Zbiorniki ciśnieniowe i COPV: integralność jako dowód zdatności konkretnego egzemplarza
Na rysunku zbiornik ciśnieniowy łatwo sprowadzić do cylindra, dwóch dennic i kilku króćców. Taki obraz jest jednak równie niepełny jak opis mostu przez podanie długości przęsła. Zbiornik magazynuje medium i energię, a jego zachowanie zależy równocześnie od historii ciśnienia i temperatury, geometrii przejść, materiału, procesu wytwarzania, wad początkowych, mocowań, przewodów oraz sposobu obchodzenia się z wyrobem przez cały cykl życia.
Ten sam przedmiot może przez lata pozostawać szczelny, a mimo to tracić rezerwę nośności. Może przejść próbę ciśnieniową egzemplarza (proof), lecz nie mieć dowiedzionej trwałości pod obciążeniem stałym. Może również spełnić warunek wytrzymałości płaszcza, a zawieść w spoinie, dennicy, bossie, zamknięciu albo podporze. Zdatność nie jest zatem cechą wyczytywaną z nominalnej wytrzymałości ani prostym wynikiem jednej próby.
Ostrzeżenie i granica jawności. Artykuł przedstawia publiczną fizykę, metody badawcze i zasady zarządzania integralnością. Wszystkie wartości liczbowe w studiach przypadków są celowo syntetycznymi danymi dydaktycznymi, nie parametrami istniejącego systemu. Nie podano ciśnień roboczych, wymiarów, układów warstw, ścieżek nawoju, geometrii bossów, dopuszczalnych wad, współczynników prób, sekwencji obsługi ani marginesów żadnej współczesnej broni. Takie dane należą do zatwierdzonej i kontrolowanej dokumentacji konkretnego wyrobu. Ogólne równania nie są instrukcją projektowania, naprawy ani przeprowadzania próby ciśnieniowej.
Tezą monografii jest następująca relacja:
$$\boxed{\text{historia lub zagrożenie}\rightarrow\text{mechanizm}\rightarrow \text{model wady i nośności}\rightarrow\text{obserwacja}\rightarrow \text{zwalidowana próba}\rightarrow\text{decyzja}}$$
Każda strzałka wymaga dowodu właściwego dla konkretnej konfiguracji i egzemplarza. Jeżeli któregokolwiek ogniwa brakuje, poprawny wynik w innym miejscu nie zamyka argumentu.
1. Pytanie operacyjne: dlaczego właśnie ten egzemplarz jest zdatny
Ocena rozpoczyna się od identyfikatora seryjnego, a nie od nazwy rodziny zbiorników. Trzeba znać konfigurację: rysunek i rewizję, partie materiałów, sposób wykonania, historię napraw, wersję procedury badań, wyposażenie zamontowane podczas próby oraz ograniczenia eksploatacyjne. Następnie odtwarza się historię egzemplarza: przebiegi $p(t)$ i $T(t)$, czas pod ciśnieniem, cykle, transport, drgania, udary, przekroczenia oraz okresy, dla których zapisu brakuje. Dopiero taki obiekt można porównać z domeną kwalifikacji.
W języku inżynierskim „integralność” obejmuje zachowanie granicy ciśnieniowej i zdolności nośnej przez wymagany czas w określonych środowiskach. „Zdatność” jest natomiast decyzją: egzemplarz może pracować bez ograniczeń w dowiedzionej domenie, może pracować krócej lub łagodniej, wymaga badania albo zostaje wycofany. Decyzja ma właściciela technicznego, datę, podstawę dowodową i warunki utraty ważności. Nie jest trwałą etykietą przyznaną całemu typowi.
Pierwszym narzędziem jest rejestr twierdzeń. Dla każdego dominującego mechanizmu zapisuje się: inicjator, spodziewany stan lub wadę, wielkość sterującą modelem, przewidywany sygnał, zdolność pomiaru, próbę walidującą oraz granicę decyzji. Jeżeli na przykład groźna jest wada spawalnicza rosnąca zmęczeniowo, „brak przecieku” nie wystarcza. Potrzebne są: wiarygodne widmo, model propagacji, odporność na pękanie właściwej strefy złącza, kwalifikowane badanie nieniszczące i zapas między wadą wykrywalną a krytyczną.1
Taka konstrukcja dowodu zapobiega trzem częstym błędom. Po pierwsze, nośność doraźna nie zastępuje życia. Po drugie, metoda pomiarowa nie jest wartościowa sama przez się; musi widzieć stan, którego używa model. Po trzecie, dodatni wynik próby zachowuje znaczenie tylko dla konfiguracji, obciążeń i mechanizmów, które próba rzeczywiście reprezentowała. Zasada dotyczy metalowych zbiorników, kompozytowych zbiorników z oplotem (COPV), przewodów i wyposażenia naziemnego, chociaż normatywna podstawa każdego z nich może być inna.2
2. Granica układu, medium i konsekwencja uwolnienia
Granica ciśnieniowa biegnie przez płaszcz, dennice, spoiny, bossy, króćce, zamknięcia, przepusty, uszczelnienia i zawory. Podczas próby obejmuje także zaślepki, odcinki przewodów, przyrządy i czasowe połączenia stanowiska. Jeżeli zawór odcina fragment instalacji, powstaje osobna uwięziona objętość. Jeżeli pokrywa ugina się pod parciem, jej przemieszczenie może zmniejszyć docisk uszczelnienia jeszcze przed utratą nośności metalu.
