2. 设计评审的类型与层级

航天器研制是一个典型的“自顶向下分解、自底向上集成”的过程。设计评审并不是一次性的检查动作，而是沿着产品结构树和研制阶段两条主线交织展开的一套技术把关机制。理解评审的类型与层级，核心是回答两个问题：在哪个产品层级上评，以及在哪个研制阶段评。前者决定评审的对象边界与接口范围，后者决定评审的成熟度门槛与决策目标。

一、按产品层级划分：系统级、分系统级、单机级

航天器通常可分解为若干分系统（如结构与机构、热控、姿轨控、电源、测控、数管、推进等），分系统再分解为单机设备（如陀螺、动量轮、蓄电池组、太阳翼驱动机构等）。评审层级与这一结构树对应，但并非简单复制，而是各有侧重。

单机级评审的对象是一台设备或一个软件配置项，关注的是“这台产品本身能不能满足分配给它的指标”。评审输入通常包括单机任务书或研制技术要求、接口控制文件（ICD）、环境条件（力学、热、真空、辐射等）。评审重点在于：功能性能指标是否覆盖全部要求、元器件与材料选用是否合规、冗余与故障模式是否清楚、试验项目是否足以验证指标、软件需求与硬件接口是否一致。单机级评审的结论直接影响该设备能否转入下一阶段，是后续所有评审的“证据源头”。

分系统级评审的对象是由多台单机、结构件、线缆和软件组成的功能集合，关注的是“集成之后分系统能否完成规定功能”。这一层级最容易暴露接口问题：机械接口的安装精度与公差链、电气接口的供电与信号匹配、热接口的导热与辐射耦合、软件接口的时序与数据格式。评审时通常需要给出分系统功能框图、接口矩阵、能量与信息流分析、故障模式与影响分析（FMEA）以及分系统级试验方案。分系统级评审是把单机指标“串起来”验证的关键环节。

系统级评审的对象是整个航天器，关注的是“整器能否完成飞行任务”。系统级评审不再逐项复述单机指标，而是聚焦任务级要求：轨道与姿态控制精度、能源平衡、热平衡、测控覆盖、可靠性与安全性、质量与质心特性、发射与飞行时序。系统级评审往往需要总体、各分系统、总装测试、发射场等多方共同参与，其结论直接面向型号“两总”系统和上级决策层。

三个层级之间不是替代关系，而是证据链关系：单机级评审的结论是分系统级评审的输入，分系统级评审的结论是系统级评审的输入。任何一级评审未闭环的问题，都会向上传递为风险。

二、按研制阶段划分：里程碑评审的定位与作用

如果说层级回答“评什么”，那么里程碑评审回答“什么时候评、评到什么程度”。航天器研制通常设置若干关键决策点，每个决策点对应一类评审，其本质是技术状态基线的建立与确认。

初步设计评审（PDR）通常安排在方案阶段末期或初样阶段初期。此时设计尚未完全固化，评审的核心不是“图纸对不对”，而是“方案能不能走通”。PDR需要确认：任务要求是否已完整分解到各分系统和单机；总体构型、轨道方案、控制策略、能源与热设计是否闭合；关键技术是否已有验证途径；接口控制文件是否形成初版；研制计划、经费与风险是否可控。PDR的典型输出是功能基线的确认，即“我们要造一个什么样的东西”达成共识。PDR未通过或遗留问题过多，意味着方案存在系统性缺陷，继续投入详细设计将带来返工风险。

关键设计评审（CDR）通常安排在初样阶段末期或正样阶段初期。此时设计已经细化到图纸、软件代码、试验大纲层面，评审的核心是“设计是否完整、正确、可验证”。CDR需要逐项检查：所有性能指标是否有对应的设计措施和验证方法；接口定义是否冻结；元器件、材料、工艺是否满足空间环境要求；FMEA与可靠性分析是否闭环；测试覆盖性是否充分；正样技术状态是否明确。CDR的典型输出是产品基线的确认，即“按这套图纸和文件造出来的产品，能够满足任务要求”。CDR之后，设计更改必须走严格的更改控制流程，因为此时更改成本已经显著上升。

出厂评审通常安排在正样产品完成总装、综合测试和环境试验之后，发射场操作之前。评审的核心不再是设计本身，而是“产品实物与批准的技术状态是否一致，能否安全运往发射场并执行发射任务”。出厂评审需要确认：所有单机、分系统、整器的测试数据是否完整且合格；环境试验（力学、热真空、EMC等）是否通过；技术状态更改是否已全部落实并验证；质量问题是否已归零；发射场操作文件、备件、工具、人员是否齐备；风险与应急预案是否明确。出厂评审的结论直接决定产品能否放行，是研制方与发射方之间的重要交接节点。

三、层级与阶段的交叉：一张评审矩阵

实际工程中，层级与阶段是交叉的。同一阶段可能同时开展多个层级的评审，同一层级也可能在多个阶段重复评审。下表给出一个典型的评审矩阵示例，用于说明不同组合下的评审重点差异。

需要强调的是，评审矩阵不是越复杂越好。型号应根据任务复杂度、继承性、新技术比例、研制周期和经费约束，裁剪评审项目与深度。例如，对于继承性高的单机，可以合并或简化部分评审；对于新研关键单机，则应增加专项评审。裁剪必须经过型号“两总”系统批准，并记录在评审计划中。

最后需要区分“评审”与“测试”“验证”的关系。评审是对设计、数据、文件和状态的技术判断，它不能替代测试，但可以决定测试是否充分、数据是否可信、状态是否受控。单机级评审确认“证据是否成立”，分系统级评审确认“证据链是否闭合”，系统级评审确认“任务是否可达成”。三者共同构成航天器研制中技术状态管理的核心防线。