从适航条款到首飞，
正向设计的完整工程链路
麦克兰（上海）智能科技有限公司以 ARP4754B 双 V 模型为方法论核心， 构建「适航条款 → 系统用例 → 功能分解 → 子系统需求」的双向追溯体系， 依托 MATLAB System Composer 实现从架构建模到仿真验证的全流程数字化。
双 V 模型：系统级 + 装备级并行
上层 V 完成飞机系统级的需求-架构-集成-确认；下层 V 完成动力装备（OP-200T 活塞发动机） 的适航条款-设计-台架-试飞。两条 V 在中间通过接口控制文档（ICD）耦合，左侧向下分解、右侧向上集成。
需求追溯链路：四层分解、双向闭合
每一条顶层适航条款都向下分解为用例、功能、子系统需求；每一条子系统需求都向上 通过验证用例闭合到原始条款。左向分解（Downward Flow）与右向验证（Upward Verification）形成 100% 双向追溯矩阵。
顶层适航条款
CCAR-33 / ASTM F2339
AC-21 / AP-21-AA-2022-71
运行规范 / Remote ID
系统用例
预设飞行区域运行
应急恢复区域返航
13 类极限场景测试
SIDs / STAR 走廊
系统功能
自主起飞/巡航/着陆
故障检测与容错切换
多 IMU 余度管理
40m 短距起降控制
子系统需求
飞控 / 导航 / 动力
机体结构 / 起落架
测控链路 / 供电
可分配至硬件 BOM
性能类需求
MTOW、航程、巡航速度、起降距离、爬升率等可量化指标，全部绑定测试剖面。
功能类需求
系统必须完成的动作与输出，按用例拆解为可独立验证的功能单元。
故障类需求
单点故障包容、余度切换、FMEA/FTA 分析，按 ARP4761 完成安全性评估。
环境类需求
温度、高度、振动、湿度、盐雾、冰雪等运行环境边界条件与耐久要求。
MATLAB System Composer 数字主线
从 SysML 需求导入到架构建模、多学科仿真、自动代码生成与符合性证据输出， 全部在 MATLAB / Simulink 统一环境中完成，构造型（stereotype）承载自定义工程属性。
数字装配能力
全数字样机驱动的虚拟装配与干涉检查，方向舵等关键部件在数字环境中完成装配工艺验证，减少物理试装迭代。
适航取证能力
取证全流程六阶段
从型号合格申请到最终取得适航证，六个阶段环环相扣，每阶段输出明确的审定基线。
型号合格申请
提交型号合格审定申请书，局方受理并指定审定基础与审查组。
审定基础与专用条件
商定适用规章版本、专用条件（SC）和等效安全（ELOS）要求，锁定审定基线。
符合性计划与验证矩阵
编制符合性验证计划（CVP），建立条款-方法-证据追溯矩阵，冻结构型基线。
台架 / 地面 / 试飞验证
按 MC0–MC9 方法完成全部符合性验证，试飞大纲覆盖性能、操纵、应急科目。
局方审查与问题关闭
接受局方审查组现场审查，关闭所有审查意见，签署符合性声明。
DOA / TC / POA 三证获取
取得设计机构批准（DOA）、型号合格证（TC）和生产机构批准（POA），进入交付运营。
三证体系
DOA 证明设计能力，TC 证明产品合规，POA 证明生产可控——三证齐备方可批量交付运营。
设计机构批准
证明公司具备独立的航空产品设计保证体系，能够自主完成型号设计与适航取证，CVE 签署并对最终符合性负责。
型号合格证
证明具体产品设计满足审定基础，是型号合规的核心凭证。AI-101 机体、OP-200T 发动机、DS-100 飞控随机取证。
生产机构批准
证明生产质量体系受控，能够持续生产与 TC 设计一致的产品，支撑批量交付与后续改型。
三条产品线的取证路径
机体、发动机与飞控系统并行推进，DS-100 飞控随 AI-101 随机取证。
空中吉普 AI-101
| 审定基础 | CCAR-21 / AP-21-AA-2022-71 |
| 参考标准 | ASTM F2339 / Remote ID |