ECSS-E-ST-32-02C Rev.2 rozróżnia zbiornik przeznaczony przede wszystkim do przechowywania medium, strukturę poddaną ciśnieniu i przenoszącą jednocześnie istotne obciążenia pojazdu, komponent ciśnieniowy oraz wyposażenie specjalne. Klasyfikacja kieruje do odmiennych wymagań i obszarów wymagających dostosowania standardu; nie wynika z handlowej nazwy części.2 Zewnętrzna podpora może nie należeć do zakresu danego standardu zbiornikowego, ale pozostaje w fizycznej drodze siły i dlatego musi pojawić się w dowodzie systemowym.
Medium współtworzy obciążenie oraz skutek uszkodzenia. Gaz jest ściśliwy i przy rozprężaniu może wykonać znaczną pracę. Ciecz o dużym module objętościowym gromadzi mniej energii sprężania w tej samej objętości, lecz jej strumień może przecinać tkanki, przemieszczać elementy albo przenosić substancję reaktywną. Kriogen dodaje skurcz, wrzenie, możliwość zamknięcia cieczy między zaworami oraz — zależnie od składu, mikrostruktury, grubości i temperatury przejścia danego materiału — ryzyko spadku ciągliwości albo odporności na pękanie; nie każdy metal staje się kriogenicznie kruchy. Tlen wymaga osobnej oceny kompatybilności i kontrolowanej czystości, a medium przenikające przez polimer wpływa na szczelność i interfejs liner–oplot. Zgodność materiałowa musi obejmować także wilgoć magazynową, środki czyszczące, pozostałości procesu i materiały uszczelnień.27,30 Uwolnienie gazu obojętnego, na przykład azotu, w zamkniętej przestrzeni może natomiast stworzyć atmosferę z niedoborem tlenu; jest to zagrożenie systemowe wentylacji i monitoringu, nie „obojętność” fizjologiczna medium.28
Analiza konsekwencji oddziela co najmniej: powolną utratę funkcji, wykrywalny przeciek, strumień kierunkowy, uwolnienie toksyczne lub palne, pożar, implozję oraz gwałtowne rozerwanie z fragmentacją. Strategia „przeciek przed rozerwaniem” może być korzystna mechanicznie, a niedopuszczalna funkcjonalnie, jeśli już mały wyciek uniemożliwia misję lub tworzy groźną atmosferę. To samo miejsce uszkodzenia może więc mieć inne kryterium w zakładzie, w pojeździe i podczas magazynowania.
Przed analizą sporządza się mapę objętości i zaworów, wszystkich powierzchni obciążonych różnicą ciśnień, dróg odciążenia oraz elementów przejmujących reakcje. Mapa zawiera także stany chwilowe: napełnianie, odcięcie, podgrzanie, opróżnianie i możliwy przepływ wsteczny. Dopiero na niej można rozstrzygnąć, które ciśnienie działa na którą powierzchnię i gdzie rzeczywiście zamyka się droga siły.
3. Kontrolowany słownik ciśnień i prób
Terminologia jest częścią konfiguracji. MEOP, MDP i MAWP pochodzą z określonych dokumentów i nie wolno automatycznie mapować ich na siebie. Tak samo słowa proof, qualification i burst opisują różne cele. Poniższa tabela jest słownikiem roboczym; w programie należy zastąpić ją definicjami dokładnie przywołanej rewizji normy i zapisać przyjęte dostosowania.
| Termin | Kontrolowane znaczenie | Do czego służy | Czego nie dowodzi |
|---|---|---|---|
| MEOP — maksymalne oczekiwane ciśnienie eksploatacyjne | Najwyższe ciśnienie oczekiwane w życiu wyrobu wraz z czynnikami wymienionymi przez przyjęty standard, np. temperaturą i stanami przejściowymi | Definicja oczekiwanej domeny obciążenia | Nie jest uniwersalnie równe nastawie regulatora ani MAWP |
| MDP — maksymalne ciśnienie projektowe | Wartość zdefiniowana przez konkretny program; sposób uwzględniania awarii zależy od wersji standardu i domeny | Projektowanie i weryfikacja według przyjętej filozofii awarii | Nie ma jednej, międzybranżowej definicji liczby wiarygodnych awarii |
| MAWP — najwyższe dopuszczalne ciśnienie robocze | Wielkość ustalana dla projektu i konfiguracji zbudowanego urządzenia według przyjętego kodeksu, z uwzględnieniem m.in. materiału, geometrii i temperatury | Pierwotna podstawa projektowa i oznakowanie urządzenia podlegającego danej podstawie kodeksowej | Nie jest domyślnie MEOP lub MDP; nie jest też wynikiem późniejszej oceny fitness-for-service |
| proof — próba ciśnieniowa egzemplarza | Kontrolowane obciążenie ponad odpowiedni poziom odniesienia, służące przesiewowi wad wykonania i ocenie odpowiedzi egzemplarza | Akceptacja lub screening, jeśli procedura i kryteria są kwalifikowane | Samo przetrwanie nie dowodzi trwałości zmęczeniowej, odporności udarowej ani stress rupture |
| qualification — kwalifikacja | Program prób i analiz na reprezentatywnej konfiguracji, wykazujący spełnienie wymagań projektowych w określonej domenie | Potwierdzenie projektu i modeli, z liczebnością oraz podobieństwem określonymi przez program | Nie jest synonimem pojedynczego testu jednego „dobrego” egzemplarza |
| burst — próba rozerwania | Doprowadzenie do utraty granicy ciśnieniowej w celu poznania nośności ostatecznej, miejsca inicjacji i postaci zniszczenia | Walidacja modelu granicznego i rozrzutu nośności | Nie dowodzi życia pod obciążeniem stałym ani wykrywalności wad |
W historycznej, publicznej wersji NASA-STD-5001B with Change 1 definicje MEOP i MDP znajdują się w §3.2, s. 10–11/34. Dla zastosowań ciśnieniowych §4.2.5.1, s. 21/34, zawiera dokładne zdanie: “MDP is associated with human-rated systems and is based on the worst case combination of two credible system failures.”3 Ten sam akapit stanowi, że w objętym tą wersją sprzęcie robotycznym wzrostu ciśnienia wywołanego awarią nie włącza się, a MDP i MEOP są równoważne. Wniosek dotyczy wyłącznie wskazanej rewizji i domeny NASA; nie jest definicją dla dowolnego programu wojskowego, lotniczego ani przemysłowego.
