16 离散装配ATO MES：半成品备货、选配齐套、装配防错
专栏：制造业各行业MES业务流程、底层逻辑与系统适配性 ｜ 第16篇
读者：MES实施顾问、CIM/EAP工程师、工艺工程师、生产负责人
一、行业业务原点
主范式是 ATO（按单装配），次要范式是重复流水线。
客户下单时选配置：PC 选 CPU、内存、硬盘；电梯选载重、层站、装潢；工控柜选模块组合。客户选的是功能组合，不是图纸。工厂接到的订单，本质是一串选项代码。
生产分两段：前段按预测备货，把半成品和模块做出来压在库里；后段接到订单才装配，装配线按重复流水线的节拍跑。备货点压在中间，前段计划驱动，后段订单驱动。
这个结构决定三件事：
- 配置器是入口。销售选配必须被翻译成 BOM 和工艺，翻译错了后面全错。
- 齐套是核心。装配线一个工位缺一颗螺丝，整台产品停在工位上，后面的序列号全部堵死。
- 防错是底线。同一个工位要装几种配置的货，装错一个件，出厂测试没拦住的话，客户现场就是故障。
换线频率低（产品结构相似），节拍稳定，但变型数量大。判断这类厂看三个数：可选配置项数、配置组合数、日装配台数。配置组合上万、日装几十台，就是标准 ATO。
备货点有两种定法，都是决策不是参数。一种按模块定：把变型集中在少数几个模块上，模块按预测备，共用件大量备，变型件少备——这种定法库存结构健康，但要求配置器能把变型收敛到模块层。另一种按预测量定：直接按历史订单分布给成品或半成品定量——简单粗暴，配置组合一多预测就散，备什么缺什么。两种定法选哪种，看配置变型集中在哪一层，选错了就是第六节的备货点错位。
二、标准业务流转链路
六段链路（ERP → PPC/APS → MES → EAP/设备层 → 检验/入库 → 出货）里，ATO 的特殊性集中在前三段。
ERP → 配置器 → PPC/APS：客户订单带着选项代码进来，配置器把选项展开成 MBOM 和工艺路线，同时做选配校验——不相容的选项组合在这里拦截，比如这款机箱和这块板卡物理上装不到一起。校验不过，订单退回销售；校验通过，BOM 才算有效。这一段最容易断在配置器和 BOM 主数据不同步：销售端加了新选项，工厂端 BOM 没维护，展开出来的工单天然缺料。
举一个拦截生效的例子。销售把一款机箱和一块高功耗板卡组合报给了客户，配置器在校验环节拦下来——两件东西装到一起散热空间不够。销售不知道这个约束，配置器知道。没有配置器或配置器没挂这条规则的厂，这一单会一路走到装配线，线长装到最后发现装不下，返工加改单，前后拖一个星期。配置规则不是技术文档，是销售的护栏。
配置版本切换时的在制处理是另一个坑。新版本配置生效那一刻，线上还有几十台在制。规则必须在系统里写死：按 SN 锁版本，在制的按老版装完，新下的按新版展开，不许混。见过一个厂没写这条规则，一半按新版一半按老版装，终检配置对不上，一批货全部人工核配置，核了三天，出货窗口全误。
缺件替代件也要在下单时定好：什么件允许替代、替代要不要客户同意、替代后配置版本怎么记。现场临时找替代件装上去，系统里没有记录，售后按原始配置发备件，发错。三问答不清的替代，一律不许装。
PPC/APS → MES：成品工单展开成两层需求——半成品补货（按备货点水位拉动，与具体订单无关）和成品装配工单（按订单拉动）。计划要做齐套检查：把订单对应的全部物料，含半成品、外购件、紧固件，按装配顺序核对一遍，缺什么、什么时候到、影响哪台序列号，出缺件预警。这一段最容易断在两层计划脱节：成品排进去了，半成品库里没有货。
齐套检查要做三层，缺一层都漏。第一层物料：所有料按装配顺序核对，紧固件最容易漏——一颗特制螺栓货期三周，装配当天才发现在库为零。第二层工装：这个配置的货要用哪套夹具、哪套测试程序，工装在不在库、是不是被别的线占着。第三层人员资质：装高压部件、做气密检测的工位，当班持证的有几个人，人不够照样开不了线。三层检查必须系统自动跑。计划员人工核对，一个订单要半小时，订单一多就只查物料，工装和资质这两层形同虚设。示意量级：齐套做实的厂，开工前暴露的缺件率在 2%-5%，缺件在开工前解决；齐套缺位的厂，缺件在工位上才暴露，当天计划完成率打八折是常态。
MES → EAP/设备层：装配线的采集重点是工位过站、扫码、扭矩枪数据、测试结果。过站毫秒级，防错要硬。料架灯按配置点亮，装什么亮什么，扭矩枪按工位联锁，未扫码不放行打紧。
