附录B：测试计划、测试卡与报告模板¶

本附录提供统一字段。空白只表示尚未填写，不属于测试结果状态。执行前，所有适用字段必须填写；关键信息无法确定时，正式状态为阻断，不能使用“待填”或“未确定”继续测试。

1. 测试计划¶

计划编号与版本：
项目与产品：
目的：
范围：
不在范围：
利益相关方：
适用要求：
风险与未知项：
测试层级：
方法：分析/检查/演示/试验
受测件谱系：
配置基线：
设施：
工装：
仪器：
模型与仿真：
数据管理：
人员与职责：
进度：
入口准则：
退出准则：
偏差权限：
异常流程：
报告与批准：

2. 需求验证矩阵¶

V/V类型	要求ID	版本	上层来源	方法	环境	程序/用例	判据	受测配置	证据	结果	异常/豁免
验证										未测试

产品确认矩阵¶

期望/场景ID	利益相关方	ConOps	MOE ID	MOP ID	确认方法与环境	确认判据	证据	结果
								未测试

检查：

每项要求有唯一ID；
每项适用要求有方法；
每个用例能够回到要求或风险；
判据在执行前批准；
证据对应实际配置；
未测试与不适用没有混用；
异常处置没有改变原要求；
变更后完成影响分析。

3. 受测配置¶

样件编号：
样件谱系：原理/开发/工程/资格/生产代表/交付
机架与修订：
飞控与修订：
固件版本、提交和构建目标：
编译器和选项：
参数摘要：
校准：
传感器：
电机与电调：
螺旋桨：
电池：
载荷：
射频：
线束与连接器：
本地修改：
开始配置摘要：
结束配置摘要：

4. 危害与授权卡¶

危害ID	能量/危险源	触发	后果	消除/替代	工程控制	程序控制	停止条件	剩余风险	批准

父测试计划与版本：
受测配置ID：
测试负责人：
测试负责人能力证据与任命来源：
安全负责人：
安全负责人能力证据与独立停止权限：
操作者：
操作者法定资格、机型训练与熟练度证据：
观察员：
观察员培训与职责冲突检查：
仪器负责人：
仪器负责人能力证据：
应急负责人：
授权配置：
授权地点：
授权时间：
允许动作：
禁止动作：
急停：
撤离：
恢复权限：
证据索引：
偏差：
授权结论：阻断/批准/有条件批准
批准范围与限制：
批准权限来源：
利益冲突与独立复核：
B1/B2/C是否存在自我批准：必须为否
配置、人员、场地或程序变化后的失效规则：
批准人姓名与角色：
批准时间：
签署：

能量隔离与零能量验证¶

每个实际能源单独一行，不能把具有不同隔离装置或耗散时间的能源合并：

能源/再启动路径	耗散时间	零能量验证方法
动力电池
外部实验室电源
USB/调试回灌
电容储能
旋转惯量
弹簧/拉索储能
重力势能
气压/液压
远程/自动重新启动路径	不适用	命令路径和联锁检查

按钮、触摸屏、软件命令或普通选择开关不是能源隔离装置。隔离、锁定、耗散、验证和复能必须由授权人员按记录执行。

5. 测量能力卡¶

被测量	单位	量程	传感器	采集	采样率	带宽	校准	标准不确定度	判定保护带

测量模型：
时间同步：
共同触发：
对齐误差：
A类分量：
B类分量：
相关性：
合成标准不确定度：
扩展不确定度：
覆盖因子及依据：
中间核查：
饱和/削波判据：
丢样判据：

6. 模型可信度卡¶

模型名称和版本：
预定用途：
决策：
决策失效后果：
模型与仿真影响程度：
关键性等级及依据：
禁止用途：
系统边界：
注入点：
方程和求解器：
时间步长与实时因子：
参数和来源：
假设：
忽略项：
代码验证：
校准数据：
独立确认数据：
误差指标：
定量接受阈值：
敏感性：
不确定度：
适用域：
能力评估结论：
结果评估结论：
限制：
接受决定：接受/有条件接受/拒绝
授权技术负责人：
批准时间与签署：

7. 台架就绪卡¶

卡片编号与版本：
父测试计划：
受测配置ID：
台架配置ID：
当次允许载荷和范围：
证据索引：
偏差：

检查项	状态	证据	偏差/处置
台架编号和修订受控
最大载荷和额定依据明确
台架可靠锚固
夹具和传感器位于完整载荷链
护罩覆盖可信碎片方向
所有能量源已识别
急停独立且已演练
远程操作和人员边界明确
电池防护和异常处置明确
仪器量程、安装和校准通过
本底测量完成
无能量全行程检查完成
数据采集空跑完成
最低能量预试验通过
停止条件写入自动监控和口令