MAWP trzeba zaczerpnąć z kodeksu właściwego dla danego urządzenia i wydania wskazanego w dokumentacji kontraktowej. Publiczna strona ASME potwierdza jedynie istnienie i ogólny zakres produktu BPVC Section VIII, Division 1; nie daje podstawy do przytoczenia definicji ani lokalizatora z płatnego wydania 2025.4 Przed zastosowaniem trzeba sprawdzić dokładne brzmienie, lokalizator i wszystkie odesłania w pełnym tekście właściwego wydania. Pierwotna wartość projektowa lub as-built nie powinna być po cichu przeliczana jako „aktualny MAWP”: utrata grubości, uszkodzenie lub nieznana historia uruchamiają osobną ocenę stanu eksploatacyjnego według właściwej podstawy in-service. NASA-STD-5001B nie jest tu źródłem. Jeżeli projekt łączy tradycję lotniczą z kodeksową instalacją naziemną, dokument interfejsowy powinien wskazać, która wielkość steruje projektem, zabezpieczeniem, próbą i eksploatacją każdej części.
Równie ważna jest różnica między ciśnieniem absolutnym $p_\mathrm{abs}$ i manometrycznym $p_\mathrm{g}=p_\mathrm{abs}-p_\mathrm{ot}$. Naprężenie ścianki zależy od różnicy ciśnień po obu stronach. Równania stanu i energia rozprężania wymagają natomiast ciśnienia absolutnego. Wstawienie wartości manometrycznej do logarytmu w równaniu gazowym jest błędem fizycznym; pominięcie zmiennego ciśnienia otoczenia może być błędem obciążeniowym.
4. Energia medium: od stanu termodynamicznego do zagrożenia
Iloczyn $pV$ ma wymiar energii, ale nie jest automatycznie energią dostępną podczas awarii. Potrzebna jest droga procesu między stanem początkowym i końcowym. Dla zamkniętej, stałej masy gazu doskonałego rozprężającej się od $(p_1,V_1)$ do $p_2$ dwa odwracalne procesy są użytecznymi granicami porównawczymi, a nie modelem pękającego zbiornika. Odwracalna przemiana izotermiczna daje pracę brzegową gazu
$$W_\mathrm{izo}=p_1V_1\ln\!\left(\frac{p_1}{p_2}\right),$$
gdzie oba ciśnienia są absolutne. Odwracalna przemiana adiabatyczna tej samej zamkniętej masy, bez wymiany ciepła, spełnia $pV^\gamma=\mathrm{const}$:
$$W_\mathrm{ad}=\frac{p_1V_1-p_2V_2}{\gamma-1}, \qquad V_2=V_1\left(\frac{p_1}{p_2}\right)^{1/\gamma}.$$
Są to całki pracy na ruchomej granicy w idealizowanym układzie zamkniętym.19 Nie są one bezpośrednio pracą użyteczną względem otoczenia: tę trzeba pomniejszyć o pracę potrzebną do wyparcia atmosfery, a dla urządzenia przepływowego zastosować bilans masy i energii z entalpią strugi. Rzeczywiste rozszczelnienie jest nieodwracalne, może obejmować przepływ krytyczny, falę, ochłodzenie, zmianę fazy i niepełną zamianę energii na pracę mechaniczną. Odwracalność oznacza maksimum pracy dla ustalonych stanów granicznych; swobodna ekspansja może mieć zerową pracę brzegową mimo tej samej zmiany objętości.19 Modele izotermiczny i adiabatyczny służą więc do porównania stanów, nie zastępują analizy uwolnienia. Część energii przechodzi w strugę, falę ciśnienia, deformację, ciepło i energię kinetyczną fragmentów; geometria otworu i osłon rozstrzyga, jaka część może zagrozić ludziom.
