4. 器件失效物理与降额依据
降额不是凭经验“留点余量”，而是对失效物理（Physics of Failure, PoF）的工程回应。航天电子产品在轨无法维修，温度循环剧烈、真空散热受限、单粒子与总剂量环境叠加，任何一条失效通道被激活都可能演变为任务失败。理解电迁移、热载流子注入、介质击穿与键合线疲劳这四类主导机理，才能解释为什么降额准则要同时约束电压、电流密度、结温和温度变化率，而不是只盯住一个参数。
电迁移：电流密度与温度共同决定寿命
电迁移是金属互连中的金属原子在电子风力作用下定向迁移，在电流流入端形成空洞、流出端形成小丘，最终导致开路或短路。其寿命通常用Black方程描述：
MTTF = A · J^(-n) · exp(Ea / (k·T))
其中：J 为电流密度，n 取 1~2（Al 约 2，Cu 约 1.1~1.3）
Ea 为激活能，Al 约 0.5~0.7 eV，Cu 约 0.8~1.0 eV
k 为玻尔兹曼常数，T 为绝对温度该式揭示两个关键点：寿命对温度呈指数敏感，对电流密度呈幂律敏感。以某铝互连为例，若结温从 85 ℃ 升至 125 ℃（358 K→398 K），取 Ea=0.6 eV，寿命比约为 exp[0.6/8.617e-5·(1/358−1/398)]≈0.13，即寿命降至约 1/8。因此航天降额准则通常要求金属互连电流密度不超过额定值的 50%~70%，同时将结温控制在 110 ℃ 以下（军用/宇航级常取 100~125 ℃ 上限）。降额的本质是把工作点从寿命曲线的陡峭区移到平缓区。
热载流子注入：电压应力驱动的界面退化
热载流子注入（HCI）发生在MOSFET沟道靠近漏端的高电场区。载流子在强电场中获得高能量，越过Si-SiO₂势垒注入栅氧，形成界面态与氧化层陷阱电荷，表现为阈值电压漂移、跨导下降、驱动电流退化。HCI退化速率与漏源电压呈强相关，经验上满足 ΔVth ∝ exp(−φb/qλE)，其中电场E近似正比于Vds。因此降低Vds比降低电流更有效。
对航天器件而言，HCI的降额依据是：数字CMOS电源电压不超过额定最大值的80%~90%，模拟/射频器件漏源电压不超过额定值的70%~80%；同时避免长期工作在Vds接近击穿电压的区域。需要注意的是，HCI与温度关系为负相关——温度升高时声子散射增强，载流子难以获得高能量，因此低温下HCI反而更严重，这与电迁移的温度正相关形成互补，降额必须同时覆盖两个方向。
介质击穿：TDDB与过电应力的双重约束
栅氧与层间介质的击穿分为时间相关介质击穿（TDDB）和瞬时过电击穿。TDDB遵循E模型或1/E模型，寿命随电场指数下降。对于薄栅氧，常用E模型：
tBD ∝ exp(−γ·Eox)
γ 为场加速因子，约 2~4 cm/MV（视工艺而定）
Eox = Vox / tox，Vox 为栅氧上的电压这意味着栅氧厚度减半、电压不变时，电场翻倍，寿命可能下降数个数量级。航天降额准则因此规定：栅氧电场不超过 4~6 MV/cm（视可靠性等级），栅源电压不超过额定值的80%；对多层介质互连，层间电压差也需限制。此外，过电应力（EOS）与静电放电（ESD）属于瞬时击穿，降额无法防护，必须靠TVS、限流电阻和上电时序设计解决。降额管的是“慢性累积”，防护管的是“瞬时超限”，两者不可互相替代。
键合线疲劳：温度循环下的机械失效
键合线疲劳由热膨胀系数（CTE）失配引起。芯片、键合线、封装基板材料CTE不同，温度循环中键合点承受剪切与弯曲应变，逐步产生裂纹并最终断裂。其寿命常用Coffin-Manson模型描述：
Nf = C · (ΔT)^(-m)
ΔT 为温度循环幅值，m 约 4~6（键合线典型值）
Nf 为失效循环数可见寿命对ΔT极为敏感：ΔT从50 ℃增至100 ℃，取m=5，寿命降至约1/32。航天任务中，低轨卫星每天经历约16次进出阴影的温度循环，一年约5800次，因此键合线疲劳是寿命瓶颈之一。降额依据包括：控制结温波动ΔTj不超过规定值（如≤40~60 ℃），限制功率循环次数，选用CTE匹配的封装与键合材料，并在热设计上降低瞬态热阻。降额在这里体现为“温度幅值降额”和“循环次数降额”，而非单纯电压电流降额。
四类机理与降额参数的对应关系
把上述机理放在同一张图上，可以清楚看到降额参数与失效通道的映射关系。下图以器件内部结构为背景，标出四类机理的作用位置、主导应力参数以及对应的降额约束。
从机理到降额准则的工程落地
在实际型号中，降额准则通常以表格形式给出，但表格背后必须能追溯到上述机理。例如某宇航级DC-DC模块的降额设计：输入电压额定28 V，降额后工作上限22 V；输出电流额定5 A，降额后不超过3.5 A；结温额定150 ℃，降额后不超过110 ℃；温度循环ΔTj控制在45 ℃以内。这些数字分别对应介质击穿（输入电压→栅氧电场）、电迁移（输出电流→互连电流密度）、TDDB与电迁移（结温）、键合线疲劳（ΔTj）。
验证时，不能只测“是否在降额范围内”，还要确认降额后的实际应力是否真的低于机理阈值。例如用红外热像或热阻模型反推结温，用电流探头测互连电流密度，用热循环箱施加规定ΔT并监测键合点电阻变化。若发现某器件虽满足电压降额，但结温因散热不良接近上限，则电迁移寿命仍可能不足，需要重新做热设计或进一步降额。