就绪结论：阻断/批准/有条件批准
批准范围与限制：
测试负责人：
安全负责人：
批准人姓名与角色：
批准时间与签署：
任何配置变化后的失效规则：

8. 环境试验卡¶

目的：开发/筛查/资格/验收
阶段依据与批准权限：
适用规范、合同或内部程序：
设计冻结基线：资格鉴定时必填
代表性依据：资格鉴定时必填
交付单元或批次：验收时必填
筛查缺陷机制与生产流程：筛查时必填
任务环境与来源：
样件数量和谱系：
试验前功能基线：
环境类型：
轴向：
剖面与容差：
升降率或扫频率：
保持时间或循环数：
控制点：
监测点：
夹具：
中止限值：
允许损伤：
试验中功能检查：
试验后功能检查：
样件处置：
不构成的标准声明：

9. 试验设计卡¶

问题类型：估计/符合性/比较/等效/可靠性/探索
问题：
原假设：适用时填写
备择假设：适用时填写
最小实际效应：
响应：
因素和水平：
噪声因素：
实验单元：
对照：
区组：
随机化：
重复：
样本量依据：
单侧/双侧：
显著性水平：
目标功效：
多重比较：
异常值：
缺失：
统计模型：
敏感性分析：
工程通过判据：
不通过判据：
无效判据：
停止条件：

10. 单次测试卡¶

测试编号：
计划版本：
日期、地点和时区：
唯一目标：
需求与风险：
执行环境：
受测配置：
人员：
前置证据：
入口准则：
步骤：
目标输入：
监控量：
通过判据：
不通过判据：
无效判据：
停止条件：
恢复：
原始数据：
现场偏差：
结果：未测试/阻断/通过/不通过/无效/不适用

11. 飞行测试点¶

父测试计划：
受测配置ID：
测试点编号：
当日授权：
起始包线：
唯一主要增量：
进入状态：
动作和口令：
目标值与容差：
最长持续时间：
空间边界：
监控量：
通过判据：
中止判据：
安全动作：
落地检查：
数据标记：
下一点条件：
偏差：
授权状态：阻断/批准/有条件批准
批准范围：
飞行测试负责人：
操作者：
安全/合规负责人：
最终授权人姓名与角色：
最终授权决定：
最终授权时间与签署：
配置、天气、人员或空域变化后的失效规则：

12. 现场执行记录¶

时刻	口令/动作	实际状态	监控值	偏差	操作者	数据标记

现场记录不得补写成看似实时。事后补充内容应标注补录时间和来源。

13. 异常记录¶

异常编号：
发现时间：
测试点：
事实描述：
受影响数据：
受影响要求：
样件和工装状态：
立即安全处置：
证据：
初始假设：
根因状态：
纠正措施：
回归范围：
偏离/豁免/要求变更：
批准：
关闭证据：

14. 数据索引¶

文件	类型	来源设备	开始/结束时间	大小	SHA-256	原始/派生	访问限制

15. 分析复现记录¶

输入摘要：
处理脚本提交：
运行时与依赖：
容器或环境：
随机种子：
参数：
缺失和异常处理：
输出摘要：
图表：
独立复现人：
差异：
结论一致：是/否

16. 测试报告¶

1. 摘要
2. 目的和范围
3. 要求与风险
4. 样件和配置
5. 方法、设施和仪器
6. 测量不确定度
7. 偏差
8. 数据质量
9. 结果
10. 统计和敏感性
11. 异常与处置
12. 回归
13. 未覆盖与限制
14. 结论
15. 审查与批准

17. 发布评审¶

项目	状态	证据	限制/处置
需求矩阵
配置一致
测量能力
计划用例
数据质量
异常关闭
回归
测试债务
合规
恢复

决定：拒绝/阻断/限定发布/发布/撤回
适用构型：
适用环境：
适用任务：
禁止范围：
剩余风险：
监测：
回滚：
批准人：
有效期：

18. 测试就绪评审记录¶

本记录必须在测试开始前关闭：

TRR编号与日期：
父测试计划与版本：
受测配置：
测试程序与版本：
主持人：
参与人及角色：
评审材料基线：
成功准则：
设施和资源状态：
仪器、校准和数据系统状态：
安全、能量隔离和应急状态：
已知异常：
开放行动项、责任人和期限：
剩余风险及接受人：
限制条件：
决定：阻断/批准/有条件批准
决定适用配置、地点和时间：
主持人签署：
技术负责人签署：
安全负责人签署：
最终批准人姓名与角色：
最终决定：
最终批准时间与签署：
变化后重新评审条件：

TRR决定为有条件批准时，每个开放项必须有可检查的关闭条件。测试开始前仍未关闭的入口项使决定自动转为阻断。

使用边界¶

模板填满不等于测试有效；
勾选通过必须有原始证据；
不适用必须有批准依据；
无效测试不能写成产品失败；
资格鉴定不能自行改写为法规认证；
飞行测试仍需满足06和08专题全部门禁；
任何实体机结论只覆盖记录中的构型、环境和包线。