防错三道闸各有失效方式，选型时逐条问。料架灯：灯只管亮，不管拿——灯亮了，操作工从隔壁料盒拿错的照样装，所以点灯必须配扫码二次确认，拿错拦截。扫码枪：赶产量直接手输 SN，枪形同虚设，所以扫码要带位置感应，或者至少有手输占比日报，手输率抬头的线当天就要查。扭矩枪联锁：失效方式是旁路——工装上留了跳过按钮，或者枪坏了插一支普通枪凑合，所以联锁必须校验枪的编号和标定有效期，校验不过视为未联锁。三道闸的绕过统计每天都要看，绕过率突然抬头的线，就是防错正在被拆掉。
检验/入库：按序列号做终检，测试结果绑定到 SN。检验这一段最容易断的是测试结果和 SN 脱钩——测试台本地存结果，靠人工导入 MES，中途断一天，这天的货就是"没测过就出厂"的悬案。
出货：JIT/JIS 模式下按发运顺序反查序列号。JIS（顺序供货）要求装配顺序和客户产线的拉动顺序一致，发运窗口按小时算。这一段最容易断在序列号和客户配置对不上——发的是 A 配置的货，客户按 B 配置验收。
JIS 顺序错位最常见的成因是返修回流。一台机从线上拉下来返修，修好插回哪个位置？插回原位，后面全部顺延；插到队尾，发运顺序错位，客户产线顶料。这个规则必须系统里定死：默认回原位、回不去的走受控改序流程，调度员不能自己随手决定。示意量级：一条 JIS 线错一次序，客户端罚款加空运补货，一次损失抵得上几天的装配利润。
三、管控优先级
第一名：齐套与装配防错。这是生死线。缺件靠现场找料，装配线断在工位上，当班产出直接归零；防错被绕过，装错的货发给客户，上门返修一次的成本是产品单价的好几倍。错了会出什么事：一台装错电源模块的设备到了客户现场，轻则返修重则烧板，同批次全部要排查，排查要按序列号反查配置——追溯链没做实，排查就变成人工翻纸质记录，一批翻一个星期。
第二名：配置一致性。SN 必须和客户配置绑定，选配校验必须在下单时拦截。配置不一致，售后查出来的配置是错的，备件发错，召回范围圈不准。
第三名：交期与发运节拍。JIT/JIS 客户按窗口收货，晚一个窗口罚一次。但交期问题本质是齐套问题——齐套做实了，交期自然可控。
资源压在第一名的标志：缺件预警跑在装配开始之前，防错联锁不能被任何权限绕过。
四、MES适配特征
| 技术点 | ATO 装配的特征 |
|---|---|
| 底层引擎类型 | 工位过站型为主（SN+工位），叠加配置展开层（配置器→BOM/工艺）。过站引擎管节拍和防错，配置层管"选项翻译成工位物料清单"，两层必须在同一条数据链上。只买过站引擎、配置靠人工翻译的方案，装错率随配置组合数上升 |
| 核心模块重心 | 配置管理与选配校验、齐套检查与缺件预警、装配防错（料架灯/扫码/扭矩枪联锁）、SN 与配置版本绑定，四个模块必须做深。齐套要支持物料/工装/人员资质三层检查，防错要带绕过审计。配置版本切换时的在制处理规则落在哪几个模块里，选型时必查——这是四个模块的交叉点，最容易两边都没做 |
| EAP采集重点 | 采什么：工位过站事件、扫码内容、扭矩枪曲线与合格判定、料架灯点灯与取料回执、测试设备结果。多快：过站和扫码毫秒到秒级，点灯与取料回执秒级，扭矩和测试按件采。采不到怎么办：防错环节不允许人工兜底作为常规路径，采集断了宁可停线也不放开手输默认口子；手输必须走受控异常流程并留审计，手输占比进日报 |
| 追溯单元 | SN+配置版本。一台一个 SN，SN 锁定一版配置 BOM，全生命周期不变；替代件记录、返修记录、测试数据全挂在 SN 上。按批追溯在装配厂查不到单台，召回圈不了范围 |
| 排程约束 | 齐套状态、线体变型切换（一次切换示意 15-30 分钟）、交期窗口（JIT/JIS，按小时计）、半成品库存水位。缺一个约束，排出来的顺序现场执行不了。JIS 线还要求排序锁定，插单必须走受控流程而不是调度员临时改 |
五、✅ 这套方案的优势
- 配置展开快。订单进来几秒展开成工单和物料需求，销售承诺交期有依据。这是 ATO 引擎天生的：配置组合是预定义的，展开是查表，不是设计。
- 防错可以做到很硬。每个工位都是标准动作，扫码、点灯、扭矩联锁三道关，装错物理上装不下去。流水线引擎的过站模型给防错提供了精确的工位定位。
- 追溯天然完整。SN+配置版本，一台产品从物料批次到测试数据到发运对象，正查反查都是一条链。
