告警一响，货自动锁住：FDC 接上 QMS 之后
台系CIM入门解说 · 第27篇 ｜ 主线案例：Lot L261029-A01-001｜12寸晶圆｜产品A01
去年十月，七十五片差点全沉的货
去年十月十九号凌晨两点，FDC给ET09报了射频反射功率异常，判二级，推到值班工程师手机上。值班的小郑回了一条"继续观察"，货照跑。那条告警在值班列表里一直躺到早上八点交接班，才被人顺手点开看了一眼——这一眼，晚了六个小时。
第二天上午量测出来，三个Lot、七十五片晶圆，CD整体偏小。两个Lot拉去重工，多花十四个小时；一个Lot直接报废——正好是产品A01要交给客户的批次，损失四十多万。
复盘会上吵得很难看。管FDC的工程师先开口："凌晨两点我报了，是他没锁货。"小郑也不让："二级告警一天响几百条，我哪知道这条是真的？"刘姐更憋屈："那批货是我排的，最后账算我头上？"
吵到最后，老周说了句让全场安静的话："问题不在哪个人，是货自己不会刹车。人总有打盹的时候，报警响了三小时，货多跑了三小时。"
那之后厂里定了件事：报警和锁货，不能是两件事。以前的三级告警只锁机台——新的货进不来，可已经排进去的、正在机台上干活的货，没人管；异常单还得等第二天有人想起来手工开。这次改造，就是把"锁货"和"开单"这两步也从人手里接过来。
告警之后的三件事，系统全包了
新的链路是这样跑的：FDC判出严重告警，三件事在几十秒内自动发生——
MES里，这台机上的货做完这片立刻停，排在后面干等的货全部Hold。Hold就是红牌，牌一挂，谁都别想动这批货，搬送车叫不走，下一站也进不去。QMS里，异常单自动开出来，指派到设备工程师手机，两小时内必须点接收，处理到哪一步、谁接的手，单上全留痕。
异常单也不是开完就完。单子上有响应时限、有处理记录、有结案要求——结案必须附验证证据：查了哪一步、换了什么件、之后三批货的量测数据正不正常。同一台机一个月开出两次单，系统自动升级成专案，逼着人挖根因，不许再"换了就好"糊弄过去。
今年三月二号凌晨一点十分，真刀真枪来了一次：ET02匹配器异常，反射功率往上跳。九十五秒内，机台停止进料，两盒排队的货被锁，异常单开到老陈手机上。老陈从宿舍过来，换完匹配器，凌晨四点半处理完，货没事，第二天照常往下流。
"搁以前这一套怎么走？"阿凯问。
"有人看到报警，想起来打电话，电话打到对的人，对的人想起来货在哪。"老陈说，"平均两个钟头起步，还经常打错人。"
阿凯第二天特意去翻这条链路的日志：一点十分零六秒FDC判级，一点十分四十一秒第一盒货Hold，一点十一分四十一秒异常单送达老陈手机——全程九十五秒，中间没有任何一步是在"等一个人想起来"。他把日志截图存了下来，后来给新员工培训，这一张图能讲十分钟。
误锁一次，整条线看它脸色
代价四月份就来了。
ET07换完零件，头两个小时参数本来就飘，这是老规矩。结果系统不管这个，判了严重告警，货一锁，异常单开出来——人过去一看，啥事没有。机台白停两小时，刘姐少排了六盒货，在工作群里发了飙："它一句'误判'，我半个班的人陪它干等。"
第二天厂长把两边叫到一起。刘姐的要求很直白："你可以锁我，但你得让我知道你凭什么锁。"这一顿骂骂出了两条规矩。
一是白名单。哪些参数有资格锁货，一张清单，逐条审批：得说清依据的是哪一次真事故、误锁了怎么放行。清单外的，只报警，不动货。这份清单不是一次定死的，每加一条，都要老陈、刘姐、质量三方签字，理由写在单子上。老陈说这份清单比他的维修手册还金贵——每一条背后，都趴着一次真事故。
二是豁免窗。换零件、保养之后的头两个小时，只报不锁——机器刚睡醒都要伸懒腰，别一惊一乍。
顺带把误报也管起来了：每条被关掉的告警，为什么关、关多久、谁批的，三样都要登记。上线头一个月，锁货告警的误报率是百分之三十二；白名单加豁免窗跑半年，压到百分之九。误锁从"天天提心吊胆"变成"半年六次，每次都有据可查"。
半年之后的账
把上线前十二个月和上线后半年摆在一起算：
自动锁货上线前，"报警了但货没锁住"的事故一年七次，平均每次波及两批货；上线后半年，FDC触发自动锁四十一次，其中真问题二十九次，误锁六次——平均每次多停一点八小时，漏锁零次。异常单平均响应时间，从七个多小时压到三十五分钟。这半年，ET区没再出过一片"本可以救回来"的晶圆。产品A01的批次良率比去年高了零点九个百分点——听着不多，但每个零点几的背后，都是没报废的货。
小郑现在值班轻松多了："以前二级告警我不敢理也不敢全理，理多了狼来了，理少了砸手里。现在有资格锁货的就那二十几条，条条是真的，来一条我处理一条，睡得着觉了。"
半年复盘会上，厂长在白板上写了行字：这套系统没做过一片晶圆，也没修过一台机器，它干的活只有一件——在坏消息变成损失之前，把它按在原地。
老周说："报警是喊人，锁货是拦车。喊错了顶多尴尬，拦错了堵一条线——所以拦车这活，规矩必须比人情硬。"
系统最大的价值，从来不是做完事之后告诉你哪里错了，是拦住那件还没发生的事故。七十五片晶圆换来的道理就这一句：货不会自己刹车，那就让它在出事之前，先停下来。
到这里，卷五的三个故事讲完了。前二十七篇，讲的都是别人打磨了三十年的系统怎么用、怎么落地。可总有买不到、买不起、改不动的时候——真要自己动手造一套，最难的偏偏不是代码。下一篇进卷六：【自己造一套CIM，难在哪】。