| 审定类别 | 特定类别（Special Class） |
| 关键科目 | 13 类极限场景试飞 |
| 运行区域 | 预设飞行区域 + 应急恢复区域 |
| 取证目标 | DOA + TC + POA |
东方明珠 OP-200T
| 审定基础 | CCAR-33 |
| 参考标准 | ASTM F2339 |
| 关键验证 | 150h 持久试车 + 34h 延长试车 |
| 仿真对标 | GT-POWER / AVL EXCITE / ANSYS |
| 已完成 | 缸体缸盖热试车验证 |
| 取证目标 | 发动机型号合格证 |
深空 DS-100 飞控
| 审定基础 | CCAR-21 / RTCA DO-178C |
| 余度架构 | 多 IMU 余度 + 故障切换 |
| 安全等级 | DAL A（灾难性后果） |
| 关键验证 | MIL/SIL/PIL/HIL 全链路 |
| 硬件平台 | CUAV X+7pro 兼容 |
| 取证目标 | 随 AI-101 随机取证 |
取证关键交付物
每阶段输出明确的工程文档，支撑局方审查。
审定基础清单
适用规章版本、专用条件、ELOS 要求清单。
符合性验证计划
CVP：条款→MC→试验大纲→报告映射。
试飞大纲
性能、操纵、失速、应急、极限科目试飞方案。
符合性声明
逐条条款符合性结论，CVE 签署提交局方。
仿真验证能力
内燃机性能仿真
基于一维热力学循环模型，精确模拟 OP-200T 发动机的换气过程、缸内燃烧与外特性曲线。
GT-POWER 级整机性能仿真
核心方法
- 特征线法（Method of Characteristics）：求解进排气管道非定常流动，精确模拟气体动力学效应与扫气过程
- 韦伯函数（Weber Function）：双韦伯函数燃烧模型，拟合 GDI 缸内直喷的放热规律与燃烧相位
- 一维热力学模型：整机换气过程、缸内压力曲线、外特性功率/扭矩曲线预测
曲轴扭振分析
基于 Holzer 法计算曲轴-减速箱-螺旋桨系统的临界转速与扭振应力，规避共振风险。
Holzer 法曲轴扭振计算
核心方法
- Holzer 递推法：建立多自由度扭转系统模型，递推计算各阶固有频率与振型
- 临界转速识别：识别曲轴-减速箱-螺旋桨系统的扭转共振转速，划定禁飞区
- 扭振应力校核：计算各轴段扭剪应力，校核安全系数
结构强度与疲劳校核
热机耦合有限元分析，结合 Miner 线性累积损伤理论，完成关键部件的寿命预测。
ANSYS 级结构强度仿真
核心方法
- 热机耦合分析：温度场 + 机械应力场耦合求解，模拟气缸盖/活塞/曲轴的热应力
- Miner 线性累积损伤理论：按载荷谱计算疲劳损伤累积 D = Σ nᵢ/Nᵢ，预测使用寿命
- 安全系数校核：静强度安全系数 + 疲劳安全系数双重校核
试飞大纲与符合性验证
以 CCAR-33 / ASTM F2339 为依据，编制覆盖 MC0–MC9 符合性方法的试飞大纲，实现从台架到空中的验证闭环。
台架试验验证
发动机试车台完成外特性、耐久、环境适应性试验，数据记录与仿真结果对标。
地面试验验证
装机后地面滑跑、系留试车、系留振动测试，验证推进系统与机体耦合特性。
首飞与包线扩展
首飞首落、性能试飞、操纵性试飞，逐步扩展飞行包线至设计极限。
极端工况试飞
13 类极限场景：单发失效、应急恢复、高原高温、短距起降边界等。
符合性报告
汇总所有试验数据，编制符合性声明报告与运行限制汇总表，支撑型号合格审定。
限制与手册
编制飞行手册、维护手册、运行限制汇总表，明确禁飞区与操作边界。
仿真工具链
覆盖从一维热力学、多体动力学到有限元分析的全链路计算能力。
系统安全能力
安全性评估流程
安全评估贯穿双 V 模型全程：左侧向下分解安全目标，右侧向上验证安全功能。
四大核心分析方法
FHA 识别危险，FTA 追溯根因，FMEA 枚举失效，CCA 排除共同原因。
功能危险评估
从系统功能出发，识别每一项功能失效可能导致的事故后果与严重等级。