- 备货点让交付快。前段预测驱动、后段订单拉动，交付周期压缩到装配段，响应速度是纯 MTO 厂做不到的。示意量级：备货点做实的 ATO 厂，标准配置交付按天计，纯 MTO 厂同样的产品按周计。
六、❌ 天然短板与局限
写什么条件下会崩：
- 配置爆炸。可选配置几十项，组合上万种，BOM 维护速度跟不上销售端新增选项，配置器展开出错或展开不出，最后靠老师傅现场"看着装"。防错规则一旦也覆盖不了新配置，整套体系失效。这是 ATO 最常见的死法。
- 缺件靠现场找料。齐套检查缺位或数据不准，缺件在工位上才暴露，停线找料，找齐一颗螺丝要跨三个仓库，线边堆满等料的在制品。系统工单状态从此和现场两样。
- 备货点错位。半成品备货点设错——品种备错了、水位定高了，要么半成品积压吃掉现金流，要么订单来了半成品缺货、装配等前段，交期承诺作废。备货点是决策，不是参数，错了 MES 救不了。
- JIS 节拍被打乱。顺序供货要求装配顺序锁定，插单或返修回流一插队，发运顺序和客户拉动顺序错位，错序出货，客户产线顶料。
- 防错被绕过。赶产量拔扫码枪、短接联锁，系统里过站正常，实际防错失效。没有联锁回执校验的 MES 发现不了这种绕过。
- 配置版本切换时在制混乱。新配置生效时线上几十台在制，"在制按老版、新单按新版"的规则没有写进系统，两版混装，终检配置对不上，全批人工核配置。见过一个厂一批核了三天，那三天装配线等于没有产出。
- 替代件失控。缺件时现场找替代件装上去，系统没有记录，售后按原始配置发备件发错；同型号两个替代版本混在一批里，客户现场排故障时对不上料。替代规则必须进系统：可替代清单、客户同意记录、替代后的配置版本，三样缺一，替代动作就该被拦。
- 齐套只查物料。工装和人员资质这两层缺位，料齐了线还是开不了——夹具在别的线上、持证工今天休假。订单排进排程，开工才发现人装不匹配，排程作废重排，一天折腾一次。
七、APC/FDC适用场景
- 适合闭环 APC：基本没有。装配环节的控制对象是"装没装对"，不是连续参数。扭矩、气密这类参数由工装自身的控制器闭环，MES 做的是联锁和记录，不是 APC。从四前提看：模型可辨识性不成立——工位动作到合格与否之间没有可建模的连续关系；测量是二值结果，没有连续信号可补偿；调参对象是工装不是工艺参数，调参安全性无从谈起；"下一批"虽然有——是下一台——但配置都不同，样本不可比。四个前提一个都不满足。
- 只适合离线 FDC：扭矩曲线、气密测试、终检数据的统计分析。曲线漂移说明工装磨损，FDC 报警提示换工装，有价值。数据按 SN 走，能定位到工位和班次。之所以停在 FDC 不往前走：测量滞后无所谓（按台采、按台分析），但调参安全性差——自动放宽扭矩下限，一旦工装磨损就是批量欠拧，出厂就是客诉，责任没人敢背。所以只分析、报警，执行靠人。
- 完全不适合：拿测试参数做自动"闭环"。测试不过就自动放行或自动放宽容差的所谓闭环，是数据造假，不是控制。
判断依据：ATO 的过程变量离散且结果二值（合格/不合格），没有"下一批调一点"的迭代空间。APC 的口诀——还有下一批，并且下一批和这一批足够像——在装配线上不成立：装配线只有下一台，而且配置都不一样。
八、选型红线
- 不能选没有配置器、或配置器独立于 BOM 主数据的 MES。配置展开必须在同一条数据链上，两张皮必然展开错。
- 不能选以 Lot 为最小追溯单元、不支持 SN+配置版本绑定的引擎。装配厂按台管理，按批追溯查不到单台。
- 不能选防错规则允许"人工确认跳过"作为默认路径的方案。防错可以有受控的异常通道，但不能是常规按钮。
- 排程引擎不认齐套状态和 JIT 窗口的不能用。只按交期排，排出来的顺序齐不了套。
九、横向对比小结
和第 03 篇 SMT 最像：都是 SN+工位过站+防错，次要范式都是重复流水线。差别在 SMT 的变型体现在料站表和程序版本，ATO 的变型体现在配置 BOM 展开，且 ATO 多一层半成品备货点的决策问题——SMT 前段也是订单驱动，ATO 前段是预测驱动，计划复杂度高一个量级。
和第 10 篇装备 ETO 对比：都做变型，ETO 是每单重设计、BOM 在设计中生成，ATO 是预定义组合、BOM 在配置器中生成。ETO 的难题是版本，ATO 的难题是组合数。选型时把这两类混为一谈的，方案必错。
十、文末引导
配套Excel工艺计算工具、良率SPC模板在主页资源栏目，适合CIM、良率工程师日常使用。
