Pocisk może mieć sprawny sensor, poprawnie wykonaną strukturę i prawidłowo działający autopilot, a mimo to błędnie rozumieć kierunek. Wystarczy, że osie fizycznych elementów nie są znane we wspólnym układzie albo że relacja między nimi zmieni się po montażu, zmianie temperatury, obciążeniu lub wymianie podzespołu. Błąd wskazania pocisku oznacza w tym artykule niezgodność między fizyczną linią obserwacji lub inną osią funkcjonalną sensora a reprezentacją tego kierunku w układzie współrzędnych używanym przez estymację stanu i sterowanie. Jest więc błędem relacji fizyka–model–dane, a nie synonimem samego szumu sensora ani uchybu toru lotu. Kalibracja geometryczna buduje dowód, że kierunek istniejący w wyrobie odpowiada kierunkowi zapisanemu w modelu i używanemu przez system.

Taki dowód powstaje jako łańcuch: rzeczywista cecha ustanawia odniesienie, przyrząd obserwuje punkty lub kierunki, model przekształca obserwacje do wymaganej wielkości, a kontrolowane dane przenoszą wynik do konfiguracji użytkowej. Każde ogniwo ma własne błędy, niepewności i zależność od stanu. Wynik bez definicji stanu jest niepełny, a dokładny pomiar niewłaściwej cechy pozostaje dokładną odpowiedzią na złe pytanie.

Artykuł omawia jawne zasady metrologii, modelowania i dowodzenia zgodności. Nie podaje punktów bazowych, orientacji osi, ramion czujników, tolerancji, wymaganej dokładności, macierzy korekcji, map korekcyjnych, układu celów pomiarowych, parametrów stanowisk ani procedur właściwych dla współczesnego uzbrojenia. Przykłady programów kosmicznych pokazują sposób myślenia o wspólnych układach i pomiarach środowiskowych, nie konstrukcję pocisku.

Kierunek techniczny istnieje jako łańcuch od cechy do danych

„Prosto” nie jest wielkością mierzoną

Ocena wzrokowa miesza co najmniej trzy odniesienia: kierunek grawitacji, widoczną krawędź obudowy i oczekiwanie obserwatora. Żadne z nich nie musi być osią funkcjonalną. Aby wynik miał znaczenie techniczne, trzeba zdefiniować wielkość mierzoną: na przykład relację określonego kierunku funkcjonalnego do wskazanego układu odniesienia, w oznaczonym stanie wyrobu. Definicja musi mówić, co reprezentuje kierunek, które elementy ustanawiają układ, czy chodzi o położenie statyczne, czy o zachowanie w czasie oraz jakie warunki środowiskowe obowiązują.

Ta kolejność jest ważniejsza niż wybór przyrządu. Tracker laserowy, teodolit, fotogrametria albo maszyna współrzędnościowa mogą dostarczyć bardzo precyzyjnych obserwacji, ale same nie rozstrzygają, czy obserwowana cecha reprezentuje funkcję. Lokalny podręcznik metrologii ujmuje ten problem szerzej: eksperyment ma konfrontować zdefiniowany model z rzeczywistością, a dobór metody, aparatury i analizy wynika z pytania pomiarowego.17 Metrolog nie „mierzy osi pocisku” w sensie potocznym. Mierzy relację zoperacjonalizowaną przez cechy, model i procedurę.

Pełna definicja wielkości mierzonej obejmuje także stan. Ta sama relacja może mieć inną wartość w hali, w komorze termicznej, pod obciążeniem, po ponownym montażu albo podczas ruchu. Jeżeli wymaganie dotyczy stanu eksploatacyjnego, wynik uzyskany wyłącznie w stanie swobodnym jest jednym z wejść do modelu, a nie automatycznie odpowiedzią końcową.

Łańcuch pomiarowy ma warstwę fizyczną, geometryczną i cyfrową

W warstwie fizycznej znajdują się powierzchnie, otwory, sworznie, kule, lustra, znaczniki, osie obrotu i inne cechy dostępne dla pomiaru. W warstwie geometrycznej rzeczywiste punkty zostają dopasowane do idealnych elementów: płaszczyzny, walca, prostej lub układu współrzędnych. W warstwie cyfrowej wynik jest przeliczany, zapisywany, zatwierdzany i przekazywany do modelu albo konfiguracji oprogramowania.

Każda warstwa może zawieść niezależnie. Zanieczyszczona powierzchnia zmienia kontakt sondy. Niewłaściwa strategia próbkowania przesuwa oś dopasowanego walca. Błędna kolejność mnożenia macierzy daje poprawnie wyglądającą, lecz fałszywą transformację. Plik korekcji może należeć do innego numeru seryjnego. Dlatego wynik kalibracji nie powinien być pojedynczą liczbą bez genealogii. Potrzebuje wskazania cech, stanu, obserwacji surowych, wersji modelu, poprawek, niepewności i związku z konkretną konfiguracją.

NASA-STD-8739.12A traktuje wyposażenie pomiarowe jako część systemu zapewnienia wiarygodności: znaczenie mają dobór, wzorcowanie, użycie, spójność pomiarowa i zachowanie zapisów.1 Wniosek jest szerszy niż nadzór nad etykietą przyrządu. Gdy pomiar wpływa na bezpieczeństwo lub powodzenie zadania, trzeba umieć prześledzić zarówno sprzęt, jak i decyzję podjętą na podstawie jego wyniku.

Oś konstrukcyjna, funkcjonalna i pomiarowa nie są synonimami

Oś konstrukcyjna wynika z definicji modelu i geometrii nominalnej. Oś funkcjonalna opisuje kierunek rzeczywistego działania: propagacji wiązki, czułości sensora, obrotu mechanizmu albo odpowiedzi układu. Oś pomiarowa jest kierunkiem realizowanym przez przyrząd i jego model. Mogą być bliskie, ale ich utożsamienie wymaga dowodu.

Przykładowo lustro lub sześcian odniesienia może zapewniać wygodny kierunek mechaniczny. Nie staje się przez to samoczynnie osią optyczną. Potrzebna jest kalibracja relacji między nimi, zachowana następnie przez montaż i warunki środowiskowe. Widoczna cecha służy jako nośnik odniesienia dopiero po wykazaniu jej relacji z funkcją; rozwinięte studium takiego transferu znajduje się dalej.

Podobnie linia obserwacji sensora nie jest tylko osią narysowaną w CAD. Powstaje z fizyki sensora, modelu przetwarzania i definicji sygnału wyjściowego. W systemie kierowania błąd jej relacji z układem używanym przez estymację i sterowanie przechodzi dalej przez cały łańcuch funkcjonalny. Publiczne omówienie zasad naprowadzania JHU/APL dobrze pokazuje sprzężenie sensora, praw naprowadzania i autopilota, nie dostarczając zarazem danych konstrukcyjnych konkretnego efektora.16

Kryterium sukcesu musi obejmować znaczenie wyniku

Małe residua dowodzą jedynie dobrego dopasowania obserwacji do wybranego modelu. Wynik nadaje się do decyzji dopiero wtedy, gdy zapis identyfikuje mierzoną funkcję, wyrób i stan, realizację odniesienia, konwencję transformacji, poprawki, niepewność oraz właściwą wersję danych. Brak któregoś elementu nie zawsze unieważnia obserwacje, ale zawęża wniosek, jaki wolno z nich wyprowadzić.

Od cechy rzeczywistej do układu odniesienia

Cecha bazowa jest niedoskonałym obiektem, a datum idealnym odniesieniem

Rzeczywista powierzchnia ma falistość, chropowatość i lokalne uszkodzenia. Otwór ma błąd kształtu, a walec może być stożkowy lub wygięty. Cecha bazowa (datum feature) jest fizycznym elementem wskazanym do ustanowienia odniesienia. Datum jest teoretycznie dokładnym punktem, osią albo płaszczyzną utworzoną według określonej reguły z obserwacji tej cechy. Zamiana tych pojęć prowadzi do ukrytego założenia, że przedmiot idealny już istnieje w części.

Reguła ustanawiania odniesienia ma wpływ na wynik. Płaszczyzna dopasowana metodą najmniejszych kwadratów odpowiada innemu pytaniu niż płaszczyzna symulowana przez określone punkty podparcia. Oś wyznaczona z krótkiego fragmentu walca może mieć małe residua i dużą niepewność kierunku. W praktyce trzeba więc opisać nie tylko nazwę cechy, lecz także sposób jej realizacji, obszar próbkowania, filtrację, odrzucanie punktów i relację do zamocowania funkcjonalnego.

Układ baz pierwszorzędnej, drugorzędnej i trzeciorzędnej ogranicza kolejne stopnie swobody. Kolejność ma znaczenie: ta sama trójka elementów użyta w innej hierarchii może utworzyć inny układ. Nadmierne związanie także jest ryzykiem. Jeżeli oprzyrządowanie próbuje wymusić więcej więzów, niż potrzeba, odkształcenie, zabrudzenie lub tolerancja zamieniają się w niekontrolowane naprężenie i przesunięcie.

Układ współrzędnych wymaga początku, orientacji, zwrotu i jednostek

Sama etykieta „X, Y, Z” nie definiuje układu. Potrzebny jest początek, kierunek każdej osi, reguła prawoskrętności albo lewoskrętności, jednostki długości i kąta oraz informacja, czy transformacja opisuje współrzędne punktu, czy zmianę bazy. W projektach wielodyscyplinarnych takie szczegóły są częstym źródłem awarii, ponieważ każdy plik może być wewnętrznie spójny, a mimo to niezgodny z pozostałymi.

