AI 生成的设计第一次变成实物：试制、留样与可追溯
一、模型出图和实物落地之间，缺的不是测试而是流程
据公开报道，有研究机构用模型设计出了可复制的生物实体，并推进到了实际使用环节。具体对象、方法与结果都不在本文讨论范围内，也不做任何评价。我们从中挑出来的是一件跟行业无关的事：这是这类设计第一次从模型输出走到实物，而第一次走通的往往不是技术，是流程。
生成式设计的固有特点是把”制造”提前了：过去要先有人画出结构、排工艺、做样件，现在模型能在几小时内给出成百上千个候选，其中一部分看上去已经可以直接下单。但验证与追溯还留在原来的位置上，于是出现一个空档——东西做出来了，却说不清它是从哪一版模型、哪一份输入、哪一次工艺里出来的。第一次交付时这个空档不致命，因为它只是”还没出事”；出事时的代价全部由追溯能力支付。所以本文不谈设计方法，只谈这条空档怎么补。
二、五道关卡：从模型输出到能交给产线
关卡的作用不是提高通过率，而是每一道都留下一份证据。顺序可以并行，证据不能省。
| 关卡 | 要回答的问题 | 留下的证据 | 最常见的跳过方式 |
|---|---|---|---|
| 可制造性检查 | 生成的几何、配合、配方是否落在现有工艺能力之内 | 检查项清单与判退记录，含被拒原因 | 只看渲染图好不好看就发外协 |
| 仿真与简化试验 | 失败模式是什么，而不是能用就行 | 工况矩阵、破坏性试验记录、失效位置照片 | 只做正常工况，不做边界与过载 |
| 小批量试制 | 按实际工艺做出来的东西符合设计意图吗 | 实际工艺参数记录，而非模型给定的参数 | 把模型输出的参数直接抄进试制报告 |
| 留样与批次档案 | 每一件实物能否追回它的来源 | 样品编号与追溯字段的绑定关系、留样位置 | 只留电子档不留样，或留样不编号 |
| 表现回流 | 现场异常能否反查到生成记录 | 异常样本与批次档案的双向索引 | 售后数据只进质量台账，不回连设计侧 |
第二道关卡值得多说一句：简化试验的价值在于主动把失败做出来。生成式设计给出的方案常有一种特征——在标准工况下表现优秀，边界条件一变就落到设计分布之外。不做过载、不做老化、不做单件缺陷注入，就等于把发现失败模式的责任推给了现场。
第三道关卡是最容易自我欺骗的一处。试制记录里写”按设计参数执行”没有意义，要写实际测到的温度、压力、时长、耗材批次、设备编号。模型给的参数是意图，试制记的参数是事实，日后排查只能靠事实那一份。第五道的回流则是把这套流程接活的唯一方式：现场异常样本一到，能否在几十分钟内定位到”哪一版模型、哪一次采样、哪一批试制”，决定了后面所有的判断是否有据。
三、可追溯的最小字段集
追溯不需要把所有元数据都存下来，需要的是能唯一还原一件实物的最小字段。下面这套是我们的起手配置，够用的判据是：拿着这张表，能让另一个人复现出同一件东西。
| 字段 | 内容 | 为什么必须有 |
|---|---|---|
| 模型与权重标识 | 模型名、版本号、权重摘要值 | “用的那个模型”不是可追溯的描述 |
| 输入与约束 | 需求输入、边界条件、被排除的方案及排除原因 | 事后要能回答为什么不是另一个方案 |
| 采样与随机种子 | 采样参数、种子、生成批次号 | 同一输入换种子就换结果，没有种子无法重放 |
| 后处理步骤 | 每一步变换的名称、顺序、参数 | 几何常被修复、裁剪、圆角化，这些改动会引入新问题 |
| 人工改动记录 | 人改了什么、为什么改，与模型输出分开存 | 出问题时说不清是模型的错还是人的改动 |
| 审批人与时间 | 每一道关卡的审核人、结论、时间戳 | 责任界定的唯一凭据 |
| 试制实际参数 | 设备、耗材批次、实测工艺曲线 | 事实侧的锚点 |