Dla cieczy o module objętościowym $K_f=-V\,\mathrm{d}p/\mathrm{d}V$, przy małych zmianach i w przybliżeniu stałym $K_f$, dodatnia podatność samego płynu wynosi $C_f=V/K_f$, a energia jego sprężania od różnicy ciśnień $\Delta p$ ma skalę
$$U_f\simeq\frac{V(\Delta p)^2}{2K_f}.$$
Wynik otrzymuje się z $\Delta V/V\simeq-\Delta p/K_f$ i energii sprężystej $U_f\simeq\tfrac12K_fV(\Delta V/V)^2$; jest więc lokalnym przybliżeniem liniowym, a nie równaniem dla dużej zmiany fazy lub silnie zmiennego $K_f$.25
Od tej wielkości trzeba odróżnić dodatnie podatności struktury $C_s$, przewodów $C_h$, uszczelnień $C_u$ i ewentualnego akumulatora $C_a$. Przy wspólnym ciśnieniu i tej samej konwencji ich suma wynosi
$$C_\mathrm{tot}=C_f+C_s+C_h+C_u+C_a, \qquad U_\mathrm{tot}\simeq\frac{1}{2}C_\mathrm{tot}(\Delta p)^2.$$
Pierwszy składnik daje dokładnie wcześniejsze $U_f$; nie wolno więc dodać $U_f$ drugi raz do energii obliczonej z $C_\mathrm{tot}$. Jeżeli $C_a$ opisuje akumulator gazowy, jest zwykle funkcją stanu, toteż zapis z jedną stałą $C_\mathrm{tot}$ obowiązuje tylko dla małego przyrostu wokół wskazanego punktu pracy. Podręcznik DOE jakościowo rozróżnia sprężanie gazu i cieczy oraz pokazuje zależność pracy od przebiegu procesu, ale nie jest źródłem powyższego wyprowadzenia z modułu objętościowego.20 Długi elastyczny przewód albo duża deformacja zbiornika może istotnie zmienić energię i szybkość spadku ciśnienia mimo prawie nieściśliwego medium.
Najgroźniejszą pułapką próby hydraulicznej jest uwięziony gaz. Mały pęcherz ma podatność wielokrotnie większą od tej samej objętości cieczy i podczas sprężania magazynuje energię według prawa gazowego. „Napełniono wodą” nie dowodzi zatem niskiej energii, jeśli nie wykazano odpowietrzenia wszystkich wysokich punktów, objętości za zaworami, przyrządów i przewodów. Próba hydrauliczna ogranicza zwykle konsekwencję względem pneumatycznej, lecz stanowisko nadal wymaga osłon, strefy wyłączenia, zdalnego sterowania, znamionowych części, kontrolowanego napełniania i potwierdzenia stanu zerowej energii.5
Bilans energii ma dwa zastosowania. Najpierw klasyfikuje zagrożenie i środki ochronne. Następnie pomaga sprawdzić sygnał: tempo spadku ciśnienia, przepływ i emisja akustyczna zależą od podatności oraz fazy medium. Nie powinno się jednak z jednej liczby energii wyprowadzać bezpośrednio promienia strefy niebezpiecznej; potrzebny jest zwalidowany model uwolnienia i konfiguracji stanowiska.
5. Minimalna mechanika: membrana, gruba ścianka i uplastycznienie
Najprostsze modele są potrzebne, ponieważ kontrolują znak, jednostki i drogę siły w bardziej złożonej analizie. Ich domenę trzeba wypowiedzieć jawnie. Rozważmy prosty, cienkościenny cylinder o promieniu średniej powierzchni $r_m$, grubości $t$, długości $L$, zamkniętych końcach i równomiernej różnicy ciśnień $p=p_\mathrm{wew}-p_\mathrm{zew}$. Przecinając go płaszczyzną wzdłuż osi, parcie na rzut $2r_mL$ równoważy siła w dwóch przekrojach ścianki:
$$p(2r_mL)=2\sigma_\theta tL \quad\Rightarrow\quad \sigma_\theta=\frac{pr_m}{t}.$$
Po przecięciu poprzecznym parcie na zamknięcie $p\pi r_m^2$ równoważy naprężenie osiowe na obwodzie $2\pi r_mt$:
$$p\pi r_m^2=\sigma_z(2\pi r_mt) \quad\Rightarrow\quad \sigma_z=\frac{pr_m}{2t}.$$
Dla cienkiej sfery przeciętej wielkim kołem podobna równowaga daje $\sigma_s=pr_m/(2t)$ w obu kierunkach stycznych. Wzory zakładają stan membranowy daleko od dennic, otworów, spoin, podpór i zmian grubości. Kryterium „cienkiej ścianki” jest umową zależną od wymaganej dokładności; zamiast ślepej granicy należy porównać wynik z rozwiązaniem grubościennym i wykazać, że naprężenie promieniowe oraz zmiana przez grubość są pomijalne dla rozstrzyganej decyzji.6
Dla długiego, sprężystego cylindra grubościennego o promieniach $a$ i $b$, obciążonego ciśnieniem wewnętrznym $p_i$ i zewnętrznym $p_o$, równania Lamégo mają postać
$$\sigma_r(r)=A-\frac{B}{r^2},\qquad \sigma_\theta(r)=A+\frac{B}{r^2},$$
$$A=\frac{p_i a^2-p_o b^2}{b^2-a^2},\qquad B=\frac{a^2b^2(p_i-p_o)}{b^2-a^2}.$$
Warunki brzegowe są fizyczną kontrolą rozwiązania: $\sigma_r(a)=-p_i$ oraz $\sigma_r(b)=-p_o$, gdy rozciąganie przyjmuje się jako dodatnie. Przy samym ciśnieniu wewnętrznym największe naprężenie obwodowe występuje na powierzchni wewnętrznej. Naprężenie osiowe dla zamkniętych końców trzeba wyznaczyć z warunku końcowego i rzeczywistej konfiguracji; otwarty cylinder na stanowisku nie ma automatycznie tego samego stanu.
