企业官网建设流程全解析

1. 可靠性的底层逻辑：先搞清楚“可靠性测试”到底在测什么

做产品这些年，我最怕听到的一句话不是“这个功能实现不了”，而是“样品测试全过了，怎么一量产就坏”。功能测试、性能测试过了，只能说明产品“现在能用”；可靠性测试过了，才能说明产品“一直能用”。这两者之间的差距，就是可靠性测试要填的坑。

可靠性测试，说白了就是通过模拟产品在实际使用中可能遇到的各种环境、负载和时间累积效应，来评估它在整个生命周期内保持功能的能力。它不像功能测试那样只关心“对不对”，它关心的是“多久之后会不对”。这是一个统计学的概念：一支笔能写字，是功能；写一万次之后还不出墨的概率，是可靠性。这里面的核心指标有两个：一个是可靠度 R(t)，指产品在时间 t 内不发生失效的概率；一个是失效率 λ(t)，指单位时间内失效的比例。二者之间的关系是指数分布的经典公式 R(t) = e^(-λt)，虽然工程上并不所有产品都严格服从指数分布，但它是很多可靠性计算的基础，理解了这个才能看懂后面所有的加速寿命试验逻辑。

这里必须点名一个常见的认知误区：可靠性测试不是简单的“多测一会儿”。把功能测试跑一个通宵，那是耐久性测试，不是可靠性测试。可靠性测试需要三个要素同时具备——应力、时间、样本量。应力是温度、湿度、振动、电压这些外界刺激；时间是模拟使用寿命的累积效应；样本量是统计学上的最低要求。三个要素缺了任何一个，测出来的数据都不具备参考价值。

1.1 可靠度、失效率与MTBF的计算关系

在工程实践中，大家最爱挂在嘴边的可靠性指标就是 MTBF（Mean Time Between Failures，平均无故障时间）。注意它和 MTTF（Mean Time To Failure，平均失效前时间）有区别：MTBF 适用于可修复产品，表示两次相邻故障之间的平均时间；MTTF 适用于一次性产品，从开始工作到失效的平均时间。实际项目中很多人混用，严格说是错的。

MTBF 的计算方式比想象中简单直接：总试验时间 ÷ 失效次数。举个例子，20 台设备同时通电测试 500 小时，中间有 2 台各失效 1 次，维修后继续测试到结束，那么总试验时间是 20 × 500 = 10000 台时，MTBF = 10000 ÷ 2 = 5000 小时。但要注意的是，这个数字只有在失效率恒定的时候才有统计意义。如果产品早期失效还没消除就开始计算 MTBF，数据会严重偏低；如果在产品进入磨损期后计算，数据又会虚高。所以负责任的可靠性工程师在报告 MTBF 之前，一定要先看浴盆曲线（见图 1 描述，文字版说明即可），确认当前产品正处于随机失效期。

1.2 浴盆曲线：理解三阶段失效规律

浴盆曲线把产品寿命分为三个阶段：早期失效期（失效率从高往下降）、偶然失效期（失效率低且基本恒定）、磨损失效期（失效率快速上升）。这三个阶段的应对策略完全不一样：早期失效期要靠生产筛选（Burn-in）剔除问题样品；偶然失效期要靠设计和冗余设计拉长平台期；磨损失效期要靠制定保养和更换计划。

做可靠性测试之前，你得先判断手上的产品处于哪个阶段。如果是新设计刚出来的工程样品，一上来就跑高温寿命测试，大概率会在早期失效期得到一堆失效率异常高的数据，这时候不是产品不行，而是筛选还没做干净。我的习惯是先对样品做一轮短时高温老练（比如 70℃ 通电 48 小时），人为把早期失效提前暴露掉，再进入正式的可靠性验证，这样数据才有意义。

2. 可靠性测试的类型拆解：环境、寿命、机械、电气四张网

可靠性测试不是单一的一项试验，而是一整套组合拳。业界通常把可靠性测试按施加的应力类型分为四大类：环境可靠性、寿命可靠性、机械可靠性和电气可靠性。每种类型都有它要抓的“典型失效模式”，设计测试方案的时候，应该先列出来你担心产品会怎么坏，再选择对应的测试类型去验证它。

