1. 可信度评估工程导论

仿真模型的可信度，指的是在明确的用途、使用场景与置信水平下，模型及其仿真结果能够被采信的程度。它不是模型“绝对正确”的证明，而是一个与用途绑定的相对判断：同一个模型用于方案筛选可能足够可信，用于安全关键决策则可能远远不够。理解这一点，是开展可信度评估工程的起点。

可信度的内涵：三个层次与四个维度

可信度至少包含三个层次。第一层是模型可信，即数学方程、本构关系、边界条件与假设是否合理；第二层是计算结果可信，即数值离散、求解器设置、收敛与误差控制是否可靠；第三层是决策可信，即基于仿真结论做出的工程判断是否可接受。三层之间是递进关系，任何一层缺失都会使整体可信度打折。

从评估维度看，可归纳为四类证据：验证（Verification）回答“方程解得对不对”，关注代码正确性与数值误差；确认（Validation）回答“方程建得对不对”，关注模型与物理现实的吻合度；不确定度量化（UQ）回答“结果波动有多大”，区分参数不确定性与模型形式不确定性；适用域界定回答“在什么范围内可信”，明确外推边界。四类证据共同支撑可信度结论。

为什么必须工程化评估

工程实践中，仿真被用于替代部分试验、支撑设计定型与安全评估，一旦误用，代价可能是结构失效、返工甚至事故。仅凭“专家觉得像”或“曲线趋势一致”无法支撑责任追溯。工程化评估的必要性体现在三点：一是可追溯，每一条结论都能回溯到证据来源与评估方法；二是可复现，不同人员按同一流程能得到一致结论；三是可裁剪，根据风险等级调整评估深度，避免过度评估或评估不足。

工程化评估的总体框架

可信度评估工程把评估活动组织为一条与型号研制并行的证据链。其总体框架可概括为“目标定义—证据规划—证据生成—证据评价—结论与置信分级—持续维护”六个环节，并与建模仿真生命周期（需求、设计、实现、验证、确认、应用、退役）交织推进。下图给出该框架的结构关系与证据流向。

生命周期中的评估节奏

评估不是项目末尾的一次性动作，而是贯穿生命周期的持续活动。在需求分析阶段，应确定决策问题与可接受的置信水平，例如“用于气动载荷筛选，关键升力系数相对偏差不超过 8%”；在概念建模阶段，明确假设与简化边界，并记录其可能引入的模型形式误差；在模型实现阶段，开展代码验证与网格/时间步收敛研究；在验证与确认阶段，用独立试验数据做确认，并量化参数不确定度；在应用阶段，监控输入是否落在适用域内；在维护阶段，当物理对象、工况或数据更新时，重新评估并升级可信度等级。

一个可操作的评估记录示例

为使评估可追溯，建议为每个模型建立可信度档案。以下为某结构强度仿真模型的评估记录片段（示例数据，用于说明字段与判断方式，非实测结果）：

该记录的价值在于：任何人拿到它，都能知道模型在什么条件下、以什么证据、支撑什么结论。这正是工程化评估与“凭感觉相信”的根本区别。

常见误区与纠正

• 误区一：验证等于确认。验证只证明数值解正确，不证明物理模型正确。两者必须分别开展。
• 误区二：与试验曲线趋势一致即可信。趋势一致可能掩盖幅值偏差与相位偏差，需给出定量误差指标。
• 误区三：一次评估终身有效。工况、材料、边界变化后，原结论可能失效，必须重新评估。
• 误区四：不确定度只是误差棒。不确定度量化要区分来源并合成，才能支撑置信水平声明。

综上，可信度评估工程的核心，是把“是否可信”这一模糊问题，转化为可定义、可规划、可生成证据、可评价、可分级、可维护的工程活动。掌握这一总体框架，是后续学习具体验证方法、确认试验设计、不确定度量化与可信度分级方法的基础。