核心认知：装了防错≠做好防错
Poka-Yoke（防错）的核心是 “靠机制锁死错误”，而非依赖人工注意力，分为两类：
预防型（Level 1）：物理结构阻断错误（如防呆销），可靠性最高
检测型（Level 2）：错误发生后立即报警（如传感器），需防灵敏度漂移
防错等级越高，验证要求越严格 —— 失效往往悄无声息，不验证等于没防错。
第一步：建台账，摸清 “家底”
合格台账需动态更新，包含 5 大核心字段：
基础信息（编号、工位、负责人）
功能描述（关联 FMEA 失效模式、防错类型 / 等级）
验证规则（频次、方法、判定标准）
当前状态（正常 / 维护 / 报废 + 最近验证结果）
关联文件（控制计划、FMEA 条目）
关键：台账与控制计划双向可追溯，审核必查！
第二步：验证流程，3 个关键不能少
1. 频次设定（按风险分级）
安全特性（S=9/10）：每班验证
关键特性（S=7/8）：每日首件验证
物理防呆：每周 + 设备保养同步
普通特性：每月巡检
2. 验证方法（核心：用 NG 样件模拟）
用标准 NG 样件触发故障，观察是否报警 / 锁站
用 OK 样件验证无错报，两步通过才算合格
必备专属验证样件，专区存放、标识清晰
3. 变更触发验证（这些场景必须重验）
产品设计变更、工装 / 设备维修、换型生产、防错装置调整后，需单独记录验证结果，纳入 PPAP/APQP 流程。
第三步：失效处置，四步闭环不遗漏
防错失效是高风险事件，需按流程处置：
立即停用，启用替代控制（如 100% 人工检验，书面记录）
追溯风险批次，隔离评审可疑品（安全特性需通知客户）
修复后按标准重新验证，不简化流程
根因分析（5Why / 鱼骨图），升级防错等级或调整验证频次
审核高频漏洞自查
台账与现场不符、与控制计划无关联
验证记录只有 “√”，无判定标准和样件使用痕迹
换型 / 变更后未重验防错装置
失效后无替代控制方案记录
FMEA 列了防错，控制计划未体现
核心要点速记
防错等级越高，验证越严格
台账动态维护，双向追溯
安全特性每班验证是底线
变更必重验，失效四步闭环
验证关键：用 NG 样件模拟，不走过场
