18 专项：APC先进控制适用边界——哪些场景该上，哪些纯属浪费
专栏：制造业各行业MES业务流程、底层逻辑与系统适配性 ｜ 第18篇
读者：MES实施顾问、CIM/EAP工程师、工艺工程师、生产负责人
一、问题原点
良率一波动，管理层就想上 APC。这个冲动一半是对的，一半是浪费。
APC 的本质：用模型反过来调整工艺参数，让下一个 Run 更接近目标。它不是一个软件功能，是一套"测量→模型→执行"的闭环机制，要占仪表、占人力、占模型维护资源。
花钱的地方很清楚：仪表补齐、模型开发、上线验证、专人维护。收益也很清楚：良率提升 × 单价 × 产量。问题在于很多场景收益根本不存在——没有下一批可以迭代、参数不允许自动调、调错了不可逆。把 APC 预算花在这些场景，就是本专栏反复说的那类错误：不是功能不好，是业务用不上。
这一篇给一张判定表：什么前提、什么分层、什么该上、什么别碰。
二、控制链路：测量→模型→执行
APC 的链路只有三段，每一段都有硬前提。前提四件事：模型可辨识、执行器可调、测量可获（含滞后估计）、越界安全。缺一件，闭环不成立。
测量段：参数和质量结果要能测出来。硬前提两个。一是测量可获——在线测量仪或批末离线测量，离线必须有滞后估计：测一次要两小时，这两小时里跑了几批，补偿窗口按滞后算，示意：滞后 2 个 Run，补偿窗就是 2，滞后期间的结果只能冻结或用历史均值顶住，不能当新鲜数据进模型。二是测量本身可信——仪表漂移是后患之首，见第六节死法二。采不到测量的过程，APC 无从谈起。
在线测量装不起或装不上的，用软测量顶一段：用易测的过程量（温度、功率、时间）估出难测的质量量。估出来的值只用于短期补偿，实验室或离线仪表的结果出来后回填，校正软测量模型。回填周期要固定——示意：每班或每天一次——不回填的软测量漂起来，比没有还危险。回填机制有没有，是判断软测量方案靠不靠谱的第一条。
模型段：输入到输出的关系要能建模。硬前提是模型可辨识——输入扰动足够多、数据够干净，机理或回归模型才能收敛。一个从来没动过的参数没有激励信号，辨识不出来。模型分三种，各有分工，层级不能混：
- RTO（实时优化）管设定值：在稳态层面算最优工作点，输出各回路的设定值，时间尺度小时到天。管的是"目标对不对"。
- MPC（模型预测控制）管动态：在设定值之下做多变量动态控制，处理耦合、约束、滞后，时间尺度秒到分钟。管的是"过渡过程稳不稳"。
- R2R（Run-to-Run）管批间偏差：上一 Run 的测量结果修正下一 Run 的参数，处理缓慢漂移（腔体清洁度、工具老化），时间尺度批到批。管的是"批间偏不偏"。
拿 R2R 去压秒级扰动，或拿 MPC 去追批间漂移，都是层级错配，钱花了效果出不来。
执行段：模型算出的调整量要有人接——人工执行（建议模式）或自动下发。硬前提两个。一是执行器可调：阀门没开死、功率没顶满，有调节余量；二是越界安全：调整量有硬边界，越界即拒绝并回退。
饱和的工程处理是限幅加回退：调整量先过幅值限幅——单次步长不超过量程的百分之一二——再过速率限幅，单位时间不超过设定斜率；执行器到达边界后，闭环自动降级为告警，同时把补偿基准回退到上一个未饱和的稳定点，防止积分饱和把模型带偏。这套机制没有的闭环，等于开车没有刹车。
三、管控优先级
第一名：越界安全。这是生死线。闭环意味着机器自动改工艺参数，改错方向、改过量，后果是整批报废甚至设备损伤。错了会出什么事：测厚仪的一个偶发坏点被当成真实偏差，模型反向猛调，后面几百米涂布全部超差——一次闭环事故抹掉几个月的良率收益。所以闭环的第一设计原则不是"调得准"，是"调坏了能立刻停"：硬边界（调整量上下限、变化率限制）、坏点剔除（单点异常不进模型）、一键回退（退回上一稳定参数集）。
第二名：测量可获且滞后可估计。没有测量就没有 APC；有测量但滞后没搞清，补偿窗口就是蒙的，闭环会震荡。上线前必须回答四个问题：测什么、多久测一次、结果滞后几个 Run、滞后期间怎么处理（冻结还是用历史均值）。
第三名：模型可辨识且有人维护。模型不是上线就完了——设备大修、原料换供应商、季节性温湿度变化都会让模型失配，必须有人持续看残差、重辨识。没有专职维护的 APC，半年内必死。