Słownik układów współrzędnych powinien rozróżniać co najmniej układ struktury, sensora, zespołu ruchomego, aktuatora, wyposażenia testowego i platformy integracyjnej. Nie chodzi o mnożenie nazw, lecz o jednoznaczne przypisanie odpowiedzialności. Każdy układ ma właściciela definicji, źródło realizacji, wersję i dozwolone transformacje. Zmiana zwrotu osi albo punktu początku jest zmianą interfejsu, nawet jeśli nazwa pliku pozostaje ta sama.

Warto utrzymywać dwa rodzaje reprezentacji: definicję nominalną oraz odchyłkę egzemplarza. Mieszanie pełnej transformacji z samą korekcją zwiększa ryzyko dwukrotnego zastosowania nominalnej rotacji. Dokument interfejsowy powinien jawnie określać, czy rekord zawiera transformację „z A do B”, czy „B wyrażone w A”, oraz po której stronie stosuje się poprawkę.

Widoczny znacznik jest nośnikiem informacji, nie automatycznym odniesieniem

Znacznik fotogrametryczny, gniazdo reflektora, kula pomiarowa, sześcian optyczny lub płaskie lustro ułatwiają obserwację cechy, do której bezpośredni dostęp jest niemożliwy. Taki element nazywa się często znacznikiem odniesienia albo artefaktem transferowym. Jego wartość zależy od skalibrowanej relacji z cechą funkcjonalną i od stabilności mocowania.

Relacja transferowa może zmienić się w sposób niewidoczny dla samego pomiaru znacznika. Klej pełznie, wspornik odkształca się termicznie, gniazdo zużywa, a demontowalny element zostaje osadzony w innej orientacji. Dlatego znacznik wymaga własnego budżetu i kontroli. Jeżeli jest wymienny, potrzebna jest procedura ponownego ustanowienia relacji. Jeżeli pozostaje na wyrobie, trzeba określić, czy przeżywa transport, środowisko i obsługę bez utraty znaczenia.

Materiały NASA o metrologii optycznej przedstawiają transfer przez sześciany odniesienia, kierunki kosinusowe i transformacje między układami.11 Kluczowa lekcja nie polega na kopiowaniu konkretnego oprzyrządowania. Polega na rozdzieleniu funkcji optycznej od dostępnej cechy mechanicznej i na potraktowaniu relacji między nimi jako osobnego, mierzalnego elementu dowodu.

Wielkość mierzona powinna być możliwa do odtworzenia z zapisu

Definicja wielkości mierzonej nie może istnieć wyłącznie w pamięci operatora. Powinna być odtwarzalna z zatwierdzonego dokumentu, modelu i danych. Obejmuje identyfikację cech, stan wyrobu, algorytm dopasowania, konwencję transformacji oraz sposób obliczenia wyniku. To umożliwia niezależne ponowne przetworzenie surowych obserwacji i wykrycie błędu oprogramowania bez powtarzania całej kampanii.

Odtwarzalność nie oznacza, że każdy wynik musi być identyczny co do ostatniej cyfry. Inny operator, inne stanowisko albo inna metoda mogą mieć odmienną niepewność. Powinny jednak mierzyć tę samą zdefiniowaną relację i prowadzić do wyników zgodnych w granicach właściwie zestawionej niepewności. Jeżeli dwie metody używają innych realizacji datum, różnica może być fizyczna, a nie statystyczna.

W protokole warto rozdzielić obserwację, obliczoną wielkość, poprawkę i decyzję. Obserwacja jest tym, co zarejestrował przyrząd, wielkość obliczona wynika z modelu, poprawka przeciwdziała rozpoznanemu efektowi systematycznemu, a decyzja porównuje wynik wraz z niepewnością z wymaganiem według wcześniej zdefiniowanej reguły.

Transformacje są językiem osiowania, ale konwencja jest częścią równania

Transformacja sztywna łączy rotację i translację

Dla punktu opisanego w układzie (A) jego współrzędne w układzie (B) można zapisać ogólnie jako

$$\mathbf{p}_B = \mathbf{R}_{BA}\mathbf{p}_A + \mathbf{t}_{BA}.$$

Wektor $\mathbf{p}$ opisuje położenie punktu, macierz $\mathbf{R}$ rotację, a $\mathbf{t}$ translację początku. Indeksy mają przypominać, jaki jest kierunek przekształcenia. Ten zapis jest użyteczny tylko wtedy, gdy dokumentacja określa, czy wektory są kolumnowe, jak zdefiniowano indeksy i w którym układzie wyrażono translację.

Kierunek przechodzący przez początek nie wymaga translacji, lecz punkt już tak. To rozróżnienie jest ważne przy ramieniu między sensorem i punktem odniesienia. Rotacja osi może być mała, a błąd położenia na końcu długiego ramienia zauważalny. Odwrotnie, przesunięcie początku nie zmienia idealnego kierunku wektora, ale wpływa na geometrię obserwacji i pośrednie wyznaczenie kąta.

Transformacje składają się w kolejności. Przejście z układu (A) do (C) przez (B) wymaga zarówno złożenia rotacji, jak i prawidłowego przeniesienia translacji. Nie można dodawać kątów Eulera ani przesunięć bez uwzględnienia bazy. Test zamknięcia pętli transformacji jest dlatego prostą i silną kontrolą: iloczyn przejść prowadzących z układu do niego samego powinien odtworzyć transformację jednostkową w granicach niepewności.

Reprezentacja rotacji powinna odpowiadać zadaniu

Macierz kosinusów kierunkowych jest bezpośrednia i łatwa do składania, lecz musi zachowywać ortogonalność i wyznacznik równy dodatniej jedności. Kąty Eulera są intuicyjne dla człowieka, ale zależą od kolejności obrotów i mogą mieć osobliwości. Kwaternion dobrze nadaje się do obliczeń i interpolacji orientacji, lecz ma dwie reprezentacje tego samego obrotu i wymaga normalizacji.

Nie istnieje jedna najlepsza reprezentacja dla wszystkich etapów. Wymaganie może być zapisane jako odchyłka kątowa, algorytm używać kwaternionu, a raport prezentować macierz i kąty zgodne z przyjętą konwencją. Ważna jest jednoznaczna konwersja oraz zestaw testów kontrolnych: obrót zerowy, pojedynczy obrót wokół każdej osi, transformacja odwrotna i znane złożenie dwóch obrotów.

Materiały NASA o kalibracji wzajemnego ustawienia urządzeń śledzących gwiazdy pokazują odchyłkę osi jako rotację między kierunkami obserwacji i układami.13 Na poziomie ogólnej metrologii potwierdza to, że „różnica osi” nie jest luźną parą trzech liczb. Jest elementem grupy rotacji, a jej parametryzacja i kolejność muszą pozostać spójne w całym łańcuchu.

Przybliżenie małego kąta jest narzędziem lokalnym

Dla niewielkiego wektora obrotu $\boldsymbol{\varepsilon}$ zmianę kierunku $\mathbf{v}$ można w pierwszym przybliżeniu zapisać jako

$$\delta\mathbf{v} \approx \boldsymbol{\varepsilon} \times \mathbf{v}.$$

Zależność pokazuje dwie ważne własności. Składowa obrotu równoległa do kierunku nie zmienia tego kierunku w pierwszym rzędzie, a składowe prostopadłe wywołują odchylenie. Dzięki temu można budować współczynniki wrażliwości i liniowy budżet małych odchyłek.

Przybliżenie nie powinno być jednak rozciągane poza obszar, w którym pominięte wyrazy są małe względem wymaganej niepewności. Dla większych obrotów, długich łańcuchów albo korelacji między parametrami trzeba stosować pełną algebrę rotacji. Różnica między liniowym budżetem a nieliniowym modelem nie jest wadą; pierwszy służy zrozumieniu wrażliwości, drugi zachowaniu geometrii.

Kontrola powinna porównywać oba podejścia na reprezentatywnej obwiedni. Jeżeli różnica jest zaniedbywalna, model liniowy upraszcza analizę i przegląd. Jeżeli rośnie, wynik nieliniowy staje się właściwą podstawą, a liniowy pozostaje narzędziem diagnostycznym.

Transformacja odwrotna nie polega na zmianie znaków w raporcie

Odwrotność rotacji ortogonalnej jest jej transpozycją, lecz odwrotna translacja wymaga również obrotu. To częste źródło błędu w interfejsach, ponieważ człowiek intuicyjnie neguje trzy przesunięcia i trzy kąty. Dla pełnej transformacji trzeba odwrócić operację matematyczną, a następnie wyrazić wynik w poprawnym układzie.

Każdy rekord transformacji powinien mieć automatycznie sprawdzaną odwrotność. Złożenie rekordu z odwrotnością ma dawać identyczność z tolerancją numeryczną znacznie mniejszą od niepewności fizycznej. Taki test nie dowodzi poprawności znaczenia danych, ale wykrywa klasę błędów implementacyjnych: zamianę kolejności, transpozycję, niewłaściwe jednostki lub pomieszanie wektorów wierszowych z kolumnowymi.

Warto również testować niezmienniki. Macierz rotacji powinna zachować długość wektora i kąty między kierunkami. Transformacja sztywna powinna zachować odległości między punktami. Naruszenie tych własności wskazuje błąd obliczeniowy albo fakt, że model próbuje opisać odkształcenie jako ruch bryły sztywnej.

Zamknięcie pętli ujawnia niespójność łańcucha

Jeżeli układy są połączone wieloma niezależnymi drogami, powstaje pętla: na przykład przejście od struktury przez sensor do wyposażenia testowego i powrót inną drogą. Niezamknięcie pętli może wynikać z szumu, lecz także z błędnej konwencji, zmiany konfiguracji, odkształcenia lub złej identyfikacji cechy. Sama korekta jednego rekordu, aby „domknąć liczby”, ukrywa przyczynę.