2.1 环境可靠性：温度、湿度、温度变化和盐雾

环境可靠性是覆盖面最广的一类，核心思路是模拟产品在储存、运输和使用环境中遇到的气候条件。我挑几个最常用的项目展开说。

高温存储测试，通常取产品规格书标称的储存温度上限，再往上加一些裕量。比如说标注 -40℃ 到 85℃，那就用 85℃ 或者 90℃（如果元器件降额允许）存储 24 到 72 小时。这个测试考查的主要是材料老化、电解电容干涸、塑料件变形这类慢变化问题。

低温存储测试和高温同理，重点关注的是材料脆化、液晶冻伤、润滑脂凝固这些低温特有的失效模式。这里有个细节容易踩坑：温度恢复时间。试验结束后不能直接打开箱门取出样品，低温环境下样品表面和内部都会凝结露水，直接取出会导致电气短路和锈蚀，一般要求样品在箱内自然回温到室温附近或者做干燥处理后才能取出。

温度循环测试（Temperature Cycling）和温度冲击测试（Thermal Shock）经常被搞混，其实两者考量的东西不一样。温度循环的温变速率比较慢，一般在 5℃/min 到 15℃/min，主要激励材料之间的热胀冷缩失配；温度冲击则要求在几十秒内完成极限温度切换（比如 -40℃ 到 85℃ 转换时间小于 30 秒），产生更大的热应力梯度，用来暴露焊点开裂、PCB 分层、密封失效这类问题。

湿热测试也是一个重头戏。双 85 测试（85℃ / 85%RH，持续 1000 小时）是消费电子行业非常经典的验证手段，主要考查吸湿导致的绝缘下降、金属腐蚀和化学迁移。要注意的是，湿热环境下的失效很多时候不是当场发生的，而是“潜伏”的，做完试验后需要尽快测试电气性能，并且在几个小时内完成复查，放久了某些临时性绝缘恢复会让数据失真。

盐雾测试则是针对沿海和高腐蚀环境的专用项目。5% NaCl 溶液、35℃ 连续喷雾，持续 24 到 72 小时后检查样品表面腐蚀状态。做这个测试前要明确一点：盐雾测试的结论更多是对比性的，而不是绝对性的——不同表面处理工艺谁更耐蚀，做个盐雾对比就一目了然，但很难直接推算出产品在真实沿海环境中能用几年。

2.2 寿命可靠性：老化测试与加速寿命试验

寿命可靠性的核心问题是“这产品到底能用多久”。现实中不可能真的等设备跑 10 年再出货，必须通过加大应力的方式来缩短试验时间，这就是加速寿命试验（Accelerated Life Test，ALT）。

加速的方式主要有三种：提高温度（最常见，符合阿伦尼乌斯模型）、增加电压/功率（适用于电解电容、半导体器件，符合逆幂律模型）、加大振动幅度（适用于机械件，符合逆幂律模型）。其中温度加速是工程上应用最广、理论最成熟的。

阿伦尼乌斯公式：AF = e^(Ea/k × (1/Tuse - 1/Tstress))

其中 AF 是加速因子，Ea 是激活能（单位 eV，常见取值在 0.6 到 1.0 之间，一般保守取 0.7），k 是玻尔兹曼常数（8.617 × 10^-5 eV/K），Tuse 和 Tstress 分别是使用温度和应力温度，注意要换算成开尔文绝对温度。举一个实际例子：如果产品工作温度是 40℃（313K），试验温度是 85℃（358K），取 Ea = 0.7eV，代入公式得到 AF ≈ 29.6。意思是 85℃ 下跑 1 小时，大约相当于 40℃ 下跑 30 小时。所以要做 10 年寿命验证，理论上只需要 10 × 365 × 24 ÷ 29.6 ≈ 2960 小时，也就是约 123 天。实际项目中为了赶进度，还会把试验温度再提高到 105℃ 甚至更高，但前提是承受温度应力的材料（尤其是电解电容、锂电池）有明确的温度上限，超过上限会引入全新的失效模式，加速就不“等效”了。

2.3 机械可靠性：振动、跌落与碰撞

机械可靠性测试主要针对产品在运输和日常使用中受到的物理冲击。随机振动测试是最典型的运输模拟手段，标准里常用的是 ASTM D4728 或者 IEC 60068-2-64，频率范围通常从 10Hz 到 500Hz，功率谱密度按标准设定。这个测试能暴露结构共振、螺丝松动、焊点疲劳断裂和内部部件干涉等隐患。