- 识别功能失效状态（失效/误动作/不动作/超范围）
- 评定后果严重性与发生概率等级
- 输出顶层安全目标与安全性能要求
故障树分析
以顶事件为根，自顶向下演绎追溯导致事故的所有故障组合路径。
- 定性分析：最小割集识别系统薄弱环节
- 定量分析：顶事件发生概率计算
- 验证单点故障是否满足概率指标
故障模式与影响分析
自底向上枚举每个部件的所有失效模式及其对系统级的影响。
- 枚举失效模式（短路/断路/漂移/卡死/漂移）
- 评定严酷度等级与危害度矩阵
- 输出设计改进建议与余度要求
共同原因分析
排除余度系统中因共同原因（共因失效）导致的同时失效。
- ZSA / ZDA：区域安全性分析与设计评估
- FTA 共因项识别：共模、共因、共电源
- 独立性验证：余度通道物理/电气隔离
故障后果等级分类
按后果严重性与发生概率划分四级，对应不同的安全设计约束。
灾难性
导致机毁人亡。要求任意单点故障不导致该后果，余度设计必须消除单点故障。
危险性
导致人员重伤或系统严重损坏。要求冗余与故障包容设计。
较大
导致运行裕度降低或乘员不适。要求故障检测与告警。
较小
对安全无显著影响。要求维护时修复。
实例：多 IMU 余度系统故障树
以 AI-101 飞控多 IMU 余度架构为例，展示 FTA 如何指导余度设计。
FTA · TOP EVENT: 全姿态参考信息丢失
安全分析交付物
输出完整的安全性评估证据包，支撑适航审查。
FHA 报告
功能危险评估报告，含功能失效状态、后果等级与安全目标。
FTA 故障树
定性与定量分析报告，含最小割集与顶事件概率计算。
FMEA 表格
部件级失效模式枚举，严酷度与危害度矩阵。
CCA 报告
共因失效分析，含 ZSA/ZDA 与独立性验证。
安全功能需求
分解至子系统的安全设计约束与余度架构要求。
安全性评估报告
汇总 PSSA/SSA 结论，证明满足适航安全目标。
质量管理能力
质量体系标准框架
三层标准体系：国际航空标准为核心，国家质量管理体系为基础，民航规章为合规底线。
| 层级 | 标准 | 名称 | 用途 |
|---|---|---|---|
| 国际航空标准 | AS9100D | 航空航天质量管理体系要求 | QMS 核心框架 |
| 国家标准 | GB/T 19001 | 质量管理体系要求（ISO 9001 转化） | 通用质量基础 |
| 民航规章 | CCAR-21 | 民用航空产品和零部件合格审定规定 | 生产批准质量要求 |
| 适航文件 | AP-21-AA | 生产批准与质量系统审定程序 | POA 审查依据 |
| 行业规范 | NADCAP | 特种工艺认证（热处理/无损检测） | 关键工艺外包管控 |
PDCA 质量改进循环
每一个产品从设计到交付都经历 Plan-Do-Check-Act 闭环，持续改进质量绩效。
六大核心质量流程
从设计输入到产品交付，每个环节都有明确的质量控制点和记录要求。
文件与记录控制
所有技术文件、工艺规程、检验记录受控发放，版本可追溯。
- 文件审批 / 发放 / 回收流程
- 电子档案保存周期 ≥ 产品寿命
构型管理
产品构型基线冻结，工程变更经影响分析后受控执行。
- 构型标识 / 控制 / 记实 / 审核
- ECN 工程变更通知闭环
供应商管理
关键物料供应商准入评价与年度复评，确保供应链质量。
- 供应商资质 / 质量体系审核
- 来料检验（IQC）AQL 抽样
不合格品控制
不合格品隔离、评审、处置（返工/让步/报废）全流程记录。
- MRB 物料评审委员会
- 8D 纠正预防措施报告
计量与校准
检测设备定期校准，量值溯源至国家基准。
- 校准周期管理 / 状态标识
- 校准证书归档可追溯
产品追溯
从原材料批次到成品交付的全链路正反向追溯。
- 批次号 / 序列号管理
- 关键件一物一码
质量组织架构
质量部门独立于生产与研发，直接向管理层汇报，确保质量监督的独立性。
质量绩效指标
用数据驱动质量改进，关键指标月度评审。