是最容易被跳过的一段。
4. 船舶运动：位置、艏向、速度的实际演化，区分漂移与受控偏移。
5. 后果：是否越过位置包络、持续时间、对作业与安全的影响。

五段之间还需标注两类关系：直接原因（缺少它则链条不成立）与促成因素（放大后果但不单独导致失位），例如“当时海况接近能力曲线边界”属于促成因素，而非直接原因。

可复用因果链模板与填写示例

下表是可直接复制到事件报告中的因果链模板。字段设计对应上图的五个结构段，并强制区分“直接原因/促成因素”与“证据来源”，避免结论无出处。

完成填写后做一次一致性自检：①至⑤是否各自只描述本段对象；术语是否严格使用基线定义；“失位”是否只出现在⑤；“漂移”是否只出现在④；“冗余”是否只用于描述设计属性而非故障本身。通过自检的因果链即可作为后续根因分析与整改措施的结构化输入。