Początek uplastycznienia nie wynika z pojedynczej składowej. Niech $\sigma_1,\sigma_2,\sigma_3$ oznaczają naprężenia normalne na trzech wzajemnie prostopadłych płaszczyznach głównych, czyli wartości własne symetrycznego tensora naprężenia, dla których naprężenia styczne znikają. Dla jednorodnego, izotropowego metalu ciągliwego, którego uplastycznienie opisuje energia odkształcenia postaciowego, stosuje się odpowiednie dla programu kryterium HMH/von Misesa,
$$\sigma_\mathrm{eq}=\sqrt{\frac{(\sigma_1-\sigma_2)^2+(\sigma_2-\sigma_3)^2+(\sigma_3-\sigma_1)^2}{2}},$$
i porównuje z granicą plastyczności we właściwej temperaturze i stanie materiału.6 Nie jest to domyślne kryterium dla kruchego metalu, materiału ortotropowego, kompozytu ani interfejsu. Pierwsze lokalne uplastycznienie może prowadzić do redystrybucji bez utraty funkcji, ale może też rozszczelnić zamknięcie, zapoczątkować narastanie odkształcenia w cyklach albo zmienić naprężenia resztkowe. Nośność graniczna wymaga modelu mechanizmu plastycznego, a nie odczytu pierwszego czerwonego punktu z mapy MES.
Autofretaż celowo wprowadza kontrolowane uplastycznienie części ścianki, aby po odciążeniu pozostawić ściskające naprężenia resztkowe przy powierzchni wewnętrznej. Oczekiwana korzyść istnieje wyłącznie wtedy, gdy model odtwarza pełny cykl sprężysto-plastyczny, umocnienie, tolerancje i rzeczywiste odkształcenie. W prezentacji NASA z 2025 r. zestawiono testy cienkich metalowych linerów COPV i analizy MES: dla badanych warunków wcześniejszy cykl autofretażu zwiększał późniejszy wzrost pęknięcia podczas sprężystych cykli eksploatacyjnych, a autorzy ostrzegli, że dopuszczone przez ANSI/AIAA S-081B podejście do obliczenia życia może dać wynik niekonserwatywny.7 Jest to wynik dla opisanych linerów i sekwencji obciążenia, nie uniwersalne twierdzenie o każdym zbiorniku metalowym ani walidacja dowolnego modelu po autofretażu. Proof lub autofretaż jest zatem częścią historii egzemplarza, nie prostym mnożnikiem nominalnego ciśnienia.
6. Dennice, bossy, zamknięcia i mocowania prowadzą rzeczywistą siłę
Ciśnienie działające na rzut dennicy tworzy siłę osiową. Dennica przenosi ją w swojej powierzchni, a następnie wprowadza do płaszcza. Sfera jest korzystna membranowo; cylinder dogodnie wykorzystuje przestrzeń, lecz wymaga przejścia krzywizny. W dennicy elipsoidalnej lub torosferycznej obszar przejściowy (knuckle) łączy siły membranowe ze zginaniem lokalnym i jest wrażliwy na ścieńczenie, odchyłkę konturu oraz naprężenia po formowaniu. Prawidłowy model korzysta z rzeczywiście zmierzonej geometrii, gdy tolerancje wpływają na mechanizm.6,10
Otwór przecina naturalny strumień siły. Boss, czyli nośne przyłącze osadzone w otworze, musi jednocześnie przekazać parcie końcowe, siły przewodu, moment montażowy i reakcję uszczelnienia. Jego większa sztywność zmienia deformację sąsiedniej powłoki. W metalu krytyczne mogą być promień przejścia, spoina, gwint i strefa wpływu ciepła. W COPV dochodzi kontakt z linerem, zakończenie lub obrót pasm na kopule, ścinanie w osnowie i lokalny transfer siły między metalem a kompozytem. Model zbiornika bez reakcji przewodu może opisywać konfigurację, która nie występuje ani w pojeździe, ani na stanowisku.10,21
Zamknięcie śrubowe, gwintowane, pierścieniowe albo spawane ma własny mechanizm utraty funkcji. Ugięcie pokrywy może rozszczelnić uszczelnienie przed uplastycznieniem śrub; nierówny docisk może przenieść część parcia na kilka zwojów; niewspółosiowość może dodać zginanie do nominalnego rozciągania. Bilans sił końcowych powinien przechodzić przez wszystkie części aż do reakcji stanowiska lub pojazdu. Pozornie „pomocnicza” zaślepka próbna może w ten sposób zmienić mierzony stan zbiornika.10
Podpory i obejmy wprowadzają obciążenia skupione. Powłoka pod ciśnieniem wewnętrznym bywa usztywniona, podczas gdy pusty zbiornik podczas transportu jest bardziej podatny na wgniecenie i wyboczenie. Częściowe napełnienie dodaje ruch swobodnej powierzchni; bezwładność medium, drgania i ruch cieczy obciążają punkty mocowania. Temperatura zmienia jednocześnie ciśnienie, własności materiału, długość przewodów i reakcje od skrępowanej rozszerzalności. Wymagania fracture-control NASA każą ujmować w analizie wszystkie regiony zbiornika, bossy i przyłącza oraz obciążenia zewnętrzne; w tym tekście jest to zasada kompletności modelu, nie przeniesienie kryteriów NASA na inny program.1,10
Modelowanie powinno tworzyć hierarchię: bilans ręczny, model osiowosymetryczny lub powłokowy, model globalny pojazdu, a następnie lokalny submodel bryłowy przejścia. Każdy poziom przekazuje zdefiniowane siły lub przemieszczenia i zachowuje zgodność reakcji. Kontakt, tarcie, plastyczność, duże przemieszczenia i anizotropię włącza się wtedy, gdy odpowiadają hipotezie mechanizmu oraz mają dane walidacyjne. Gęstsza siatka nie koryguje błędnej granicy układu.10