跌落测试就更好理解了，模拟的是一次性的、低频率的冲击。消费类便携产品一般做 1 米到 1.5 米到水泥地面，每个面、每个角各跌若干次。做这个测试时我学到的一个重要教训是：不要为了“通过”而做跌落，要为了“找到最弱的环节”而做跌落。通过一次不难，难的是跌完之后不仅功能正常，而且内部没有任何结构微裂纹，否则下一批产品在长期的振动环境中就会出问题。

2.4 电气可靠性：ESD、浪涌与电压拉偏

电气可靠性测试关注的是电源波动和静电放电对产品的损伤。ESD 测试（IEC 61000-4-2）模拟人体或物体接触产品时的静电放电，接触放电和空气放电分别有不同等级的电压要求，比如接触放电 ±4kV、空气放电 ±8kV 是常见的消费类产品门槛值。浪涌测试（IEC 61000-4-5）模拟雷击通过电网传导的瞬态脉冲，1.2/50μs 的电压波形和 8/20μs 的电流波形是标准配置，需要在 L-N、L-PE、N-PE 之间组合打。

这里有个很多新手工程师容易忽略的细节：ESD 测试失效，不一定是因为芯片被打坏，更常见的原因是放电电流在 PCB 上耦合到了复位引脚，导致系统死机或重启。这两者的本质完全不同——前者是物理损坏，需要换器件或者加保护电路；后者是软件抗干扰问题，可能加个滤波电容或者调整固件里的去抖逻辑就能解决。做失效分析的时候要先区分清楚，别一上来就换芯片。

机械可靠性和电气可靠性这两大类，覆盖的是“边界条件”下的产品表现。我把四大类的测试项目、典型条件和主要考察目的整理成了对比表，方便按需选型：

3. 一个测试方案是怎么诞生的：样本量、时间和应力的计算

很多团队做可靠性测试的时候，方案是拍脑袋定的：“高温搞个 72 小时吧”“样本量就 3 台吧”“条件根据客户要求来”。这样做不是完全不行，但你回答不了两个质疑：第一，测完通过，凭什么证明产品能用 10 年？第二，测完出货，万一出了问题，有没有数据支撑你划定的可靠性边界？要令测试方案有说服力，关键参数的计算逻辑就非常重要。

3.1 样本量：从统计学角度确定你到底该测几个样品

很多人觉得样品越多越好，但经费、测试时间和设备产能往往不允许。这里有一个工程上常用的近似估算方法，用二项分布反推零失效情况下的置信下限。如果测试目标是“在置信度 CL（比如 90%）下证明产品可靠度不低于 R（比如 95%）”，那么零失效时的最小样本量 n 满足：

n = ln(1 - CL) ÷ ln(R)

代入 CL = 0.9，R = 0.95，得到 n ≈ 45。也就是说，45 个样品全部通过，才能以 90% 的置信度说产品可靠度不低于 95%。如果只测 3 个样品，即使全部通过，置信度也非常低——算一下就知道，3 个样品零失效只能证明可靠度约等于 1 - (1 - 0.9)^(1/3) ≈ 53.6%。这就是为什么“测 3 台全过”的报告在专业可靠性评审中基本没有说服力。

当然，如果是早期的摸底验证，样本量可以适当减少，目的只是定性暴露问题；但如果是正式的首件验证（FAI）或者关键客户提交，样本量和置信度必须写在方案里。

3.2 试验时间：从加速因子反推等效使用年限

前面已经给出了阿伦尼乌斯公式的用法，再补充一下完整的计算流程。假设项目要求产品在 40℃ 环境温度下工作 5 年，那等效总使用时间 Tuse = 5 × 365 × 24 = 43800 小时。取 Ea = 0.7eV，试验温度为 85℃（358K），AF ≈ 29.6，那么试验时间 Ttest = Tuse / AF = 43800 ÷ 29.6 ≈ 1480 小时，约 62 天。如果觉得 62 天太长，可以尝试把试验温度升到 105℃（378K），此时 AF ≈ 152，试验时间缩短到约 288 小时，也就是 12 天。

但这里要泼一盆冷水：温度加速不是无限的。电解电容在极高温度下电解液会加速挥发，锂电池有热失控风险，塑料外壳可能超出热变形温度。加速试验的应力上限必须由材料和器件的耐温极限决定，而不是数学模型能跑多快。我的习惯是，做加速之前先查一遍 BOM（物料清单），找到温度耐受等级最低的器件，试验温度至少要低于它规格书标称最高温度 20℃ 以上，才继续往下走。