W analizie należy porównać niezamknięcie z jego niepewnością i strukturą. Stały kierunek odchyłki w wielu kampaniach sugeruje efekt systematyczny. Zależność od temperatury wskazuje na termoelastykę lub model refrakcji. Zależność od stanowiska może oznaczać błąd przyrządu albo geometrii sieci. Rozrzut po demontażu i montażu jest informacją o powtarzalności interfejsu, nie tylko o operatorze.

Redundancja pętli daje zatem diagnostykę, o ile zachowano surowe dane i niezależność dróg. Jeżeli wszystkie ścieżki korzystają z tego samego błędnego artefaktu albo tej samej transformacji bazowej, zgodne wyniki tworzą pozorną pewność. Wspólna przyczyna musi być jawnie zaznaczona w modelu korelacji.

Geometria zmienia się między projektem, montażem, próbą i użyciem

Stan nominalny nie jest stanem zbudowanym

Model nominalny definiuje zamiar konstrukcyjny: idealne powierzchnie, osie i położenia. Wyrób zbudowany zawiera odchyłki produkcji, montażu i własności materiału. Stan zmierzony podczas próby dodaje wpływ oprzyrządowania, orientacji, środowiska i obciążenia. Stan eksploatacyjny może różnić się jeszcze konfiguracją, temperaturą, starzeniem i warunkami dynamicznymi.

Te cztery warstwy — as-designed, as-built, as-tested i as-operated — nie powinny być łączone w jedną bez wskazania modelu przejścia. Kalibracja końcowa może skompensować część odchyłki wykonania, ale nie dowodzi stabilności po zmianie temperatury. Próba środowiskowa może wykazać zmianę, lecz potrzebuje pomiaru przed i po oraz rozróżnienia odwracalnej deformacji od trwałego przesunięcia.

Najbezpieczniejszy cyfrowy wątek przechowuje nominalną definicję, obserwacje egzemplarza, poprawki oraz warunki ich ważności osobno. Dzięki temu można zrekonstruować, dlaczego system używa danej transformacji i co trzeba ponownie sprawdzić po zmianie części.

Montaż tworzy geometrię przez kolejność, kontakt i docisk

Położenie zespołu nie wynika wyłącznie z wymiarów części. Tworzą je powierzchnie kontaktu, kolejność dokręcania, docisk, podkładki regulacyjne, stan gwintów, zanieczyszczenie i podatność. Interfejs kinematyczny celowo ogranicza sześć stopni swobody bez nadmiernego związania; interfejs wielopunktowy może uzyskać dużą sztywność, ale staje się wrażliwy na nierówności i naprężenia montażowe.

Pomiar przed ostatecznym montażem ma ograniczoną wartość, jeśli późniejsza operacja zmienia drogę obciążeń. Z kolei pomiar wyłącznie po montażu nie rozdziela błędu części od błędu procesu. Strategia budująca dowód wykorzystuje punkty zatrzymania: sprawdza cechy przed integracją, transfer odniesienia podczas integracji i relację funkcjonalną po utworzeniu końcowej konfiguracji.

Powtarzalność ponownego montażu jest osobną wielkością. Jedno idealne ustawienie nie dowodzi, że wymienny moduł wróci do tego samego położenia. Potrzebna jest seria rozłączeń i połączeń wykonywanych w reprezentatywny sposób, z zachowaniem danych o operatorze, narzędziach, stanie powierzchni i kolejności. Rozrzut tej serii wchodzi do budżetu eksploatacyjnego.

Grawitacja i obciążenie odkształcają także stanowisko

Element mierzony poziomo może mieć inny kształt niż w orientacji użytkowej. Zmienia się ugięcie struktury, wspornika sensora, oprzyrządowania i samego przyrządu. Korekcja grawitacyjna wymaga modelu oraz walidacji; proste odjęcie ugięcia obliczonego dla nominalnych własności nie obejmuje luzów, kontaktów i rozrzutu sztywności.

Pomiar w wielu orientacjach pozwala rozdzielać niektóre efekty. Jeżeli odchyłka zmienia znak wraz z odwróceniem, może wskazywać składnik zależny od grawitacji. Jeżeli pozostaje stała w układzie wyrobu, bardziej prawdopodobna jest geometria montażu. Taka metoda odwrócenia jest cenna, ale działa tylko wtedy, gdy inne warunki nie zmieniają się jednocześnie.

Stanowisko powinno mierzyć zmianę w wymaganym stanie bez tworzenia deformacji porównywalnej ze zjawiskiem badanym. Uzasadnienie doboru pomiaru zdalnego w takim zadaniu przedstawia dalsze studium JWST/WMAP.

Temperatura wpływa na wymiar, gradient i medium pomiarowe

Jednorodna zmiana temperatury powoduje rozszerzalność materiału, ale rzeczywiste zespoły są wielomateriałowe i mają gradienty. Różne współczynniki rozszerzalności zmieniają kąty, docisk oraz położenie elementów. Gradient przez grubość wygina część, choć średnia temperatura wydaje się prawidłowa. Ciepło od elektroniki, oświetlenia lub operatora może tworzyć lokalny efekt niewidoczny dla pojedynczego czujnika hali.

Temperatura oddziałuje także na przyrząd i powietrze. Dalmierz optyczny zależy od współczynnika załamania, a ten od warunków medium. Skala, artefakt, statyw i gniazdo celu mają własną bezwładność cieplną. „Stabilna hala” nie oznacza automatycznie równowagi wyrobu. Potrzebna jest historia temperatur, rozmieszczenie czujników i kryterium stabilizacji odnoszące się do wielkości mierzonej.

Wynik środowiskowy wymaga wspólnego układu, stabilnych znaczników, modelu aparatury i rozdzielenia zmiany obiektu od zmiany toru pomiarowego. Sama średnia temperatura ani deklarowana stabilność hali nie zapewniają takiego rozdziału.

Czas, starzenie i obsługa zmieniają relacje bez wymiany części

Pełzanie, relaksacja docisku, zużycie gniazd, korozja, migracja smaru, osiadanie połączeń i cykle wilgotności mogą przesuwać odniesienia powoli. Jednorazowa kalibracja opisuje stan w chwili pomiaru. Ważność w czasie wymaga argumentu o stabilności, danych z prób życia albo nadzoru trendu.

Interwał kontroli nie powinien wynikać wyłącznie z kalendarza. Zależy od krytyczności, mechanizmu dryfu, historii populacji, warunków magazynowania, transportu, liczby operacji montażowych i możliwości wykrycia zmiany. Krótszy interwał nie naprawia złej metody; może jedynie częściej powtarzać ten sam nieczuły pomiar.

Każde zdarzenie naruszające łańcuch — uderzenie transportowe, naprawa, wymiana sensora, demontaż artefaktu, aktualizacja oprogramowania pomiarowego — wymaga oceny wpływu. Nie zawsze oznacza pełną kalibrację od początku, ale decyzja o ograniczonym zakresie musi wynikać z mapy zależności, a nie z wygody harmonogramu.

Błąd, poprawka i niepewność odpowiadają na różne pytania

Znany efekt systematyczny należy korygować, nie ukrywać w rozrzucie

Wartość zmierzona jest wartością uzyskaną z odczytu i modelu pomiaru. Wartość odniesienia jest wartością przyjętą do porównania, pochodzącą na przykład ze wzorca lub metody wyższego rzędu, i sama ma niepewność. Błąd pomiaru to różnica wartości zmierzonej i wartości wielkości mierzonej; ta ostatnia, nazywana potocznie wartością prawdziwą, nie jest w rzeczywistym pomiarze poznawalna dokładnie, więc dokładny błąd na ogół także pozostaje nieznany. W praktyce do oceny używa się wartości odniesienia, nie utożsamiając jej z bezbłędną prawdą. Niepewność charakteryzuje rozrzut wartości, które można rozsądnie przypisać wielkości mierzonej na podstawie dostępnej informacji, a poprawka przeciwdziała rozpoznanemu oszacowaniu efektu systematycznego. Pojęcia te nie są wymienne.2

Jeżeli przyrząd ma znaną poprawkę skali, pozostawienie jej bez zastosowania i powiększenie niepewności zwykle pogarsza wynik oraz zaciera model. Najpierw stosuje się uzasadnione poprawki, a następnie uwzględnia niepewność samych poprawek i pozostałych efektów. Efekt znany tylko częściowo może zostać opisany parametrem modelu z odpowiednim rozkładem.

NIST Technical Note 1297 porządkuje ocenę typu A, ocenę typu B, niepewność standardową, złożoną i rozszerzoną oraz sposób raportowania.2 Kluczowa jest metodologia, nie etykieta: „typ A” nie oznacza automatycznie przypadkowego błędu fizycznego, a „typ B” systematycznego. Typ wskazuje sposób pozyskania informacji o niepewności — analizę statystyczną serii albo inne wiarygodne dane.

Powtarzalność może być doskonała przy błędnym wyniku

Powtarzalność opisuje zgodność wyników uzyskanych w tych samych warunkach. Odtwarzalność rozszerza zmianę warunków, na przykład operatora, stanowiska lub laboratorium. Dokładność jest pojęciem jakościowym dotyczącym bliskości wyniku do wartości wielkości mierzonej. Mały rozrzut nie gwarantuje małego obciążenia systematycznego.

Układ może wielokrotnie odtwarzać ten sam zły kierunek z powodu błędnego datum, stałej pomyłki znaków albo niewłaściwej poprawki. Dlatego plan badań powinien zawierać zmiany, które odwracają lub rozdzielają podejrzane efekty: zmianę orientacji, stanowiska, metody albo niezależnego odniesienia. Seria wykonana bez takiej zmiany ocenia tylko krótkoterminowy rozrzut.