7. Materiał, proces i historia techniki tworzą populację początkową
Wczesne zbiorniki lotnicze i rakietowe korzystały przede wszystkim z metali, ponieważ ich izotropowy model, plastyczność, technologie łączenia i badania były stosunkowo dojrzałe. Rozwój cienkościennych półwyrobów, spawania, wyoblania i autofretażu obniżał masę, lecz pozostawiał klasyczne problemy: zmęczenie spoin, korozję, pękanie środowiskowe oraz niekorzystny stosunek masy do przechowywanej energii. Wzmocnienie kompozytowe pozwoliło przenieść coraz większą część sił w kierunkowych włóknach, prowadząc od metalowego typu I, przez częściowo i całkowicie oplatane typy II i III, do typów IV z linerem polimerowym oraz konstrukcji typu V bez klasycznego linera. Typ I stanowi kontekst numeracji, ale jest zbiornikiem metalowym, nie COPV. Tę pięciostopniową terminologię, łącznie z linerless Type V, podaje raport NASA o analizie zbiornika nawojowego; publiczny primer NASA opisuje natomiast rozwój i użycie COPV od lat siedemdziesiątych oraz funkcje włókna, żywicy i linera. Oba są źródłami opisowymi, nie standardami kwalifikacyjnymi.30,21
Ewolucja programu integralności była równie ważna jak ewolucja materiału. Podejście oparte głównie na statycznym zapasie i próbie odbiorczej rozszerzono o kontrolę pękania, wykrywalność wady, kwalifikację procesu, śledzenie egzemplarza, ocenę udarów i długotrwałego obciążenia. W COPV doświadczenia z niemal niewidocznym uszkodzeniem udarowym oraz pękaniem pod długotrwałym obciążeniem (stress rupture) wymusiły plan kontroli zagrożeń obejmujący produkcję, transport, integrację i służbę. Historia jest tu argumentem: każda redukcja masy przesuwa część dowodu z prostych własności materiału na proces, statystykę populacji i obserwowalność stanu.8
W metalu nazwa stopu jest dopiero początkiem. Blacha, rura, odkuwka, odlew lub część wytwarzana addytywnie mają inne kierunki własności i populacje nieciągłości. Formowanie zmienia grubość, umocnienie i naprężenia własne; obróbka cieplna ustanawia mikrostrukturę; obróbka skrawaniem może odsłonić wtrącenie lub pozostawić karb. Wymagane dane dotyczą właściwego kierunku, grubości, temperatury, środowiska i partii. Karta katalogowa próbki nie charakteryzuje automatycznie gotowej dennicy.27
Spoina jest układem metalu rodzimego, spoiny i strefy wpływu ciepła. Niewspółosiowość, kształt lica, podtopienie, brak przetopu i naprężenia resztkowe zmieniają lokalny współczynnik geometrii $Y$ oraz amplitudę naprężenia. Naprawa spawalnicza dodaje cykl cieplny, może zmienić odporność na pękanie i wymaga ponownej kontroli obszaru odpowiedniego do nowej historii. Korozja ogólna zmniejsza grubość; wżer staje się ostrym karbem; korozja naprężeniowa i wodór mogą powodować wzrost pęknięcia bez wyraźnego widma cyklicznego.10,27
W COPV proces układa konstrukcję. Napięcie pasma, pozycja, lokalna orientacja, poślizg na kopule, zakładki, szczeliny i konsolidacja określają rzeczywistą drogę włókien. Utwardzanie żywicy (cure) ustala stopień usieciowania, porowatość i stan resztkowy; reakcja egzotermiczna oraz nierówny rozkład temperatury mogą tworzyć zmienność przez grubość. Po schłodzeniu różnice rozszerzalności linera, włókien, żywicy i bossa ustanawiają kontakt oraz naprężenia jeszcze przed pierwszym napełnieniem. Proof może potem zmienić podział obciążenia, dlatego zapis nawoju, cure i pierwszej odpowiedzi ciśnieniowej stanowi jedną historię konfiguracji.15,21
Kontrola konfiguracji musi wiązać numer seryjny z wytopem linera i bossa, partią włókna, powłoką włókna (sizing), żywicą, urządzeniem, oprzyrządowaniem, przebiegiem nawoju, mapą temperatury utwardzania, NDE i próbą proof. Zmiana dostawcy o tej samej nazwie handlowej nie jest podobieństwem mechanicznym, dopóki nie porówna się cech sterujących właściwym mechanizmem. Dzięki temu niezgodność egzemplarza może uruchomić kontrolowaną ocenę partii, zamiast losowego wycofania albo nieuzasadnionego pozostawienia całej populacji.
8. Metal: od widma obciążenia do inicjacji i propagacji
Historia eksploatacji jest funkcją $p(t),T(t)$ uzupełnioną o reakcje przewodów, drgania, przyspieszenia i stan środowiska. Najwyższe ciśnienie może nie zbiegać się z najniższą odpornością materiału. Szybkie napełnianie gazem ogrzewa medium; gwałtowne opróżnienie może chłodzić wewnętrzną powierzchnię już po minięciu maksimum ciśnienia. Czujnik o niewystarczającym paśmie lub położony daleko od źródła może nie zarejestrować lokalnego skoku. Widmo mechaniczne powstaje dopiero po przeliczeniu historii systemowej na naprężenie w ocenianym detalu.