3.3 应力条件：怎么设置才算既不保守也不激进

确定应力条件的原则是“模拟最严苛的真实使用环境，再乘以一个合理的裕量系数”。举例说明：如果产品的标准工作温度范围是 0℃ 到 40℃，那可靠性测试的温度条件通常设置成 -20℃ 到 60℃（相当于在规格范围之外再扩展 20℃）。这不是拍脑袋，而是参考了行业内通用的“规格上限 + 10%~20% 边际”的设计思路。

振动条件则要参考真实运输环境。汽车运输一般用 2~3 Grms 的 PSD 谱；飞机运输要更小一些，大约 0.5~1 Grms。如果产品要兼顾客运和货运，可以取 2 Grms 作为筛选条件。这里还是那个原则：先明确使用场景，再定测试条件，而不是拿其他人做过的条件来套用。

4. 实操实录：一次完整的可靠性测试执行过程

理论讲完了，我把一次典型的可靠性测试从立项到报告的全过程梳理一遍。这里以我自己做过的一台工业控制设备的高温加速寿命测试为例，还原一下实操现场，包括会遇到哪些坑。

4.1 测试前准备：样品预处理、偏置条件和工装

正式进箱之前，有几件容易被忽略但影响结果的事情。

样品必须做状态登记。每台样品的硬件版本、固件版本、初始功能状态、外观状态（拍照存档）、特殊配置都要记录在案。为什么要这样？因为你试验做到一半发现样品失效了，如果没有初始状态数据，你根本判断不了失效是试验应力引起的，还是样品在试验前就已经存在焊接不良、元器件瑕疵。

偏置条件要明确。所谓偏置（Bias），就是试验期间样品是否处于通电工作状态。很多高温老化试验建议通电工作，因为通电状态本身会产生功耗发热，而且能扫描到动态失效（比如程序跑飞、通讯中断）。但也有一部分失效机理只在断电存储时才会出现，比如电解电容在没有电场应力时的电解液渗漏。所以更全面的方案是：一组通电偏置，一组断电偏置，对比观察。

工装也需要重视。样品放进恒温箱，不能直接堆在箱体底面或者紧贴箱壁，因为恒温箱内部不同位置温度不均匀度可达 ±2℃ 到 ±5℃，紧贴箱壁的样品实际承受的温度可能比设定值低很多。合理做法是用支架把样品悬空放置，样品与样品之间保持至少 5cm 以上的间距，同时把测温偶贴在样品外壳或者 PCB 表面，确认样品实际感受到的温度和箱体设定温度的偏差在允许范围内。

4.2 试验中监控：不要只测“能不能开机”

试验期间的监控策略直接决定了你能从试验里挖出多少信息。最粗放的做法是试验结束后测一次功能，但这种方法会漏掉大量间歇性失效——很多故障只在高温、高湿或者振动同时作用时才出现，试验一结束，环境恢复，故障就像没发生过一样。

我的经验是分三层监控。第一层是门限监控：用自动化的数据采集设备，每 10 分钟记录一次样品的关键参数，比如输出电压、电流、温度、通讯状态；第二层是功能巡检：一个专门的控制板每天定时给样品下发指令并检查响应，任何一次响应超时都记录在案；第三层是失效快照：一旦判定异常，系统自动切断该样品的电源并保留现场数据，避免故障扩散导致其他正常样品也被连带损坏。

监控设备本身的可靠性也必须提前验证。我就遇到过一次数据采集卡的通道漂移问题，到了第 800 多个小时才发现记录的温度值比实际值低了 10℃，等于之前的数据全部作废重来。从那以后，每次试验开跑前我都会对采集卡做一次通道校准，并且在试验中放置一个标准的铂电阻温度计作为参考基准，交叉验证采集数据的正确性。

4.3 失效判定准则：什么时候算坏，什么时候算“还没坏”

这是整个测试报告中最需要严谨对待的部分。失效判定准则必须在试验开始前写清楚，否则事后很容易出现争议。

举个例子，一台工控设备在高温老化过程中，显示面板偶尔出现一次花屏，但 2 秒后自动恢复。这算失效还是不算？如果判定准则写的是“试验期间不允许出现任何显示异常”，那这就是一次失效；如果写的是“功能完全丧失且无法自恢复才算失效”，那这就只是一次瞬态干扰。两种写法的结果天差地别。我的建议是：把失效分成三类——致命失效（功能永久丧失、安全风险）、严重失效（功能中断但可恢复，频繁发生）、轻微失效（偶发非致命异常）。每一类都要在报告中单独统计，不能混在一起算 MTBF。