Równie niebezpieczne jest uśrednianie wyników mierzących różne wielkości. Jeżeli dwie metody ustanawiają inne odniesienie albo działają w innych stanach termicznych, średnia nie ma jasnej interpretacji. Najpierw bada się zgodność definicji i modeli, a dopiero potem łączy dane z uwzględnieniem ich kowariancji.

Ocena typu A potrzebuje reprezentatywnej serii

Statystyczna analiza powtórzeń mierzy te składniki zmienności, które rzeczywiście zmieniały się podczas serii. Dziesięć odczytów bez poruszenia przyrządu nie obejmuje ponownego ustawienia celu. Dziesięć cykli bez demontażu nie obejmuje powtarzalności interfejsu. Duża liczba próbek nie kompensuje braku reprezentatywnego czynnika.

Plan serii powinien wynikać z mechanizmów zmienności. Można rozdzielić krótkoterminowy szum od ponownego celowania, przestawienia stacji, montażu, operatora i dnia pomiarowego. Układ zagnieżdżony lub skrzyżowany pozwala ocenić, które źródło dominuje. Losowanie kolejności ogranicza pomylenie dryfu czasowego z celową zmianą czynnika.

Wynik typu A wymaga informacji o liczbie niezależnych obserwacji i przyjętym modelu. Odczyty filtrowane albo pochodzące z tego samego dopasowania mogą być silnie skorelowane. Traktowanie ich jako niezależnych sztucznie zmniejsza wyznaczoną niepewność.

Ocena typu B zamienia dokumentację i wiedzę w jawny model

Źródłami typu B mogą być świadectwa wzorcowania, specyfikacje, poprzednie pomiary, rozdzielczość, granice temperatury, dane materiałowe i doświadczenie techniczne. Każdej wielkości trzeba przypisać wartość, rozkład oraz uzasadnienie. Granica „plus/minus” nie staje się sama przez się niepewnością standardową.

Rozkład prostokątny jest właściwy, gdy wiadomo jedynie, że wartość leży w granicach i nie ma podstaw do preferowania środka. Rozkład trójkątny może reprezentować większe prawdopodobieństwo wartości centralnych. Rozkład normalny bywa uzasadniony wynikiem wzorcowania lub złożeniem wielu efektów. Wybór powinien opisywać wiedzę, a nie służyć uzyskaniu korzystniejszej liczby.

Lokalny podręcznik metrologii wskazuje także sześć klas źródeł niedokładności: definicję wielkości i obiekt, aparaturę, człowieka, metodę, środowisko oraz obliczenia.17 Taki diagram przyczynowy pomaga budować listę wejść, lecz lista nie jest jeszcze budżetem. Każde wejście musi zostać połączone z wynikiem przez model i współczynnik wrażliwości.

Spójność pomiarowa jest własnością wyniku, nie naklejki

Spójność pomiarowa oznacza możliwość powiązania wyniku z odniesieniem przez udokumentowany, nieprzerwany łańcuch wzorcowań, z których każde wnosi niepewność. Ważne świadectwo przyrządu jest konieczne, ale nie wystarcza. Wynik zastosowania obejmuje również cel, mocowanie, warunki, operatora, model i geometrię sieci.

NISTIR 6061 omawia tę różnicę dla trackerów laserowych: parametry przyrządu nie zastępują niepewności konkretnego zadania współrzędnościowego.3 To zasada uniwersalna. Dokładność z folderu opisuje wynik w zdefiniowanych warunkach producenta; nie uwzględnia automatycznie sposobu ustanowienia układu, refrakcji, relokacji stacji czy niepewności artefaktu na mierzonym wyrobie.

W procesie postępowania z niezgodnością stan przyrządu poza tolerancją wymaga oceny możliwego wpływu na wcześniejsze wyniki. Trzeba ustalić, od kiedy stan mógł istnieć, które wyniki zależały od danego wyposażenia i czy niezależne kontrole ograniczają ryzyko. Powtórne wzorcowanie samego przyrządu nie rozstrzyga automatycznie ważności wcześniej zaakceptowanych wyrobów.

Budżet wskazania łączy geometrię, środowisko i model

Budżet tolerancji i budżet niepewności nie są tą samą tabelą

Budżet tolerancji przydziela dopuszczalną część wymagania podzespołom i procesom. Budżet błędu przewiduje fizyczne odchyłki systemu. Budżet niepewności mówi, jak dobrze znamy wynik pomiaru lub modelu. Pomieszanie tych warstw prowadzi do paradoksu, w którym niepewność zostaje „przydzielona” jak wymiar konstrukcyjny albo odchyłka nominalna zostaje potraktowana jako niewiedza.

Dobry arkusz zachowuje osobne kolumny dla wartości nominalnej, przewidywanej odchyłki, zastosowanej poprawki, niepewności standardowej, rozkładu, korelacji, współczynnika wrażliwości i właściciela danych. Dzięki temu widać, czy zmiana projektu zmniejsza fizyczny błąd, czy tylko poprawia jego poznanie.

Budżet wskazania powinien prowadzić od źródła do wielkości końcowej. Odchyłka osi sensora, ugięcie struktury, błąd transferu odniesienia i opóźnienie czasowe mogą mieć różne jednostki na wejściu, lecz model przekształca je do wspólnego skutku. Samo dodanie wszystkich wartości kątowych ignoruje kierunek, stan i korelację.

Współczynnik wrażliwości nadaje każdemu składnikowi znaczenie

Jeżeli wynik $\mathbf{y}$ zależy od wektora wejść $\mathbf{x}$, lokalną propagację kowariancji można zapisać jako

$$\mathbf{\Sigma}_y \approx \mathbf{J}\,\mathbf{\Sigma}_x\,\mathbf{J}^{T},$$

gdzie $\mathbf{J}$ jest jakobianem modelu, $\mathbf{\Sigma}_x$ macierzą kowariancji wejść, a $\mathbf{\Sigma}_y$ kowariancją wyniku. Jakobian mówi, jak mała zmiana każdego wejścia oddziałuje na wynik. Macierz kowariancji zachowuje zarówno wariancje, jak i zależności między wejściami.

Ta postać wyjaśnia, dlaczego największa niepewność wejściowa nie zawsze dominuje. Parametr może być słabo sprzężony z wynikiem, a mała niepewność innego parametru może zostać silnie wzmocniona. Przegląd budżetu powinien więc sortować składniki według wkładu do wyniku, nie według surowej wartości.

Jakobian analityczny jest czytelny, lecz można go również wyznaczyć numerycznie. W obu przypadkach potrzebna jest kontrola kroku i jednostek. Zbyt mały krok ujawnia błędy numeryczne, zbyt duży miesza nieliniowość z lokalną wrażliwością.

Korelacja może zwiększać albo zmniejszać wynikową niepewność

Dwa wyniki korzystające z tego samego wzorca, tej samej stacji lub tej samej temperatury nie są niezależne. W różnicy wspólny składnik może się znosić; w sumie może się wzmacniać. Przyjęcie niezależności bez uzasadnienia bywa równie błędne jak założenie pełnej korelacji.

Wspólne źródła należy śledzić przez identyfikatory danych. Jeżeli wiele transformacji pochodzi z jednej realizacji układu bazowego, jej niepewność jest wspólna. Jeżeli dwa pomiary wykonano z przeciwległych stacji, ale korzystają z tego samego artefaktu transferowego, niezależność geometrii nie usuwa błędu artefaktu.

Macierz kowariancji jest również przydatna w przekazywaniu wyniku między zespołami. Trzy odchyłki kątowe z trzema osobnymi odchyleniami standardowymi nie opisują elipsoidy niepewności, jeżeli składowe są skorelowane. Uproszczenie do jednej wartości granicznej może być właściwe dla decyzji, lecz pełna informacja powinna pozostać w danych technicznych.

Syntetyczny przykład prowadzi od osi funkcjonalnej do rekordu

Poniższe liczby, oznaczenia i granica tolerancji są jawnie fikcyjne. Opisują edukacyjny obiekt laboratoryjny, nieistniejący pocisk ani procedurę jego osiowania. W układzie sensora $F$ fizyczna linia obserwacji jest kierunkiem $\boldsymbol{\ell}_F=(1,0,0)^T$. Cechy dostępne na obiekcie realizują datum $D$, a algorytm estymacji i sterowania używa układu $B$. Mierzoną wielkością jest dwuskładnikowa mała odchyłka

$$\mathbf q_B=\begin{bmatrix}q_y\\q_z\end{bmatrix},$$

czyli poprzeczne składowe fizycznej linii obserwacji wyrażonej w $B$, względem kierunku reprezentowanego przez model jako $(1,0,0)^T$. Dodatni znak oznacza dodatnią składową odpowiednio osi $y_B$ lub $z_B$; wektory są kolumnowe, a transformacja $\mathbf R_{BA}$ przenosi współrzędne z $A$ do $B$.

