3. 量产验收标准体系

在Studio 5000项目中，程序能下载、设备能动，并不等于可以交付量产。量产验收的核心，是把“能运行”转化为“可证明、可复现、可追溯”的工程结论。因此，验收标准体系必须覆盖四个维度：功能验收确认逻辑行为正确，性能验收确认节拍与响应满足产能，安全验收确认人员与设备风险受控，可维护性验收确认后续运维有据可依。四者缺一不可，且判定准则必须事先约定，避免验收现场“凭感觉签字”。

一、功能验收：以需求条目为基准的逐项确认

功能验收的对象是控制逻辑本身，基准是经确认的功能需求清单（通常来自FDS或URS）。验收时不是“看程序跑一遍”，而是按条目逐项触发并记录结果。典型条目包括：手动/自动模式切换、启动允许条件、互锁与联锁、报警触发与复位、配方切换、批次计数、故障后恢复策略等。

以某包装线为例，功能验收条目可定义为：

• F-01：自动模式下按下启动按钮，输送带在安全条件满足后2s内运行；
• F-02：料位低信号触发时，进料阀关闭且报警AL-102置位；
• F-03：急停复位后，设备不得自动重启，必须重新按启动；
• F-04：配方切换后，目标数量与速度参数在HMI上同步更新。

每条记录应包含：测试条件、操作步骤、预期结果、实际结果、判定（通过/不通过）、测试人与时间。功能验收的通过准则为：所有“必须”条目100%通过，无未关闭的严重缺陷；一般缺陷可列入有条件通过，但必须有整改期限与责任人。

二、性能验收：用可测量指标替代主观感受

性能验收关注的是“在额定工况下能否稳定达到设计产能”。常见指标包括：

• 节拍时间（Cycle Time）：单件从进入到完成的总时间，例如目标≤12.0s；
• 响应时间：从输入信号变化到输出动作的延迟，例如≤150ms；
• 扫描周期：控制器任务扫描时间，例如MainTask≤20ms，且峰值不超过50ms；
• 连续运行稳定性：连续运行2小时无停机、无报警，产能偏差≤±3%。

性能测试必须记录原始数据，而不是只写“满足要求”。例如节拍测试可连续采集30个周期，去掉前3个预热周期后取平均，并记录最大值与最小值。若平均节拍为11.6s、最大值为12.4s，则平均值达标但峰值超标，应判定为有条件通过，需分析峰值来源（如某工位等待、通信抖动）并整改后复测。

三、安全验收：以风险降低为目标的独立验证

安全验收不能与功能验收混在一起。它验证的是安全相关控制系统（SRCS）是否将风险降低到可接受水平。验收依据是安全需求规格（SRS）与风险评估报告，典型对象包括：急停回路、安全门、光幕、安全继电器/安全PLC、安全输出与停机时间。

关键指标包括：

• 安全功能响应时间：从触发到进入安全状态的时间，例如急停≤500ms；
• 安全等级：按ISO 13849-1达到PLd/Cat.3，或按IEC 62061达到SIL2；
• 诊断覆盖率（DC）：与架构共同决定PFH_D；
• 防重启验证：安全条件恢复后，设备不得自动启动。

安全验收必须实际触发，不能只做“信号模拟”。例如用测试棒遮挡光幕，测量输送带停止时间；断开急停回路，确认所有危险动作停止且HMI显示对应安全报警。安全验收的通过准则为：所有安全功能100%通过，无任何未关闭的安全缺陷。安全项不允许“有条件通过”，任何不通过都必须整改后重新验证。

四、可维护性验收：让后续运维有据可依

可维护性验收常被忽视，但它决定交付后能否快速排障。验收对象包括：程序结构、注释与标签、报警文本、HMI画面、备份与版本、诊断信息。典型指标：

• 所有I/O点均有唯一标签与描述，无“Spare”未定义；
• 报警至少包含：报警号、触发条件、可能原因、建议措施；
• 程序包含版本号、修改记录与作者信息；
• 提供完整备份（.ACD）与恢复步骤，且恢复后功能一致；
• 关键故障可在HMI上定位到具体工位或设备。

可维护性验收的判定可采用抽样检查：随机抽取20个I/O点、10条报警、3个程序例程，检查标签、注释、报警文本是否完整。若缺失率≤5%且无关键项缺失，可判有条件通过；若关键安全报警缺失，则直接不通过。

五、判定准则：通过、有条件通过、不通过

四类验收汇总后，按统一准则给出结论：

判定时必须区分“缺陷等级”：安全缺陷与关键功能缺陷为一票否决；一般性能偏差与文档缺失可列入有条件通过。所有判定都应有记录、有责任人、有期限，避免验收结论停留在口头。

把上述四类验收与判定准则固化为验收报告模板，并在项目早期就与客户确认指标与判定边界，可以显著减少交付阶段的争议。验收不是终点，而是量产稳定运行的起点。