| 留样编号 | 实物样品的唯一编号与保管位置 | 让”能追回”落到能拿在手里的东西上 |
其中”人工改动记录”这一条要单独强调。工程师在模型输出上做局部修补是常态，也是必要的，但如果改动被就地覆盖进同一个文件，事后就只剩一份”看不出是谁的手笔”的成品。机器生成的原始件要保留，人的改动以增量或变更记录的形式挂在旁边，两边都能打开。一份设计如果无法区分哪些部分出自模型、哪些部分是人补的，责任界定就只能靠当事人回忆，而回忆在两三年后不值一提。
四、责任界定：能审的才允许自动出图
“人工审核”如果只是一句流程规定，落地时必然变成签字。真正能用的做法是把审核项写成清单，逐条给结论，并且按可审性反过来划定自动化的边界。
审核清单至少包含这几类：几何干涉与配合公差、材料与工艺兼容性、关键尺寸的可测性（做出来了能不能测、拿什么测）、失效模式是否有对应防护、装配与维修可达性、法规与安全相关项。每一类都要有明确的”谁能判、依据什么判、判错会怎样”。
分级按两条轴定：后果是否可逆，缺陷是否可在后续工序里被发现。
- 可自动出图：后果可逆、缺陷在下游必然暴露（例如内部结构件，装配时会被检到）。
- 需单人审核：后果部分可逆，或检出需要专门工装。
- 需双人复核或试验确认：后果不可逆、缺陷在使用后才暴露、涉及安全功能。
- 不允许模型直接输出：清单里存在审不动的项——这一类要先把自动化范围缩小，把该环节退回人工设计，而不是硬着头皮自动化后再祈祷检查能兜住。
第 4 条是这套方法里最不讨喜却最有价值的判断。洹拓在评审这类方案时的问法很直接：这一项交给你，你能用什么方法在放行之前证明它没问题？答不出方法，就说明它现在不该被自动化。签字记录要落进档案并与实物编号绑定，日后追责不是找模型，是找”哪一个人依据什么放行”。
五、组织上的坑：能力在质量部门，引入却在研发部门
生成式设计通常由研发引入，因为它省的是设计时间；但试制、留样与追溯这套能力长在质量与工艺部门，研发往往没有样品保管制度、没有编号规则、没有放行权限的定义。两边没打通就上线，等于把风险直接塞进产线。
三条具体做法：
- 把模型输出来料化对待。它就是一个”供应商批次”：要有批次号、要有来料检验项、要有不合格处置路径。用现成的来料管理框架比新造一套流程快得多，而且各部门已经认得它。
- 追溯字段走接口，不走表格。模型输出侧自动生成字段并写入产品数据管理或制造系统，而不是让人事后补录。补录一定会漏，漏了就等于没有。
- 上线前跑一次流程演练。拿一个已经量产的旧设计，让模型重做一遍，然后完整走一次关卡、留样、编号与反查。演练暴露的是责任分配问题——谁给编号、谁保管样品、谁批放行、异常时谁签字，这些没跑一遍是谈不拢的。
六、可行的第一步：先给模型输出加一个”未验证”状态
不必一上来就建全套体系。第一步只需要一个字段：模型输出的设计一律带上”未验证”状态，并且规定这个状态进不了正式物料清单。
工程上要落地三件事：一是这个状态存在设计对象本身上，而不是靠文件夹名约定；二是物料清单系统在写入时校验该状态，未验证的直接拒绝，不给人绕过去的余地；三是放行动作要改状态并留痕，谁放的、依据哪道关卡的记录，一次改一条。这一条规则的性价比在于它几乎不增加工作量，却把”生成式设计”和”已批准的设计”这两个概念强行分开——多数事故恰恰发生在两者被混用的那一刻。
也要说清边界：上面这些不是任何一家企业可以立刻照搬的模板。行业不同、工艺能力不同、监管要求不同，关卡可以合并可以拆，编号规则必须按自己的体系定。流程建成之后真正要盯的只有一件事：随机抽几件在制的实物，让不在场的人凭档案把它的来源反查出来。反查得到的，流程是真的；反查不到的，那份档案只是装饰。