Dla przejrzystości transformację małego kierunku zapisano jako

$$\mathbf Q(\mathbf q)= \begin{bmatrix} 1&-q_y&-q_z\\ q_y&1&0\\ q_z&0&1 \end{bmatrix}, \qquad \mathbf Q(\mathbf q)\boldsymbol{\ell}_F \approx \begin{bmatrix}1\\q_y\\q_z\end{bmatrix}.$$

Macierz zachowuje geometrię tylko do pierwszego rzędu; w rzeczywistym przetwarzaniu należałoby użyć pełnej rotacji i sprawdzić błąd linearyzacji. Do macierzy $\mathbf Q$ składowe kąta wstawia się w radianach jako liczby bezwymiarowe; miliradiany służą poniżej do czytelnego raportowania, zatem $0{,}40 \text{mrad}=0{,}00040 \text{rad}$. Fikcyjny pomiar relacji osi funkcjonalnej do datum, po zastosowaniu udokumentowanych poprawek przyrządu, daje $\mathbf q_{DF}=[0{,}40;\,-0{,}20] \text{mrad}$. Zatwierdzona transformacja datum do układu systemu wnosi $\mathbf q_{BD}=[0{,}15;\,0{,}10] \text{mrad}$, a model przejścia ze stanu pomiarowego do umownego stanu oceny wnosi termiczną zmianę $\mathbf q_T=[-0{,}05;\,0{,}10] \text{mrad}$. Ponieważ

$$\mathbf R_{BF}\boldsymbol{\ell}_F =\mathbf Q(\mathbf q_T)\mathbf Q(\mathbf q_{BD})\mathbf Q(\mathbf q_{DF})\boldsymbol{\ell}_F,$$

to w przybliżeniu pierwszego rzędu

$$\widehat{\mathbf q}_B =\mathbf q_{DF}+\mathbf q_{BD}+\mathbf q_T =\begin{bmatrix}0{,}50\\0{,}00\end{bmatrix} \text{mrad}.$$

Znaki wynikają z jawnie przyjętego kierunku transformacji; zamiana $D\rightarrow B$ na $B\rightarrow D$ wymagałaby transformacji odwrotnej, a nie dowolnej zmiany znaku w arkuszu. Dla tego przykładu jakobian względem trzech dwuskładnikowych wejść ma postać $\mathbf J=[\mathbf I_2 \mathbf I_2 \mathbf I_2]$. Przyjmijmy fikcyjne macierze kowariancji wkładów geometrycznego, termicznego i pomiarowego:

$$\mathbf\Sigma_g= \begin{bmatrix}0{,}0016&0\\0&0{,}0009\end{bmatrix},\quad \mathbf\Sigma_T= \begin{bmatrix}0{,}0009&0{,}0006\\0{,}0006&0{,}0016\end{bmatrix},\quad \mathbf\Sigma_m= \begin{bmatrix}0{,}0004&0\\0&0{,}0004\end{bmatrix} \quad [\text{mrad}^2].$$

Wkłady przyjęto tu jako niezależne między kategoriami, ale zachowano korelację składowych wewnątrz modelu termicznego. Propagacja daje

$$\mathbf\Sigma_q =\mathbf J\,\operatorname{diag}(\mathbf\Sigma_g,\mathbf\Sigma_T,\mathbf\Sigma_m)\,\mathbf J^T =\begin{bmatrix}0{,}0029&0{,}0006\\0{,}0006&0{,}0029\end{bmatrix} \text{mrad}^2.$$

Końcowym miernikiem jest moduł odchyłki $r=\lVert\widehat{\mathbf q}_B\rVert_2=0{,}500 \text{mrad}$. Dla $r>0$ jego jakobian wynosi $\mathbf J_r=\widehat{\mathbf q}_B^T/r=[1 0]$, zatem standardowa niepewność miernika to

$$u_r=\sqrt{\mathbf J_r\mathbf\Sigma_q\mathbf J_r^T} =\sqrt{0{,}0029} \text{mrad} =0{,}0539 \text{mrad}.$$

Do wariancji radialnej $0{,}0029 \text{mrad}^2$ geometria wnosi $0{,}0016 \text{mrad}^2$, czyli $55{,}2\%$, model termiczny $0{,}0009 \text{mrad}^2$, czyli $31{,}0\%$, a pomiar $0{,}0004 \text{mrad}^2$, czyli $13{,}8\%$. Suma udziałów wynosi $100{,}0\%$. Przy umownym współczynniku rozszerzenia $k=2$ otrzymuje się $U_r=2u_r=0{,}108 \text{mrad}$ po zaokrągleniu.2

Fikcyjna reguła brzmi: zaakceptuj tylko wtedy, gdy cały symetryczny przedział $r\pm U_r$ mieści się poniżej umownej granicy $T=0{,}800 \text{mrad}$, czyli gdy $r\leq T-U_r=0{,}692 \text{mrad}$. Ponieważ $0{,}500\leq0{,}692 \text{mrad}$, wynik jest zgodny według tej reguły. Rekord konfiguracji przechowuje co najmniej: identyfikator fikcyjnego obiektu LAB-DEMO-01, definicję $\mathbf q_B$ i konwencję znaków, realizację datum, stan pomiaru i stan oceny, wersje $\mathbf R_{DF}$, $\mathbf R_{BD}$ i modelu termicznego, $\widehat{\mathbf q}_B$, pełną $\mathbf\Sigma_q$, $r$, $u_r$, $U_r$, $k$, $T$, tekst reguły, decyzję oraz skrót danych surowych. Sama wartość 0,500 mrad nie wystarcza do odtworzenia tego wniosku.

Najgorszy przypadek i model statystyczny odpowiadają na inne ryzyka

Suma najgorszych przypadków zakłada jednoczesne wystąpienie skrajnych wartości w najbardziej niekorzystnym kierunku. Jest przejrzysta i konserwatywna, ale może prowadzić do nierealistycznego wyniku przy wielu niezależnych składnikach. Sumowanie statystyczne wykorzystuje rozkłady i korelacje, lecz wymaga wiarygodnego uzasadnienia stabilności procesu.

W systemie krytycznym oba widoki mogą być potrzebne. Analiza deterministyczna sprawdza granice fizyczne i awarie wspólnej przyczyny. Analiza probabilistyczna opisuje rozrzut populacji i ryzyko przekroczenia. Nie powinno się używać założenia losowej niezależności do „odzyskania marginesu”, jeśli składniki wynikają z jednego procesu montażowego.

Reguła decyzji powinna określać, jak niepewność wpływa na zgodność. Dla dwustronnej granicy $|y|\leq T$ prosta reguła z pasmem ochronnym $g$ przyjmuje warunek $|y|\leq T-g$; przy granicy jednostronnej analogicznie przesuwa się granicę akceptacji do wnętrza pola tolerancji. Gdy $g$ wiąże się z niepewnością rozszerzoną $U$, na przykład $g=U$, akceptacja wymaga, aby odpowiedni przedział wyniku nie przekraczał granicy tolerancji. Nie jest to jednak uniwersalny wybór: znaczenie $U$, współczynnik rozszerzenia i model rozkładu muszą być jawne.

Zwiększenie $g$ ogranicza obszar akceptacji, więc zwykle zmniejsza ryzyko fałszywej akceptacji — uznania za zgodny obiektu, którego wartość wielkości mierzonej leży poza tolerancją. Jednocześnie zwiększa ryzyko fałszywego odrzucenia obiektu zgodnego, zwłaszcza blisko granicy. Zmniejszenie pasma działa przeciwnie. Wielkość $g$ powinna więc wynikać z uzgodnionego podziału ryzyka, jakości modelu niepewności i konsekwencji obu decyzji, a reguła musi być ustalona przed poznaniem wyniku. W strefie między granicą akceptacji a granicą tolerancji procedura może przewidywać wynik nierozstrzygający lub dodatkową ocenę zamiast automatycznie zmieniać status obiektu.

Model nieliniowy i Monte Carlo sprawdzają granice linearyzacji

Gdy obroty są większe, rozkłady niesymetryczne, a ograniczenia geometryczne nieliniowe, propagacja pierwszego rzędu może nie wystarczyć. Symulacja Monte Carlo losuje wejścia z uzasadnionych rozkładów i przepuszcza je przez pełny model. Pozwala obserwować asymetrię, ogony i złożone kryteria.

Symulacja nie poprawia jakości danych wejściowych. Tysiące prób z arbitralnym rozkładem dają precyzyjnie policzoną arbitralność. Model trzeba zweryfikować na przypadkach kontrolnych, sprawdzić zbieżność i zachować ziarno lub inny sposób odtworzenia kampanii. Wynik powinien być porównany z linearyzacją w obszarze, gdzie oba podejścia powinny się zgadzać.

Budżet jest dokumentem żywym. Po próbach można aktualizować rozkłady, korelacje i modele, ale należy zachować historię wersji oraz rozróżnić wiedzę dostępną przed testem od dopasowania po wyniku. Inaczej walidacja zmienia się w kalibrację modelu na tych samych danych.

Sieć pomiarowa musi być obserwowalna i odporna na pomyłki

Liczba punktów nie zastępuje dobrej geometrii

Sieć pomiarowa łączy stanowiska przyrządu, cele i nieznane parametry. Jej jakość zależy od kątów przecięcia, rozpiętości przestrzennej, widoczności i stabilności, a nie tylko od liczby obserwacji. Wiele punktów skupionych na małym obszarze może dobrze wyznaczyć położenie, a słabo orientację lub skalę.

Obserwowalność mówi, czy dane pozwalają niezależnie oszacować wymagane parametry. Duża liczba uwarunkowania, czyli niekorzystne uwarunkowanie problemu, wskazuje, że małe zakłócenie obserwacji może wywołać dużą zmianę wyniku. Dodanie celu pomaga tylko wtedy, gdy wnosi nową informację geometryczną.

Badania NIST nad sieciową oceną trackerów wykorzystują wiele położeń celu i wspólne dopasowanie do identyfikacji parametrów błędu.6 Wniosek dla projektowania pomiaru jest ogólny: pozycje powinny pobudzać różne kierunki i zakresy modelu, a analiza ma wykazać, które parametry są rzeczywiście rozróżnialne.

Najmniejsze kwadraty wymagają modelu obserwacji i wag

Metoda najmniejszych kwadratów szuka parametrów minimalizujących ważoną niezgodność obserwacji z modelem. Wagi powinny wynikać z kowariancji obserwacji, nie z arbitralnej preferencji. Jeżeli błędy są skorelowane, macierz wag nie jest diagonalna.