4.4 试验报告输出：数据呈现最有说服力的方式

试验结束后的报告，很多人只会贴一张“全部通过”的结论，这是非常不专业的。一份有说服力的可靠性测试报告至少要包含以下内容：样品信息表、试验条件曲线（温度、湿度、电压的实际记录轨迹）、功能监控数据汇总、失效明细清单（包括失效时间点、失效现象、失效判定类别、现场照片）、MTBF 或可靠度的计算结果、照片和追溯信息。

做报告时有一个排版细节我特别在意：时间轴统一。有的同事喜欢用“第 1 天”“第 5 小时”这类描述，但不同样品是分批进入试验的，如果时间轴不统一，后面做失效对比分析的时候非常痛苦。规范做法是使用统一的“试验相对时间”，以样品进入试验箱并达到稳定状态的时间点为 0 点，后续所有数据都挂在这个时间轴下面。

5. 失效分析的排查思路：从“坏了”到“为什么坏”

可靠性测试的真正价值在测试通过的那一刻才开始兑现。样品失效了，不只是重测这么简单——你得搞清楚它为什么会坏在某个应力条件下，然后回答“修改设计之后还存不存在类似风险”。失效分析（Failure Analysis, FA）是可靠性闭环里的关键一环，我把它拆成一套标准步骤和三个常见案例来说明。

5.1 失效分析流程：从不破坏到破坏，逐步逼近

失效分析有一条重要的原则：先做无损分析，再做破坏性分析，顺序不能反。因为一旦你先把样品切开了，前面的电性能测试数据就失去了定位价值。

我的标准流程是：外观检查（目视 + 显微镜，寻找烧灼痕迹、裂纹、鼓包）→ 电性能复测（确认失效模式是否可复现，是开路、短路还是参数漂移）→ X 射线检查（查内部键合线是否断裂、封装内部是否有空洞）→ 声学扫描（C-SAM，查芯片封装分层）→ 破坏性物理分析（切片抛光，在金相显微镜或 SEM 下观察焊点截面、金属迁移等）→ 能谱分析（EDX，对异物和腐蚀产物做成分分析）。

这套流程里最考验功力的步骤是“失效复现”。有些样品从试验箱拿出来测一切正常，再放回去又坏了，这种间歇性故障的原因通常指向接触不良、金属微裂纹和静电损伤等“半断开”型的缺陷。处理这类问题，我的做法是让样品在试验条件下保持带电状态进行失效捕捉，然后在关键时刻把电源瞬间切换到备用通道，确保样品状态不丢失，再把失效瞬间的电参数特征抓下来用于分析。

5.2 三个典型失效复盘：电解电容鼓包、PCB分层、芯片ESD损伤

电解电容鼓包：高温寿命试验里最常见的失效之一。原因通常是两种：一是电容选型时耐温选低了，85℃ 的试验温度下电解液加速挥发；二是电容本身的纹波电流超出规格，导致自发热加剧。处理方案不是简单换个“更贵”的电容，而是用寿命计算式验证：电解电容寿命公式 L = L0 × 2^((T0-Ta)/10)，L0 是在额定温度 T0 下的寿命，Ta 是实际工作温度。只要算出来实际寿命大于产品要求寿命，并留足 1.5 倍以上裕量，才算选型合格。

PCB 分层：温度循环试验后 PCB 板边缘出现分层，表现为基材泛白、走线脆断。原因是板材的耐热性不足，再加上 PCB 加工过程中的除湿烘干不彻底，水汽在高温阶段膨胀导致分层。整改方向有两个：一是换用高 Tg（玻璃化转变温度）板材；二是优化叠层设计和焊接工艺曲线。防腐问题则在源头上处理，比如加厚铜箔、改善阻焊油墨的附着力。

芯片 ESD 损伤：做 ESD 测试时芯片 IO 口被打坏，这是最常见的半导体失效。切片后用 SEM 看，一般能看到 SiO2 层局部熔融或者金属互连烧蚀。整改方案是在接口处加 TVS 管，并且要特别留意 PCB 走线上的寄生电感和 TVS 管的钳位电压，确保它低于芯片端口的击穿电压。这里有一个值得注意的经验：有些 TVS 管选型时只看钳位电压，却没有考量它的响应时间和寄生电容，结果在高速信号线路上导致信号完整性恶化，实测上升沿明显变差。

