4. 验证与确认策略制定

验证与确认策略的制定，本质上是回答两个不同的问题：验证回答“我们是否正确地建造了产品”，确认回答“我们是否建造了正确的产品”。前者关注需求符合性，后者关注任务适用性。策略制定的核心，是把这两类活动按系统层级、风险等级和研制阶段进行分解，并为每一层选择最经济、最可信的方法组合。

四类验证方法的选择准则

分析、试验、演示、检查是航天器验证的四种基本手段，它们的可信度、成本和适用阶段差异显著。

分析依靠数学模型、工程手册或历史数据推导结论，成本最低、周期最短，适合无法直接试验的工况，如发射段振动响应预示、热真空环境下的温度场计算、寿命末期的轨道衰减。其可信度取决于模型经过多少试验数据校准。选择准则：当物理对象不可及、试验代价过高，或需要覆盖大量参数组合时，优先用分析，但必须明确模型的适用边界和不确定度。

试验在受控条件下对真实产品或等效件施加载荷并测量响应，可信度最高，成本也最高。整星振动试验、热平衡与热真空试验、火工品冲击试验都属于此类。选择准则：当失效后果严重、分析模型置信度不足、或环境载荷难以准确建模时，必须安排试验。试验件可以是鉴定件、准鉴定件或飞行件，需在策略中明确。

演示通过实际操作展示功能是否达成，通常用于定性判断，如太阳翼展开、天线指向机构动作、舱门开合。它不追求精确测量，而是确认“能工作”。选择准则：当功能成功与否可用通过/不通过判定，且不需要量化余量时使用。

检查通过目视、测量或无损检测确认物理属性，如尺寸、装配间隙、焊接质量、标识。选择准则：当验证对象是几何、工艺或外观属性时，检查是最直接的手段。

四类方法并非互斥。工程实践中常采用“分析为主、试验抽验、演示确认功能、检查把关工艺”的组合，关键在于为每条需求指定主验证方法，并说明其余方法的辅助作用。

确认方法的选择准则

确认方法包括建模、仿真、试飞、在轨评估，它们共同回答“产品在真实任务中是否好用”。

建模与仿真用于在实物不可得时评估系统在任务剖面下的行为，如交会对接动力学仿真、星座覆盖仿真、能源平衡仿真。选择准则：当任务场景复杂、实物试验代价高、需要大量工况遍历时使用，但必须经过验证与确认（V&V）自身，即模型要经过校核、验证与确认。

试飞是最高层级的确认手段，通过真实飞行获取端到端性能数据。选择准则：当系统集成度高、地面无法复现真实环境耦合、或任务成败取决于飞行时序时，必须安排试飞。试飞通常用于新平台首飞或重大改进后。

在轨评估在任务运行阶段持续进行，通过遥测数据评估实际性能与设计预期的偏差，如电源输出、热控温度、姿态控制精度。选择准则：当产品已入轨、需要长期确认任务适用性时使用，它也是后续型号改进的依据。

分层分级策略的制定

分层分级策略要求把验证与确认活动映射到系统层级和风险等级上。典型航天器层级为：部件级、分系统级、系统级、任务级。风险等级可按失效后果分为关键、重要、一般。

制定策略时，先建立“需求—层级—风险—方法”的对应关系。关键需求在高层级必须安排试验或试飞，低风险需求可在低层级用分析或检查覆盖。例如，某姿控推力器安装支架的强度需求，若失效会导致任务失败，则应在部件级做静力试验，在系统级用分析确认接口载荷；若仅为一般结构件，则部件级分析加检查即可。

分级还体现在验证深度上：鉴定级试验施加极限载荷并持续规定时间，验收级试验施加略高于使用载荷并短时保持，二者不可混淆。策略中应明确每项试验的级别、量级、持续时间和通过判据。

策略制定的实操要点

实际制定策略时，建议按以下顺序推进。第一步，从任务书和系统规范中提取全部需求，逐条编号并标注验证/确认属性。第二步，为每条需求指定系统层级和风险等级，形成需求—层级—风险矩阵。第三步，依据选择准则为每条需求指定主方法和辅助方法，并写明验证条件、通过判据和所需产品状态。第四步，汇总各层级活动，检查是否存在遗漏或重复，平衡进度与成本。第五步，形成验证与确认计划，明确每项活动的责任方、时间节点和输入输出。

一个常见的误区是把验证与确认混为一谈，导致在部件级做了大量试验却未在任务级确认适用性。另一个误区是过度依赖分析而缺少试验校准，使模型置信度无法支撑关键决策。策略的价值在于提前识别这些风险，并用分层分级的方式把资源投向最需要的地方。

策略制定完成后，应随研制进展迭代更新。当设计变更、环境条件调整或试验结果偏离预期时，需重新评估方法选择和层级分配，确保验证与确认活动始终覆盖真实风险，而不是停留在纸面计划上。