Dopasowanie typu best fit może ukryć wadę istotną funkcjonalnie. Swobodna translacja i rotacja usuwają część różnicy między danymi a modelem. Jeżeli wymaganie dotyczy położenia względem datum, pozwolenie algorytmowi na ponowne ustawienie modelu odpowiada na inne pytanie. Stopnie swobody dopasowania muszą wynikać z definicji wielkości mierzonej.

Fotogrametryczne wyrównanie wiązki (bundle adjustment) wspólnie estymuje parametry kamer i punktów z wielu obrazów. Jego siłą jest redundancja, ale wynik zależy od kalibracji kamery, rozmieszczenia celów i założeń modelu. Triangulacja nie naprawia automatycznie słabej geometrii zdjęć ani błędnej identyfikacji celu.

Residua są sygnałem diagnostycznym, nie automatycznym filtrem

Residuum jest różnicą między obserwacją i wartością przewidzianą po dopasowaniu. Duże residuum może oznaczać omyłkę, niestabilny cel, niezamodelowaną deformację albo niewłaściwą wagę. Małe residua nie wykluczają wspólnego obciążenia systematycznego.

Odrzucenie punktu powinno następować według reguły określonej przed analizą lub na podstawie udokumentowanej przyczyny fizycznej. Usuwanie kolejnych obserwacji aż do uzyskania pożądanego wyniku zaniża niepewność i niszczy ślad audytowy. W raporcie należy zachować dane odrzucone, powód i wynik analizy z nimi oraz bez nich.

Rozkład residuów pomaga ocenić model. Wzór przestrzenny może wskazywać deformację, błąd skali albo refrakcję; zależność od czasu — dryf; zależność od kąta — błąd enkodera lub celu. Diagnostyka wymaga zachowania identyfikatora obserwacji, czasu, stacji i warunków.

Odwrócenie i pomiar wielopozycyjny rozdzielają efekty

Metoda odwrócenia zmienia znak wybranego efektu przy zachowaniu innych składników. Wielopozycyjny pomiar obserwuje ten sam obiekt z różnych konfiguracji przyrządu. Obie techniki potrafią rozdzielić błąd obiektu od błędu stanowiska, o ile transformacja między pozycjami jest znana lub współestymowana.

Tracker przeniesiony do kolejnej stacji nie staje się niezależnym przyrządem. Relokacja wymaga wspólnych punktów i wnosi niepewność transformacji. Z kolei pojedyncza stacja może mieć słabe kierunki obserwacji. Projekt sieci balansuje te ograniczenia zamiast zakładać, że jedna pozycja jest zawsze bardziej „czysta”.

NISTIR 8469 opisuje testy pośrednie trackerów według współczesnych norm jako sposób wykrywania zmian błędów geometrycznych między pełnymi wzorcowaniami.5 Taki test zdrowia nie jest pełną kalibracją zadania, ale może wykryć degradację przed użyciem przyrządu do krytycznej decyzji.

Niezależna metoda powinna mieć inną wspólną przyczynę

Kontrola krzyżowa jest wartościowa, gdy druga metoda nie dziedziczy tego samego błędu. Pomiar optyczny i kontaktowy mogą korzystać z niezależnej fizyki, lecz jeżeli oba ustanawiają układ z tego samego błędnego artefaktu, zgodność nie potwierdza datum. Z kolei dwie różne redukcje tych samych surowych danych sprawdzają oprogramowanie, ale nie przyrząd.

Plan niezależności powinien wskazywać, którą warstwę sprawdza kontrola: identyfikację cechy, skalę, orientację, algorytm, transfer danych czy funkcję sensora. Dobrze dobrana próba ślepa wykorzystuje punkt albo stan niewłączony do kalibracji i przewiduje go z gotowego modelu.

Druga metoda ma zamknąć wskazaną lukę dowodową, nie tylko powtórzyć pomiar innym przyrządem. Jeżeli nie zmienia wspólnej przyczyny, jej zgodność potwierdza co najwyżej powtarzalność części łańcucha.

Przyrząd dobiera się do wielkości, skali i dostępu

Punktem wyjścia nie jest nazwa przyrządu, lecz rodzaj obserwacji potrzebnej w modelu. Tabela stanowi mapę wyboru: wskazuje, jakiej wielkości dana rodzina dostarcza bezpośrednio i jakiego przejścia nadal nie dowodzi.

Potrzebna wielkość lub obserwacja Rodzina metody Co wnosi do dowodu Czego trzeba pilnować
punkty na dostępnej powierzchni, lokalna oś dopasowana CMM lub sonda kontaktowa geometria cech i realizacja lokalnych baz; CMM może też wspierać rozdział kształtu od ustawienia14 kwalifikacja sondy, siła kontaktu, mocowanie, temperatura, obszar i korelacja próbek
położenie punktów w dużej objętości tracker laserowy metrologia wielkoobjętościowa i wzorcowanie trackera4; relokacja stanowiska oraz transfer odniesienia we wspólnym układzie6,7 geometria stacji, refrakcja, centrowanie reflektora, stabilność gniazda i niepewność transformacji
kierunek celu albo normalna powierzchni teodolit, autokolimator, kolimator lub rozwiązanie interferometryczne relacja kątowa i transfer optyczny; interferometria może zwiększyć czułość18 artefakt pośredniczący, zwrot osi i fakt, że większa rozdzielczość nie ustanawia datum
zmiana kąta lub bicia podczas ruchu stół obrotowy z odczytem kątowym pobudzenie wielu położeń i rozdział wybranych efektów błędy osi, enkodera, chybotania, obciążenia i niepewność kąta zadanego
wiele punktów przy trudnym dostępie lub podczas ekspozycji fotogrametria triangulacja, zapis obrazów i obserwacja wielu stopni swobody; kalibracja kamery i jej ustawienie są osobnymi ogniwami12 geometria zdjęć, model projekcji i dystorsji, skala, cele oraz uwarunkowanie sieci
gęsta próbka kształtu lub deformacji światło strukturalne i inne skanowanie optyczne inspekcja powierzchni i porównanie stanów15 odbicie, filtracja, korelacja przestrzenna i mylenie liczby punktów z niezależną informacją
fizyczny kierunek odpowiedzi sensora próba funkcjonalna optyczna lub radiowa ustanowienie osi funkcjonalnej, której sama geometria obudowy nie wyznacza jakość i stan bodźca, środowisko oraz transfer wyniku do cech mechanicznych

Tabela nie jest rankingiem dokładności. Dla osi funkcjonalnej właściwa bywa para metod: próba funkcjonalna ustanawia znaczenie kierunku, a pomiar geometryczny przenosi je do dostępnych cech. Gęstszy skan, większy zasięg albo czulszy odczyt nie zastępują brakującej relacji w modelu; zmieniają tylko jakość konkretnego rodzaju obserwacji.10

Odniesienie musi przejść przez produkcję, integrację i wymianę

Plan osiowania zaczyna się od funkcji, a kończy na dostępnej cesze

Projektowanie procesu w odwrotnej kolejności — od posiadanego przyrządu — zwykle prowadzi do pomiaru cech wygodnych, lecz słabo związanych z funkcją. Najpierw definiuje się relację wymaganą przez system, następnie funkcjonalne osie i punkty, później dostępne cechy transferowe, a dopiero na końcu metodę obserwacji i oprzyrządowanie.

Taki plan jest grafem zależności. Węzłami są układy, cechy i dane; krawędziami — pomiary, transformacje oraz operacje montażowe. Dla każdej krawędzi określa się stan, niepewność, możliwość powtórzenia i zdarzenia, które ją unieważniają. Graf pokazuje, czy po zamknięciu obudowy pozostaje droga kontroli oraz jakie sprawdzenie jest konieczne po wymianie modułu.

Świadki procesu i zachowane znaczniki mogą przenosić informację przez etap, w którym cecha źródłowa znika. Nie wolno jednak zakładać, że świadek zachowuje relację automatycznie. Musi być umieszczony, skalibrowany i chroniony w sposób reprezentatywny, a jego własna stabilność trafia do budżetu.

Studium JWST i WMAP pokazuje transfer odniesienia między stanami

W integracji instrumentów JWST każdy instrument wiązano ze wspólnym układem współrzędnych przez odniesienia mechaniczne, a skalibrowane wyposażenie naziemne i baza położeń celów służyły do śledzenia sześciu stopni swobody w układzie pojazdu.7 W warunkach otoczenia używano metrologii trackerowej i teodolitowej, natomiast przewidywane zmiany między stanem otoczenia a stanem kriogenicznym miała obserwować fotogrametria, wybrana między innymi ze względu na bezkontaktowy pomiar w komorze oraz możliwość powiązania jej celów z celami badań w warunkach otoczenia.8 Nie chodziło więc o jeden „najdokładniejszy” przyrząd, lecz o zachowanie znaczenia tego samego układu przy zmianie dostępu i stanu.

Wcześniejszy program WMAP dostarcza uzupełniającego przykładu. Zdalna, bezkontaktowa fotogrametria w komorze termiczno-próżniowej służyła do obserwacji przemieszczeń i deformacji reflektorów oraz toru zasilającego w temperaturze pracy, a wyniki porównywano z przewidywaniami modelu.9 Razem oba przypadki pokazują pełny wzorzec transferu: funkcja zostaje związana z odniesieniami mechanicznymi, odniesienia z celami dostępnymi dla kilku metod, obserwacje z różnych stanów są sprowadzane do wspólnego układu, a niepewności i baza celów pozostają częścią wyniku.