5.3 常见问题速查表

6. 可靠性测试的常见误区与经验总结

做了一辈子可靠性测试，我踩过不少坑、也看同行踩过不少坑。总结出几个高频误区，再分享一些经验心得，希望你少走弯路。

6.1 误区一：测试通过=产品可靠度高

一个 20 台样品、连续跑一周的试验通过了，不代表产品就可靠了。前面算过样本量的例子：20 台样品全部无失效，只能以约 90% 的置信度证明可靠度不低于 89%（n = ln(1-0.9)/ln(0.89) ≈ 20）。换一句话说，即使产品实际可靠度只有 85%，你依然有相当大的概率在 20 台的抽样测试中“全过”。测试通过只能说明“这一次抽样没有抓到问题”，不能反过来证明“产品一定可靠”。

6.2 误区二：条件越严苛测试结果越好

不少刚入行的工程师喜欢把试验条件往上调，觉得温度越高、振动越大、时间越长，就越能证明产品实力。这是非常危险的想法。过高的应力会引入正常使用中根本不会出现的失效模式，比如材料超过玻璃化转变温度后的热分解。用这种极端条件下的失效数据去指导设计改进，反而会把产品做成“过度设计”，成本激增，还可能漏掉真实使用场景下的薄弱点。

合理的做法是：试验条件必须和产品规格、使用场景对应上。工业级产品按工业级标准测，消费级产品按消费级标准测。超出了规格范围的严苛试验，可以作为一种“设计裕量摸底”来做，但不宜作为正式验收依据。

6.3 误区三：MTBF 数字越大越好

MTBF 是一个统计期望值，并不代表大家理解的“平均能工作这么多小时”。比如 MTBF = 10 万小时，不代表这台设备能连续工作 11 年不出故障——它只表示如果你有 1000 台设备同时运行，在 10 万小时内累计故障次数大约是 1000 × 100000 ÷ 100000 = 1000 次，也就是平均每台出 1 次故障。

而且 MTBF 和保修策略是强相关的。MTBF 过低，售后维修成本吃不消；MTBF 过高，设计成本又白白增加。我见过一个项目为了达到客户标书里的“MTBF ≥ 20 万小时”要求，强行提高了所有元器件的冗余等级，结果整机成本涨了 30%，最后客户反而因为价格原因丢了订单。可靠性和成本之间的平衡，是永远需要靠数据来做决策的，不能只看单一指标。

6.4 经验清单：这些年我反复用到的几条铁律

第一，可靠性测试一定要从设计阶段就开始介入。等项目做完了再拉去做测试，一旦发现问题，修改设计的成本和时间都是巨大的。我参与过的项目里，凡是早期就做了可靠性摸底（比如只用 3 台样品做一轮快速温度循环和振动），后期整改的概率大幅下降。可靠性不是测出来的，是设计出来的，测试只是验证而已。

第二，测试条件选型时，要保留“裕量”但也要写明“裕量是给谁的”。给客户的标准条件，是多少就是多少；用于内部摸底的条件，可以适当加严，但报告里要区分清楚“实测条件”和“验收条件”，不能混在一起。

第三，每一轮可靠性测试结果，都要变成一个闭环。测试发现失效，失效分析定根因，设计改为措施，改完之后再用同样的条件重新测一轮。中途最忌讳的是“失效了，但说不清楚为什么，又不想深究”，换一台样品重测，这种情况大概率是掩耳盗铃——相同的隐患大概率还会在其他样品上出现，只是时间早晚的问题。

第四，文档记录的管理也非常重要。每次试验的气象记录、曲线记录、随工单都要存档，至少保存到产品生命周期结束再加两年。一旦后续市场端出现批量客诉，这些原始记录就是你唯一能追溯试验真实性、判定产品批次问题的依据。

做可靠性测试这些年，最大的感受是：这份工作表面上是在跟温度、振动、电压打交道，实际上是在跟概率和不确定性打交道。你没有"确保产品百分百可靠"的本事，你能做的，是用合理的样本量、科学的加速模型、严密的失效分析，把风险压缩到一个商业上可接受的范围。每一次试验数据的积累、每一个失效根因的定位，都会让下一轮设计的起点更高一点。靠谱的可靠性工程师，手里永远有一本自己的“失效案例账本”，那是任何标准文档里都找不到的财富。