2. 证据链思维与追溯工程基础

在视觉检测系统中，我们每天产生大量图像、判定结果和日志。但“有数据”不等于“有证据”。证据链思维要求我们把每一次检测判定，都视为一个可以被独立复核的结论，并且这个结论必须能够沿着“谁、在什么条件下、依据什么、得到什么结果”这条路径被完整还原。追溯工程则是把这种还原能力工程化、制度化，使其在批量生产、跨班次、跨设备甚至跨工厂的场景下依然成立。

证据链的三项基本要求

完整性指从被检对象进入检测工位到判定输出，所有关键环节的记录不缺失。一个完整的视觉检测证据链通常包含：被检对象的唯一标识（如产品序列号或载具ID）、检测时间戳、工位与设备编号、使用的程序/模型版本、相机与光源参数、原始图像或图像指纹、判定结果与置信度、以及后续处置动作（放行、复检、剔除）。缺少任何一项，都会导致该判定在事后无法被独立验证。

一致性指同一被检对象在证据链各环节中的标识、时间、结果必须相互吻合。例如，图像文件中的产品ID必须与MES工单中的ID一致；判定结果必须与分拣执行记录一致；若同一产品经过多工位检测，各工位的ID与时间顺序必须逻辑自洽。一致性检查是发现数据错位、串号、时间漂移等问题的主要手段。

可验证性指证据链中的每一项记录都能被独立复现或校验。图像指纹（如SHA-256哈希）用于验证图像未被篡改；模型版本与参数快照用于复现判定逻辑；时间戳来源需可追溯至统一时钟源。可验证性不要求重新执行检测，但要求任何第三方在获得证据链后，能够判断该判定是否可信。

追溯层级与粒度的选择

追溯不是越细越好，而是要与风险等级和成本相匹配。常见的四级追溯粒度如下：

• 单件级追溯：每个产品有唯一序列号，记录其全部检测图像、判定结果和处置动作。适用于安全件、法规件、高价值件。存储成本最高，但事后可精确到单件复现。
• 批次级追溯：以工单或生产批次为单位，记录该批次的检测统计、抽检图像和整体判定。适用于一般过程控制，成本适中。
• 设备级追溯：记录设备/工位的参数变更、模型版本切换、校准记录。用于分析设备状态对检测结果的影响。
• 工厂级追溯：跨产线、跨车间的汇总视图，用于客户投诉、召回分析和法规审计。

选择粒度的依据是：如果该产品失效会导致人身安全或重大法规责任，必须做到单件级；如果仅影响外观或一般功能，批次级通常足够。实际工程中常采用混合策略：正常品走批次级，NG品和复检品自动升级为单件级全记录。

法规标准对证据链的约束

IATF 16949 要求汽车供应链中的组织必须保留“产品实现过程中的记录”，并能证明其可追溯性。ISO 9001 强调“成文信息”的控制，包括标识、存储、保护和检索。FDA 21 CFR Part 11 对电子记录和电子签名提出更严格的要求：记录必须可审计、不可抵赖、时间戳可信、权限分级。这些法规的共同指向是：证据链不能只存在于工程师的电脑里，而必须成为受控的质量记录体系的一部分。

从证据链到追溯工程的落地要点

证据链思维解决“单次判定是否可信”，追溯工程解决“批量判定是否可查”。落地时需注意三点：第一，标识必须贯穿始终，从进料、检测到出货使用同一套ID体系，避免各系统各自编码；第二，时间戳必须统一时钟源，建议使用NTP或PTP同步，避免跨设备时间漂移导致顺序错乱；第三，图像存储策略要平衡成本与可验证性，可保存原始图像加哈希，或保存压缩图像加关键区域截图，但哈希必须对原始数据计算。

一个常见的误区是只保存判定结果而不保存原始图像。当客户投诉或内部复盘时，没有原始图像就无法判断是产品真有问题，还是模型误判。因此，即使存储成本受限，也应对NG品和边界样本保留原始图像，对OK品可只保留哈希和缩略图。

总结来说，证据链思维要求我们以“可复核”为标准来设计检测记录，追溯工程则要求我们以“可检索、可统计、可审计”为标准来组织这些记录。两者结合，才能让视觉检测系统从“能判”走向“可信”。