Tylko ten abstrakcyjny wzorzec wolno przenieść do metrologii rakietowej. Instrument kosmiczny i pocisk atmosferyczny mają inne obciążenia, temperatury, media, czasy działania, interfejsy, kryteria kwalifikacji oraz konsekwencje awarii. Z programów JWST i WMAP nie wynikają więc właściwe dla pocisku tolerancje, punkty bazowe, układy celów, oprzyrządowanie ani procedury. Wynika z nich wyłącznie zasada, że cecha pierwotna może zniknąć po integracji, a jej znaczenie trzeba przenieść przez skalibrowane relacje, sprawdzić w odpowiednim stanie i zabezpieczyć przed wspólną przyczyną. Jeżeli wszystkie późniejsze pomiary zależą od jednego podatnego artefaktu, zgodność wielu odczytów nie stanowi niezależnego potwierdzenia.

Regulacja i obróbka dopasowująca tworzą konfigurację egzemplarza

Podkładki, regulowane mocowanie, obróbka dopasowująca, klejenie i montaż śrubowy mogą ustalać końcową geometrię. Każda metoda ma inną odwracalność, powtarzalność i wrażliwość. Regulacja umożliwia korektę, lecz może wprowadzać dodatkowe stopnie swobody. Klejenie zachowuje położenie po utwardzeniu, ale skurcz i temperatura mogą je zmienić. Obróbka dopasowująca tworzy parę części, której nie wolno traktować jak elementów swobodnie zamiennych.

Wynik po ustawieniu powinien być zweryfikowany niezależnie od samej czynności regulacji. Użycie tego samego odczytu do ustawienia i akceptacji nie sprawdza pomyłki modelu ani zablokowania wartości. Niezależność może oznaczać drugi kierunek obserwacji, ponowne ustanowienie układu lub kontrolę funkcjonalną.

Stan regulacji należy zapisać jako cechę konfiguracji. Jeżeli położenie zależy od zestawu podkładek, momentu montażowego albo dopasowanej pary, dokumentacja musi wiązać te elementy z numerem seryjnym i wersją kalibracji. Sam plik korekcji nie wyjaśnia, czy fizyczna regulacja pozostała niezmieniona.

Kalibracja końcowa nie naprawia dowolnej wady mechanicznej

Korekcja programowa może kompensować stabilne i obserwowalne odchyłki modelu. Nie przywraca sztywności, nie usuwa luzu, nie naprawia niestabilnego kontaktu ani nie gwarantuje zachowania poza punktami kalibracji. Jeżeli mechanizm ma histerezę, jedna mapa nie opisuje obu kierunków ruchu bez dodatkowego stanu.

Liczba parametrów korekcji powinna wynikać z fizyki i obserwowalności. Model nadmiernie elastyczny dopasuje szum oraz błędy danych kalibracyjnych, a słabo przewidzi niezależne punkty. Zbiór walidacyjny niewykorzystany do dopasowania jest dlatego niezbędny. Reszty kalibracji oceniają dopasowanie, a próba ślepa — zdolność przewidywania.

Ekstrapolacja poza obszar danych jest szczególnie ryzykowna. Wielomian zachowujący się dobrze wewnątrz siatki może gwałtownie rosnąć poza nią. Model fizyczny zwykle ekstrapoluje rozsądniej, ale tylko w zakresie zweryfikowanych założeń. System powinien znać granice ważności mapy i reagować na wyjście poza nie zgodnie z dokumentacją.

Wymiana części przecina dokładnie określone krawędzie grafu

Wymiana sensora unieważnia jego relację funkcjonalną z mocowaniem, lecz nie musi unieważniać całej geometrii struktury. Wymiana okna lub osłony może zmienić relację optyczną albo radiową mimo zachowania mechanicznych baz. Naprawa interfejsu może z kolei naruszyć zarówno datum, jak i powtarzalność montażu.

Zakres ponownej kalibracji powinien wynikać z grafu zależności. Dla każdej części określa się, które relacje są własnością typu, które egzemplarza, a które konkretnego montażu. Kalibracja typu nie zastępuje kalibracji egzemplarza, jeżeli rozrzut produkcji ma istotny wkład.

Kontrola polowa może być prostsza niż pomiar fabryczny, ale musi mieć znaną czułość na oczekiwany rodzaj zmiany. Test wbudowany sprawdza elektronikę i ciągłość sygnału; rzadko sam potwierdza fizyczną relację osi. Pozytywny wynik testu wbudowanego nie jest zatem dowodem zachowania boresightu, chyba że architektura jawnie mierzy tę relację.

Dane kalibracyjne są kontrolowanym elementem konfiguracji

Surowa obserwacja, wynik i rekord użytkowy powinny pozostać rozdzielone

Surowe dane umożliwiają ponowne przetworzenie po wykryciu błędu algorytmu. Wynik techniczny zawiera transformację, niepewność i diagnostykę. Rekord użytkowy jest zatwierdzoną postacią używaną przez system. Zastąpienie wszystkich trzech jednym arkuszem lub plikiem binarnym utrudnia audyt i analizę wpływu.

Każda warstwa potrzebuje identyfikatorów: wyrobu, stanowiska, przyrządów, oprogramowania, algorytmu, operatora, czasu, stanu środowiska i danych wejściowych. Suma kontrolna zapewnia integralność bitową, ale nie prawidłowe znaczenie. Plik może być nienaruszony i należeć do innego egzemplarza.

Nazwa „cyfrowy bliźniak” nie dodaje wiarygodności. Model ma wartość, jeśli jego parametry są powiązane z obserwacjami, wersjonowane, zweryfikowane i opatrzone granicami stosowalności. Bez tego pozostaje cyfrowym modelem o nieznanej genealogii.

Konwencje muszą być wykonywalne przez testy

Dokument opisujący prawoskrętność, jednostki i kolejność obrotów jest potrzebny, lecz błędy pojawiają się w implementacji. Dlatego interfejs danych powinien mieć przypadki testowe z oczekiwanym wynikiem: transformację jednostkową, osie bazowe, znane obroty, odwrotność oraz zamknięcie pętli.

Walidacja schematu sprawdza zakres, jednostki, wymiary macierzy, normalizację kwaternionu, ortogonalność i identyfikatory. Kontrola semantyczna sprawdza kierunek transformacji i zgodność z konfiguracją. Obie powinny działać przed przyjęciem pliku przez system docelowy.

Zaokrąglenie w raporcie nie może ograniczać precyzji danych użytkowych. Z kolei nadmiar cyfr na ekranie nie oznacza małej niepewności. Format prezentacji powinien odpowiadać niepewności, a obliczenia zachowywać wystarczającą precyzję do końca łańcucha.17

Oprogramowanie pomiarowe podlega tej samej kontroli co przyrząd

Skrypt przeliczeniowy, biblioteka rotacji, arkusz i firmware wyposażenia wpływają na wynik. Ich wersja, konfiguracja i testy są częścią zapisu. Zmiana domyślnego filtra albo kolejności osi może zmienić wynik bez fizycznej zmiany stanowiska.

Arkusze kalkulacyjne są użyteczne do przejrzystych budżetów, ale niosą ryzyko ukrytych komórek, ręcznych nadpisań, błędnych zakresów i kopiowania między egzemplarzami. Krytyczne obliczenia potrzebują blokady struktury, przeglądu, automatycznych testów i porównania z niezależnym przypadkiem.

Aktualizacja oprogramowania nie zawsze wymaga powtórzenia pomiarów. Jeżeli zachowano surowe dane, można wykonać analizę porównawczą starym i nowym algorytmem. Jeżeli zachowano tylko wynik końcowy, możliwość oceny wpływu jest znacznie mniejsza.

Mapa korekcji potrzebuje obwiedni i wersji

Mapa może być tabelą, wielomianem albo modelem fizycznym. Musi określać zmienne wejściowe, jednostki, zakres, sposób interpolacji, zachowanie na granicy, wersję oraz identyfikator konfiguracji. Nie wystarczy tablica liczb bez informacji, czy indeks oznacza temperaturę, położenie czy kierunek ruchu.

Każda mapa powinna mieć residua kalibracyjne oraz wynik na niezależnym zbiorze. Należy przechowywać także dane przed korekcją, aby odróżnić zmianę fizyczną od zmiany algorytmu. Trend wartości korekcji bywa diagnostyczny: nagły skok po montażu i powolny dryf w przechowywaniu sugerują inne mechanizmy.

Bezpieczne wdrożenie sprawdza zgodność numeru seryjnego, wersji sprzętu i oprogramowania oraz sumę kontrolną. Powinno też umożliwiać wykrycie braku pliku i użycia wartości domyślnej. Cicha zamiana na konfigurację nominalną niszczy dowód egzemplarza.

Ochrona informacji nie może uniemożliwiać zapewnienia jakości

Dane osiowania mogą być wrażliwe, ale zespół jakości nadal potrzebuje metadanych pozwalających sprawdzić spójność, wersję, ważność i zatwierdzenie. Rozdzielenie treści technicznej od metadanych audytowych umożliwia nadzór bez niepotrzebnego ujawniania szczegółów.

Kontrola dostępu powinna rozróżniać odczyt, generowanie, zatwierdzanie i wdrażanie. Ta sama osoba nie powinna bez śladu zmierzyć, zmienić modelu i zatwierdzić wyniku. Dziennik zdarzeń ma obejmować także eksport, konwersję i ręczne nadpisanie.

Kopia zapasowa chroni dostępność, lecz odtworzenie wymaga sprawdzenia zgodności z fizycznym egzemplarzem. Po awarii systemu nie wystarczy znaleźć „najnowszy” plik; trzeba znaleźć właściwą zatwierdzoną bazę dla numeru seryjnego i stanu konfiguracji.

Weryfikacja buduje dowód od elementu do stanu eksploatacyjnego

Piramida prób rozdziela pytania i koszty

Na dole znajdują się charakterystyki przyrządów, celów, mocowań i algorytmów. Wyżej bada się transfer odniesienia oraz zespół. Próba końcowa sprawdza relację funkcjonalną w reprezentatywnej konfiguracji. Każdy poziom odpowiada na inne pytanie; kosztowna próba całości nie diagnozuje dobrze przyczyny, a poprawny test elementu nie dowodzi integracji.