四、MES适配特征
| 技术点 | APC 相关特征 |
|---|---|
| 底层引擎类型 | 参数与批次型为底座，APC 是叠在设备控制层之上的模型层，不替代 MES 引擎 |
| 核心模块重心 | 测量数据接入与坏点剔除、模型管理（版本/参数集）、补偿窗口与回退机制、运行模式切换（影子/建议/闭环）、残差监控 |
| EAP采集重点 | 高频过程参数（秒级）、Run 开始/结束事件、在线测量值、执行器状态（是否接近饱和）；闭环模式下 EAP 要有受控的指令下发通道和权限审计 |
| 追溯单元 | Run 单位：半导体按 Lot/片，化工按釜批，锂电按卷/段。每次参数调整绑定 Run，事后能回答"这个 Run 用的是第几版模型" |
| 排程约束 | 不适用。APC 不参与排产，只约束设备参数状态；排程层最多需要知道这台设备处于哪个控制模式 |
五、✅ 这套方案的优势
- 批间漂移被压制。R2R 把缓慢漂移（工具老化、清洁度下降）在变成质量事故前修正掉，良率方差收窄。方差的价值往往大于均值——方差小，规格限才压得紧。
- 响应比人工快且稳定。人工调参看经验看心情，模型每次按同样的规则算，调整全程留痕，出问题可回放。
- 规格限可以收窄。过程方差小了，规格限向目标收紧，直接换来良率或性能余量。
- 减少对老师傅的依赖。调参经验沉淀在模型里，新人上手快。注意是"减少依赖"不是"替代工艺"——工艺工程师看不懂模型，这套东西必死，见第六节。
六、❌ 天然短板与局限——四种死法
- 死于一：模型失配。设备大修后特性变了、原料换了供应商，模型没重辨识，输出越来越偏。表现：调整方向对但幅度越来越大，残差持续走高。根因是模型管理缺了"失配检测"这一环。跨行业示意场景：化工一座精馏塔大修换了填料，塔效率变了，模型没重辨识，RTO 给的回流比一天比一天偏，操作工用人工偏置悄悄顶着——顶到某天偏置顶满，塔顶产品质量瞬间崩掉一整班。
- 死于二：仪表漂移。测量仪本身漂了，模型拿假数据调真设备，闭环忠实地把整条产线调歪。根因是仪表没有定期校准、坏点没有剔除。这是闭环事故的第一大来源。跨行业示意场景：涂布线测厚仪的冷却水温漂了，测出的面密度整体虚高，R2R 忠实地把涂布间隙开大，下一批实测全超差。仪表校准记录和闭环放行记录一对照，问题当天能定位——前提是这两样都在记。
- 死于三：执行器饱和。参数被推到物理边界，模型还在要求调整，系统卡死在边界上或来回震荡。根因是闭环设计没处理饱和——饱和时要切到告警模式，不能继续推。跨行业示意场景：涂布的间隙调到机械下限，模型还在按残差要求降，系统在边界上反复震荡，浆料白白多耗一整班。
- 死于四：无人维护。项目组撤了，没人看残差、没人校准仪表，半年后 APC 名存实亡。表现：系统显示"闭环运行中"，实际参数集半年没动过。根因是组织前提没落实——工艺工程师看不懂模型，维护责任悬空。跨行业示意场景：项目组上线三个月后解散，半年后审核发现系统显示闭环运行中，模型版本号还是上线那天的，残差报警积压两百条没人点开过。
四种死法有一个共同点：都发生在上线之后。所以 APC 项目的风险评估，重点看上线后的维护预算和责任划分，不看演示。
四种死法的共同解法是上线四步：影子模式（模型只算不动，与现行参数比对）→ 建议模式（模型给建议、人工执行）→ 限定闭环（单一参数、窄边界）→ 全闭环（多参数、宽边界，保留回退）。每一步都要有退出判据，比如影子期残差连续 20-30 个 Run 超标就退回上一步。跳步上线，就是四种死法之外最省事的死法。
建议模式是四步里用得最久的一步，人机接口设计决定它用不用得起来。工艺工程师看三样：当前 Run 的模型建议值与现行值的差、残差趋势图、建议的置信区间；批准动作只留一个——采纳或拒绝，拒绝要选理由，理由进统计。评审周期固定：残差复盘每两周一次，模型健康度（含仪表校准状态）每月一次。批准界面上不要堆中间计算参数，工程师批的是"这条建议能不能用"，不是"模型怎么算的"。
