2. 航天器AIT流程与交付节点
航天器AIT（Assembly, Integration and Test，总装、集成与测试）不是一条简单的“装配—测试—交付”直线，而是一条由产品状态、接口状态和验证状态共同驱动的收敛链。它的核心目标，是让分散研制的结构、机构、热控、供配电、姿轨控、推进、测控、数管等分系统，在总装阶段形成物理实体，在集成阶段形成功能闭环，在测试阶段形成可交付、可发射、可飞行的确认状态。理解AIT，关键要抓住三件事：每个阶段在做什么、阶段之间交付什么、接口在哪个节点被冻结和验证。
一、总装阶段：从零件到整星物理构型
总装阶段的任务，是把结构本体、机构、热控、电缆网、推进管路、天线、太阳翼等硬件按总装图和技术条件安装到星体上，形成满足质量特性、刚度、热控和电气连接要求的整星物理构型。这个阶段最典型的输入包括：结构星体或飞行星体、分系统硬件产品、总装图与接线图、力矩与紧固参数、洁净度与温湿度要求、质量特性测试要求。输出物则包括总装完成状态记录、紧固力矩记录、电缆导通与绝缘记录、质量特性测量报告、多余物检查记录以及总装偏离单。
总装不是“装上去就行”。例如某型号太阳翼安装时，需要先确认展开机构零位、压紧点位置和火工品保险状态，再按对角顺序分步施加力矩，通常分3～4步递增到规定值，每步保持数分钟并记录。若力矩超差或压紧点间隙不满足要求，必须停止并走偏离处理流程。总装阶段还要同步维护“装前—装后”状态，确保后续集成时知道哪些接插件已插、哪些保险未拆、哪些管路已充压。
二、集成阶段：从物理连接走向功能闭环
集成阶段的核心，是把各分系统通过电缆、管路、射频链路和数据总线连接起来，形成整星功能链路。典型任务包括：电缆网敷设与端接、分系统间接口匹配、供配电加电、总线通信建立、推进管路气密与充填、射频通道联试、姿轨控敏感器与执行机构闭环检查。输入物是总装完成状态、分系统自检报告、接口控制文件（ICD）、接地与屏蔽要求、供电时序表。输出物是集成测试记录、接口匹配报告、加电检查表、通信协议一致性记录、气密试验报告和故障处理单。
集成阶段最容易暴露“单机合格、系统不工作”的问题。比如某星在总线通信集成时，单机自检均正常，但整星加电后出现遥测帧丢失。排查时先确认总线终端电阻匹配，再检查各分系统地址分配和使能时序，最后发现某分系统上电晚于总线轮询启动，导致首帧丢失。处理方式不是改单机，而是调整供电时序表，把该分系统上电提前200 ms，并在集成测试用例中增加“上电时序—首帧捕获”检查项。这说明集成阶段的关键输出不是“接上了”，而是“接口在真实时序下可复现地工作”。
三、测试阶段：从功能可用走向飞行确认
测试阶段的任务，是在整星状态下按测试大纲完成电性能测试、环境试验、EMC、力学、热真空、老炼和发射场测试。输入物包括测试大纲、测试细则、测试用例、地面支持设备（GSE）状态、模拟器与等效器配置、测控链路参数。输出物包括测试报告、异常归零报告、覆盖性分析、测试数据包和交付状态清单。测试阶段不是简单“跑一遍”，而是要通过测试矩阵证明：正常模式、安全模式、故障模式、发射段和入轨段关键功能均被覆盖，且结果可判读、可追溯。
例如热真空试验中，某星在低温工况下蓄电池放电终止电压提前触发。测试数据表明，低温下电池内阻增大，导致母线电压跌落超过阈值。处理时不是直接改阈值，而是先复核电池低温放电曲线，再调整放电终止判据的温度补偿系数，并在后续热循环中增加低温放电专项用例。最终判据从固定阈值改为“温度—电压—时间”三维判据，使测试结果与飞行实际工况一致。
四、交付里程碑与接口关系
AIT交付节点通常包括：总装完成评审、集成完成评审、整星测试完成评审、环境试验完成评审、发射场测试完成评审和发射前状态确认。每个里程碑都对应一组输入输出物和接口冻结状态。总装完成时冻结机械接口和总装状态；集成完成时冻结电气接口、总线协议和供电时序；测试完成时冻结测试覆盖性和飞行软件版本；发射场测试完成时冻结最终发射状态和故障预案。
接口关系上，AIT处于“分系统—整星—地面—发射场”的交汇点。分系统向AIT提供单机状态和自检数据；AIT向总体提供整星状态和测试结果；地面支持设备向AIT提供供电、测控、模拟和数据采集通道；发射场向AIT提供最终加注、扣罩和发射窗口约束。任何一个接口状态未冻结，都会导致后续节点无法关闭。因此，AIT管理的本质，是让物理状态、功能状态和验证状态在每一个里程碑上同时收敛。
五、从流程到状态：AIT交付的判据
判断AIT是否具备交付条件，不能只看“测试是否跑完”，而要看四个状态是否同时成立：第一，物理状态与总装图、接线图一致，所有紧固、保险、多余物检查闭环；第二，功能状态与接口控制文件一致，所有总线、供电、射频、管路接口在真实时序下可复现；第三，验证状态与测试大纲一致，正常、安全、故障模式覆盖完整，异常已归零；第四，数据状态与交付清单一致，测试数据、报告、偏离单、软件版本和发射状态可追溯。
实际工程中，AIT节点关闭往往卡在“接口状态未冻结”上。例如某星集成完成评审前，测控分系统提出射频电缆损耗比ICD规定值大0.8 dB。若直接放行，可能导致发射场测控链路余量不足；若重新敷设，又影响进度。处理方式是先复核ICD余量分配，确认该损耗在系统余量内，再补充射频通道实测报告和发射场链路预算复核，最终以“带偏离放行+发射场专项验证”关闭节点。这说明AIT交付不是追求零偏离，而是追求偏离可控、可验证、可追溯。
六、AIT流程中的典型风险与检查要点
总装阶段最常见风险是多余物、力矩超差和接地不良。检查时应重点确认：紧固件是否按力矩表分步施加、保险丝是否按方向安装、电缆弯曲半径是否满足要求、接地电阻是否小于规定值。集成阶段最常见风险是接口不匹配、时序冲突和电磁干扰。检查时应重点确认：总线终端电阻、地址分配、供电时序、屏蔽层接地方式、射频通道隔离度。测试阶段最常见风险是覆盖性不足、判据不合理和异常未归零。检查时应重点确认：测试用例是否覆盖发射段和入轨段关键功能、判据是否随温度/电压变化、异常是否完成归零并更新测试用例。
从交付节点看，AIT的每个里程碑都对应一组“冻结”动作：总装完成冻结机械状态，集成完成冻结电气状态，测试完成冻结验证状态，发射场测试完成冻结发射状态。冻结不是停止变化，而是变化必须走更改流程并重新验证。只有把流程、节点、输入输出物和接口关系放在同一张状态图上管理，AIT才能真正从“装配测试活动”上升为“航天器交付状态管理”。