Przegląd gotowości pomiarowej powinien odbyć się przed kampanią. Potwierdza definicję wielkości, stan konfiguracji, ważność przyrządów, model niepewności, przypadki testowe oprogramowania, bezpieczeństwo oraz kompletność zapisu. Próba na sucho wykrywa kolizje, braki widoczności i błędy sekwencji bez ryzykowania wyrobu.

Wzorcowy artefakt kontrolny pozwala sprawdzić stanowisko przed i po pomiarze. Nie zastępuje wzorcowania, ale wykrywa nagłą zmianę. Jego stabilność i sposób przechowywania muszą być znane, inaczej dryf artefaktu zostanie przypisany stanowisku.

Kwalifikacja projektu i odbiór egzemplarza mają różne role

Kwalifikacja wykazuje, że projekt i proces zachowują wymagane relacje w przewidzianej obwiedni. Odbiór potwierdza, że konkretny egzemplarz został wykonany i skalibrowany zgodnie z zatwierdzoną konfiguracją. Odbioru nie należy przeciążać próbami, które zużywają lub zmieniają wyrób.

Kontrola pierwszej sztuki sprawdza zgodność procesu oraz kompletność cech. Nie jest automatycznie kwalifikacją środowiskową. Z kolei próba kwalifikacyjna jednego egzemplarza nie ustanawia zdolności produkcji seryjnej bez kontroli procesu, przyrządów i danych.

NASA-STD-8739.12A wiąże dobór, wzorcowanie, użycie, spójność pomiarową i zapisy wyposażenia pomiarowego z ryzykiem dla bezpieczeństwa oraz powodzenia zadania.1 Dla geometrii oznacza to, że program prób musi zachować możliwość prześledzenia decyzji aż do przyrządu i wersji obliczeń.

Środowisko wymaga pomiaru przed, podczas albo po — zależnie od mechanizmu

Pomiar przed i po ekspozycji wykrywa trwałą zmianę, ale nie widzi odwracalnego ugięcia istniejącego tylko w temperaturze lub pod obciążeniem. Pomiar podczas ekspozycji obserwuje stan właściwy, lecz aparatura i znaczniki same podlegają środowisku. Dobór wynika z mechanizmu, nie z dostępności komory.

Kampania powinna rozdzielać zmianę obiektu od zmiany toru pomiarowego. Stabilne artefakty, punkty odniesienia poza strefą obciążenia i niezależne czujniki środowiska pomagają, lecz również mają niepewność. Opisane wcześniej studium JWST/WMAP pokazuje, dlaczego zmiana metody między stanem otoczenia a komorą wymaga wspólnej bazy celów i jawnego transferu, a nie prostego porównania dwóch liczb.

Kolejność środowisk może mieć znaczenie. Transport i drgania mogą osadzić interfejs, a temperatura zmienić docisk. Pomiar po pojedynczej ekspozycji nie zawsze reprezentuje pełną historię. Program powinien odpowiadać profilowi życia i zachować pomiary bazowe między etapami.

Próba całego łańcucha potrzebuje niezależnej prawdy odniesienia

Próba całego łańcucha (end-to-end) pobudza sensor, przetwarzanie i wyjście systemu. Jest silna, ponieważ obejmuje interfejsy, ale może ukryć kompensujące się błędy. Potrzebuje niezależnego odniesienia określającego kierunek lub stan bodźca z niepewnością lepszą od ocenianego wyniku.

Wstrzyknięcie sygnału za sensorem sprawdza elektronikę i algorytm, lecz omija fizyczną oś. Bodziec optyczny lub radiowy obejmuje więcej toru, ale wnosi geometrię generatora. Granica wstrzyknięcia powinna być jawna, aby pozytywnego wyniku nie interpretować szerzej niż pozwala architektura.

Stanowisko ze sprzętem w pętli symulacyjnej może sprawdzać transformacje, synchronizację i reakcję algorytmów. Nie zastępuje fizycznej kalibracji osi, chyba że rzeczywisty tor sensora i odniesienie geometryczne są częścią pętli. „Pełny system” jest opisem tylko wtedy, gdy wymieniono wszystkie pominięte granice.

Anomalia pomiarowa wymaga zabezpieczenia danych przed powtórką

Gdy wynik jest niespójny, naturalną reakcją bywa ponowienie pomiaru. Najpierw trzeba jednak zachować surowe dane, stan stanowiska, temperaturę, identyfikatory i konfigurację. Poruszenie celu albo restart programu może usunąć objaw i zniszczyć możliwość diagnozy.

Powtórka jest ważna, jeśli ma hipotezę: sprawdza ponowne celowanie, inną stację, niezależny algorytm lub zmianę orientacji. Powtarzanie identycznej czynności aż do uzyskania zgodności wybiera korzystny wynik i nie rozstrzyga przyczyny.

Niezgodność wyrobu, anomalia pomiarowa i awaria przyrządu to różne klasy. Początkowo mogą wyglądać tak samo. Proces powinien zachować możliwość izolacji bez przedwczesnego przypisania winy operatorowi albo części.

Nadzór eksploatacyjny szuka zmiany, a nie odtwarza laboratorium

Kontrola po transporcie i kontrola polowa mogą używać prostszego wyposażenia oraz cech świadków. Ich celem jest wykrycie zmiany przekraczającej ustaloną czułość, nie pełne odtworzenie fabrycznej niepewności. Metoda musi być skorelowana z pomiarem bazowym i odporna na zmienność pola.

Trend jest wartościowy tylko przy stabilnej definicji. Zmiana przyrządu, algorytmu lub datum może stworzyć sztuczny skok. Rekord powinien więc przechowywać zarówno wynik, jak i konfigurację metody. Granica dryfu musi uwzględniać niepewność różnicy dwóch kampanii.

Przedłużenie życia wymaga danych o mechanizmach starzenia, a nie tylko aktualnego wyniku zgodnego. Pomiar potwierdza stan teraz; historia trendu i próby środowiskowe wspierają wniosek o przyszłym okresie. Brak trendu zwiększa niepewność i może wymagać częstszej kontroli, ale nie powinien być zastępowany arbitralną ekstrapolacją.

Bezpieczeństwo i synteza zamykają dowód kalibracji

Stanowisko metrologiczne ma własne zagrożenia

Lasery wymagają właściwej klasyfikacji, osłon, kontroli wiązki i ochrony oczu. Źródła radiowe wymagają kontroli ekspozycji i strefy. Stoły obrotowe oraz ruchome ramiona tworzą punkty zgniotu, a ciężki wyrób wymaga zatwierdzonego podparcia. Komora próżniowa, temperatura i kruche artefakty wprowadzają osobne zagrożenia.

Bezpieczeństwo nie może opierać się na tym, że pomiar jest „tylko testem”. Próba na sucho, blokady, ograniczenie energii, kontrola obwiedni ruchu i komunikacja operatorów należą do gotowości stanowiska. Awaryjne zatrzymanie nie powinno niszczyć zapisu potrzebnego do analizy.

Znalezionego, uszkodzonego lub niewybuchowego pocisku nie wolno osiować ani przemieszczać w celu identyfikacji. Jest traktowany jako zagrożenie materiałami wybuchowymi i przekazywany uprawnionym służbom EOD według obowiązujących procedur. Metrologia nie daje uprawnienia do ingerencji w nieznany obiekt.

Scenariusz diagnostyczny przecina cały graf dowodu

Załóżmy, że po cyklu środowiskowym próba całego łańcucha wykazuje zmianę kierunku, chociaż dwa powtórzone pomiary geometryczne są zgodne z wynikiem sprzed cyklu. Sama zgodność przyrządów nie rozstrzyga, czy zmienił się obiekt. Oba pomiary mogą korzystać z tego samego artefaktu, oba mogą odtwarzać stan hali zamiast stanu oceny albo oba mogą zostać przeliczone tą samą błędną wersją transformacji. Właściwą jednostką diagnozy jest graf:

fizyczna odpowiedź sensora
          │  kalibracja funkcja–artefakt
          ▼
   artefakt transferowy ──► realizacja datum ──► transformacje układów
          │                         │                       │
          └──── stan i historia ────┴────► model + kowariancja
                                                    │
                                                    ▼
                                      miernik + reguła decyzji
                                                    │
                                                    ▼
                                  rekord konfiguracji egzemplarza

Diagnoza zaczyna się od zabezpieczenia danych obu kampanii i wskazania pierwszej krawędzi, na której wyniki przestają być zgodne. Niezależny bodziec funkcjonalny rozróżnia zmianę osi sensora od samego przesunięcia znacznika. Ponowne przeliczenie niezmienionych obserwacji dwiema zatwierdzonymi wersjami modelu izoluje zmianę oprogramowania. Porównanie w tym samym stanie termicznym oddziela odwracalną deformację od trwałego przesunięcia. Kontrola używająca innego odniesienia ujawnia wspólną przyczynę ukrytą przez zgodne pomiary geometryczne.

Wynik diagnozy przecina tylko te krawędzie, które rzeczywiście utraciły ważność. Przesunięty artefakt unieważnia jego transfer i zależne rekordy, ale nie automatycznie model sensora; błąd wersji transformacji wymaga ponownego przetworzenia zachowanych obserwacji, nie ponownego pomiaru całego obiektu; trwała zmiana relacji funkcjonalnej wymaga natomiast nowego dowodu tej relacji. Taka synteza pokazuje sens kalibracji geometrycznej: nie gromadzi ona poprawnie wyglądających liczb, lecz pozwala ustalić, który kierunek, w jakim stanie i na podstawie jakiego łańcucha danych zna system.

Źródła