组织前提：工艺工程师要能看懂模型。不是会写代码，是能看懂残差图、知道模型在假设什么、判断建议是否离谱。做不到，维护必然悬空，死法四必现。
七、APC/FDC适用场景——三档判定清单
第一档：适合闭环 APC
- 化工精馏与反应：过程连续、机理模型成熟、在线测量（温度/压力/流量/分析仪）齐全、执行器（阀、变频）可调。参照第 05 篇。
- 半导体制程（刻蚀、薄膜）：R2R 的发源地，Run 定义清晰、测量体系（膜厚、线宽）完备、批间相似度高。参照第 04 篇。
- 锂电涂布面密度：在线测厚闭环，涂布到测量的滞后可估计，调整量（泵速/间隙）安全余量足。参照第 06 篇。
- 共同特征：过程连续或批次相似，四前提齐备，调错方向有边界兜底。逐条对照：模型可辨识（机理成熟或激励充分）、测量滞后可估计（在线仪表直测或软测量加回填）、调参安全性（有硬边界和一键回退）、有下一批且相似（批次连续重复）。
第二档：只做建议/离线 FDC
- 注塑：参数耦合强、模具差异大，单变量模型辨识不出来，自动调参越界后一整套模具的货全废——可辨识性和调参安全性两条都不过。离线分析参数与质量的相关性，给工艺员做建议。
- 橡胶硫化：硫化度靠离线测，测量滞后大，自动改硫化曲线的责任没人敢背——滞后和安全性两条卡死。做 FDC 报警即可。
- 机加：刀具磨损非线性，每批材质硬度还不一样，"下一批和这一批像"勉强成立又不够稳，做刀具寿命 FDC 监测，换刀靠规则不靠模型调。
- 共同特征：值得分析、不值得自动执行，模型输出的调整量走人工确认。
第三档：完全不适合
- ETO 装备、单件生产：没有"下一批"，无从迭代。参照第 10 篇。
- 不可逆工艺：一批废了无法重来的工序（焊接一次性成形、热处理过烧），试错的代价不可承受，调参安全性根本不存在。
- 一次性调试的产线：APC 的前提是重复，不重复就没有样本。
判断口诀与导读一致：APC 的前提是"还有下一批"，并且"下一批和这一批足够像"。 两条不成立，就不要上。
投入产出算法。收益侧完整参数清单：良率提升的百分点、产品单价、年产量、返工率和报废率下降的折算节约、能耗与辅料节约（有就计入）。成本侧：仪表补齐（测量仪加执行器）、模型开发费、验证期的损失、接口与安全改造、每年维护人力（半个到两个专职工程师）、模型重辨识的周期性投入。
两个示意算例。划算的：一条年产量百万件级、单价偏高的产线，闭环后良率提升 0.5-1 个百分点，年收益百万量级；成本大头是一次性的（仪表加开发），维护按半个工程师算。第一年前后打平，之后全是净收益——判据是"单一产品、长周期、大批量"，收益分子大、品种分母小。不划算的：小批量多品种车间，产品几百种、每批几十件，每组产品要单独辨识模型，开发成本乘以品种数，单品种收益除以品种数，两头挤压永远回不了本——品种数就是这种场景下的判死刑参数。一条经验判据：预期收益覆盖不了半个专职维护人力的，别上——硬上就是预付死法四的学费。
八、选型红线
- 模型没有版本管理和参数集追溯的，不能选。事后回答不了"这个 Run 用的是第几版模型"，审计过不了。
- 没有一键回退和硬边界的闭环模块，不能开闭环。演示里不敢演"故意调错"环节的方案，直接淘汰。
- 没有影子模式的，不能选。不能先影子后闭环的方案，等于拿产线当试验台。
- 前提四件事——模型可辨识、执行器可调、测量可获含滞后估计、越界安全——缺任何一件不立项，不是"上线后再补"。
- 对第三档场景（单件、不可逆、无重复）推销 APC 模块的，是纯浪费，直接拒绝。
九、横向对比小结
和第 04 篇半导体对比：半导体是 APC 的主场，四前提天然齐备，第 04 篇的 FDC+R2R 体系就是本篇第一档的标准样本。差别在半导体有 SECS/GEM 的成熟通道，闭环指令下发有现成的权限与审计框架；其他行业上 APC，要先补这一层。
和第 05 篇化工对比：化工是 MPC/RTO 的老家，模型以机理为主、辨识风险小，但执行器饱和与仪表漂移的问题同样存在。化工 APC 失败的案例，死法和本篇四种一字不差。
十、文末引导
配套Excel工艺计算工具、良率SPC模板在主页资源栏目，适合CIM、良率工程师日常使用。