Podejście S–N wiąże zakres naprężenia z liczbą cykli do umownie zdefiniowanego zniszczenia i jest użyteczne w wysokocyklowym zakresie, gdy lokalna odpowiedź pozostaje przeważnie sprężysta. Podejście $\varepsilon$–N rozdziela część sprężystą i plastyczną odkształcenia, dzięki czemu lepiej opisuje małocyklową inicjację w karbie. Oba wymagają reprezentatywnego wykończenia powierzchni, rozmiaru, środowiska, temperatury i rozrzutu. Krzywa gładkiej próbki nie opisuje sama spoiny ani wieloosiowego przejścia przy bossie.9
Naprężenie średnie zmienia trwałość przy tej samej amplitudzie. Modele Goodmana, Gerbera, Morrowa lub Smitha–Watsona–Toppera są różnymi przybliżeniami, a wybór musi wynikać z danych dla materiału i reżimu. W spoinie wysoki stan resztkowy może ograniczać sens prostej korekcji nominalnego współczynnika asymetrii. Zliczanie cykli, na przykład metodą rainflow, porządkuje przebieg, lecz usuwa kolejność; liniowa reguła Minera $D=\sum n_i/N_i$ również nie opisuje automatycznie przeciążeń, zamykania pęknięcia, korozji ani zmian temperatury. Jest modelem, którego błąd trzeba objąć zapasem lub walidacją. Monografia Dębskich omawia tworzenie widm, hipotezy kumulacji i zróżnicowane kryteria zmęczeniowe, wyraźnie bez ustanawiania jednego modelu jako uniwersalnego.9
Podejście inicjacyjne odpowiada, kiedy lokalny detal przejdzie do stanu umownie uznanego za pęknięcie. Kontrola pękania przyjmuje natomiast, że wada już istnieje. Te życia nie mogą być sumowane bez sprawdzenia, czy definicja końca pierwszego jest zgodna z początkiem drugiego. W egzemplarzu kontrolowanym przez NDE praktyczną granicą jest często założona wada początkowa, ponieważ nie ma dowodu na stan idealnie bezwadliwy.
Zagrożenia środowiskowe tworzą osobne prawa wzrostu. Korozja naprężeniowa zależy od materiału, medium i trwałego naprężenia; uszkodzenie wodorowe zależy także od źródła wodoru i historii ekspozycji; pełzanie łączy czas, temperaturę oraz naprężenie. Jeżeli nowy mechanizm może działać podczas wieloletniego magazynowania bez cykli, pozytywna analiza S–N nie ma mocy rozstrzygającej. Dlatego rejestr zachowuje trzy zegary: liczbę i amplitudę cykli, czas pod obciążeniem oraz czas kalendarzowy w środowisku.
9. Kontrola pękania: wada, $K$, życie i LBB
W liniowo-sprężystej mechanice pękania lokalną intensywność pola przy wierzchołku idealizowanej wady opisuje
$$K=Y\sigma\sqrt{\pi a},$$
gdzie $a$ jest charakterystycznym wymiarem wady, $\sigma$ naprężeniem odniesienia, a $Y$ bezwymiarową funkcją geometrii wady, ścianki i obciążenia. Tę postać współczynnika intensywności naprężeń i jej zależność od geometrii podaje klasyczne wprowadzenie do LEFM.24 Równanie nie określa samodzielnie nośności. Trzeba wykazać adekwatność LEFM, użyć odporności na pękanie dla właściwej strefy materiału i temperatury, uwzględnić plastyczność oraz rzeczywistą geometrię. Dla cienkiej, wysokowytrzymałej ścianki kryterium ograniczenia plastycznego może współdecydować z kryterium pękania.16
Założona wada początkowa (assumed initial flaw) $a_0$ powinna reprezentować groźną, możliwą procesowo geometrię i być nie mniejsza niż zdolność wykrycia zadeklarowana dla kwalifikowanej procedury w odpowiednim sensie statystycznym.1 Pod widmem oblicza się zakres
$$\Delta K=Y\,\Delta\sigma\sqrt{\pi a}$$
oraz przyrost wady. W środkowym, stabilnym zakresie wzrost może być opisany prawem Parisa $\mathrm{d}a/\mathrm{d}N=C(\Delta K)^m$, lecz blisko progu i niestabilności potrzebne są odpowiedniejsze zależności.24 Współczynniki, próg, asymetria cyklu, środowisko, kolejność oraz zamykanie pęknięcia po przeciążeniu pochodzą z danych reprezentatywnych, nie z jednej uniwersalnej tabeli.
