4. 验证方法总论
卫星任务设计结果的验证，本质上是在“证据强度”和“资源代价”之间做权衡。分析、仿真、试验、测试、检查、演示这六类方法，并不是可以随意替换的选项，而是分别对应不同的证据类型：分析给出推导性结论，仿真给出在模型假设下的预测，试验和测试给出物理世界的实测数据，检查和演示则给出符合性与可观察行为的直接证据。理解它们的适用条件、置信度边界以及组合方式，是制定验证计划的核心能力。
六类方法的定位与适用条件
分析是最经济的方法，适用于已有成熟理论模型、边界条件清晰、参数不确定性可控的场合。例如轨道摄动分析、链路预算计算、结构强度解析校核。它的置信度取决于模型是否经过验证、假设是否成立。若分析结果处于指标裕度边缘，通常不能单独作为交付证据。
仿真适用于系统行为复杂、难以解析求解、但可以建立可信数值模型的场合，如姿态控制闭环、电源母线动态、热控网络。仿真的置信度取决于模型确认（verification）与验证（validation）程度：模型是否经过代码核查、是否与试验数据比对过。未经验证的仿真只能作为设计辅助，不能作为最终符合性证据。
试验通常指物理试验，如振动试验、热真空试验、分离试验。它提供最接近真实环境的证据，置信度高，但成本高、周期长、样本少。试验适用于环境适应性、接口匹配、关键机构动作等无法靠分析替代的项目。
测试侧重功能与性能的定量测量，如射频测试、功耗测试、时延测试。它通常在受控条件下对产品施加激励并读取响应，置信度较高，但需注意测试覆盖是否完整、测量不确定度是否满足判据。
检查是依据图纸、规范、工艺文件进行符合性核对，适用于外观、标识、装配关系、材料证明等。它不产生性能数据，但能高效排除“是否做对”的问题。
演示用于展示功能是否能够实现，如展开机构动作演示、软件人机界面操作演示。它给出定性或半定量证据，置信度低于定量测试，但适合早期风险暴露和接口协调。
置信度分层与证据强度
可以把六类方法按证据强度粗略分为三层：高置信层包括试验和受控测试，直接产生物理实测数据；中置信层包括经过验证的仿真和完整分析，依赖模型可信度；基础置信层包括检查、演示和未验证的仿真，主要用于符合性确认和风险筛查。分层不是贬低低层方法，而是提醒：关键指标若只落在基础层，交付评审时会被要求补充更高层证据。
置信度还受三个因素影响：一是覆盖性，方法是否覆盖了全部工作模式、边界条件和故障状态；二是不确定性，测量误差、模型误差、样本偏差是否已量化；三是独立性，验证是否由非设计者执行、是否使用独立数据源。三者共同决定一条证据能否被采信。
组合策略：从“单点证据”到“证据链”
实际型号中很少只用一种方法。常见组合策略有四种。第一，分析+试验：先用分析筛选危险工况，再用试验对最恶劣工况进行确认，例如先做热分析找出高温点，再在热真空试验中重点监测。第二，仿真+测试：仿真给出全工况趋势，测试对关键工况点进行标定，用测试数据修正仿真模型，再外推其余工况。第三，检查+演示+测试：检查确认装配正确，演示确认功能可达，测试确认性能达标，三者形成从“做对”到“能用”再到“好用”的递进。第四，分级验证：单机级用测试，分系统级用仿真与试验，系统级用演示与分析，逐级传递置信度。
组合时要注意“证据链闭合”：上一级验证所依赖的模型或边界，必须由下一级证据支撑。例如系统级热分析若依赖单机热耗，则单机热耗必须有测试报告；否则系统级结论悬空。
验证方法选择与组合示意
下图给出六类方法在“证据强度—资源代价”平面上的相对位置，以及典型组合路径。图中横轴表示资源代价（时间、成本、样本），纵轴表示证据强度；箭头表示常见组合方向：从低成本方法向高成本方法收敛，或从高成本方法向低成本方法外推。
组合策略的落地要点
制定验证计划时，建议按以下顺序推进。第一步，把任务书中的每项指标拆成“可验证条目”，明确判据、容差和工况。第二步，为每条目初选方法，并标注置信度层级。第三步，识别“高置信层缺失”的条目，优先安排试验或测试。第四步，设计组合路径，使低成本方法承担筛选和覆盖，高成本方法承担确认和标定。第五步，检查证据链是否闭合，即高层结论依赖的输入是否有低层证据支撑。
以某卫星电源分系统为例：母线电压稳定性指标，可先用仿真覆盖全工况，再用测试在典型负载阶跃下测量超调量和恢复时间；若测试结果与仿真偏差超过10%，则需修正模型并重新仿真，直至两者一致。太阳翼展开锁定指标，则必须用试验或演示确认，因为涉及机械动作和火工品，分析无法替代。热控指标可先用分析筛选高温工况，再用热真空试验确认关键单机温度裕度。这样，不同指标落在不同置信层，但整体证据链完整。
最后需要强调，验证方法的选择应在设计早期就介入，而不是等到产品成型后再补。早期用分析和仿真暴露设计缺陷，中期用测试和演示确认功能，后期用试验确认环境适应性，形成“早筛、中测、终试”的节奏，才能以可控代价获得可交付的置信度。