Wada krytyczna $a_c$ jest najmniejszą wadą prowadzącą do niespełnienia kryterium nośności resztkowej przy zdefiniowanym obciążeniu i temperaturze. Życie obliczeniowe od $a_0$ do $a_c$ nie staje się automatycznie interwałem inspekcji. Trzeba odjąć niepewność historii i modelu, zastosować wymagany współczynnik życia oraz zapewnić, że w kolejnej kontroli wada pozostanie w domenie metody. NASA-STD-5019A ustanawia taki program dla załogowych systemów lotu kosmicznego; poza tą domeną może być co najwyżej jawnie przyjętym guidance, a nie wiążącą podstawą. NASA-HDBK-5010A Volume 1 ma tę samą domenę podstawową i sam dopuszcza użycie przez inne programy jako poradnika.1,10
Strategia LBB — wykazany przeciek przed rozerwaniem — nie może zastąpić szczeliny jedną liczbą $a$. Dla półeliptycznej wady powierzchniowej minimalny wektor stanu to $\mathbf{x}=(a,c)$, gdzie $a$ jest głębokością, a $c$ półdługością powierzchniową; model wzrostu wyznacza równocześnie $\dot a$ i $\dot c$. Po przebiciu trzeba przejść do opisu szczeliny przelotowej, obejmującego co najmniej długość, rozwarcie zależne od ciśnienia i plastyczności oraz wynikający z nich przepływ. Niech $\mathbf{x}_\mathrm{th}$ oznacza pierwszy stan przebicia, $\mathbf{x}_c$ granicę nośności, $q_\mathrm{leak}(\mathbf{x},p,T)$ przewidywany wyciek, a $q_\mathrm{det}$ kwalifikowany próg detekcji. NASA-STD-5019A i podręcznik wdrożeniowy NASA wymagają, aby kredyt LBB opierał się na pełnej analizie wzrostu, przecieku, detekcji i nośności, a nie tylko na geometrycznym przebiciu ścianki.1,10 W zapisie dydaktycznym warunki konieczne mają postać
$$\mathbf{x}_\mathrm{th}\preceq\mathbf{x}_\mathrm{det}\prec\mathbf{x}_c, \qquad q_\mathrm{leak}(\mathbf{x}_\mathrm{det},p,T)\ge q_\mathrm{det},$$
oraz
$$t(\mathbf{x}_\mathrm{det}\rightarrow \mathbf{x}_c)>t_\mathrm{detekcji}+t_\mathrm{reakcji}$$
z wymaganym zapasem i niepewnością. Symbole porządku oznaczają tu dojście wyznaczoną ścieżką wzrostu do odpowiednich powierzchni granicznych w przestrzeni $(a,c)$, nie zwykłe porównanie każdej współrzędnej. Sam fakt geometrycznego przebicia ścianki nie wystarcza: szczelina może być zaciskana, małe rozwarcie ogranicza przepływ, medium może odparowywać, detektor może mieć zbyt wolny cykl odczytu, a szybkość wzrostu może gwałtownie wzrosnąć. Trzeba również wykazać, że sam wyciek jest dopuszczalnym trybem awarii. LBB właściwy dla ciągliwego metalu nie przenosi się domyślnie na wielomechanizmowe zniszczenie oplotu.
Decyzja o dalszej eksploatacji ma więc postać nierówności, nie opinii. Największa wada zgodna z wynikiem badania i jego niepewnością, rozwinięta przez obciążenia do następnej kontroli, musi pozostać poniżej granicy nośności resztkowej i wewnątrz zwalidowanej domeny modelu. Jeżeli nie zachodzi zgodność między $a_0$, POD, widmem i $a_c$, rozwiązaniem jest poprawa inspekcji, skrócenie interwału, ograniczenie obciążeń, przeprojektowanie lub wycofanie — nie zmiana nazwy wady w raporcie.
10. COPV jako sprzężony układ liner–boss–oplot
COPV nie jest metalowym zbiornikiem, któremu po prostu dodano lekką warstwę. Liner, boss i oplot współdzielą deformację, kontakt i historię. W typie II kompozyt wzmacnia część metalowego płaszcza, a metal zachowuje istotną funkcję nośną. W typie III metalowy liner otacza pełny oplot i pełni funkcję bariery oraz uczestniczy w ścieżce obciążenia zależnie od stanu. Typ IV ma liner polimerowy, którego główną funkcją jest szczelność i nadanie powierzchni do nawoju, ale jego sztywność, pełzanie i kontakt nadal wpływają na odpowiedź. Typ V obywa się bez klasycznego linera i wymaga innej koncepcji szczelności. Typ I pozostaje metalowym punktem odniesienia, nie COPV.30
Włókna przenoszą przede wszystkim obciążenie wzdłuż własnego kierunku włókna. Osnowa utrzymuje ich położenie, przekazuje ścinanie, chroni powierzchnię i redystrybuuje siłę wokół lokalnych pęknięć. Na cylindrze warstwy bliższe kierunkowi obwodowemu odpowiadają na większą składową obwodową, a warstwy prowadzone ku bossom zamykają osiową drogę siły. Na kopule kierunek i grubość zmieniają się przestrzennie; pasma muszą przejść wokół otworu bez poślizgu, mostkowania i niekontrolowanego zagęszczenia. Prosta teoria sieciowa jest użyteczną granicą, lecz pomija rolę osnowy, zginanie, kontakt i wady.21
Boss odbiera siłę od parcia na zamknięty koniec i przekazuje ją przez kopułę do włókien. Lokalnie występują naciski kontaktowe, ścinanie, różnica sztywności i rozszerzalności, zakończenia warstw oraz możliwy ruch linera. Przyłącze wnosi ponadto obciążenia przewodu i montażu. Dlatego zgodność cylindra nie dowodzi zgodności kopuły; a poprawna średnia masa włókna nie dowodzi prawidłowej lokalnej architektury przy bossie.10,21
Po utwardzeniu i schłodzeniu układ ma stan resztkowy. Podczas proof metalowy liner typu III może lokalnie się uplastycznić. Po odciążeniu sprężysty oplot może ściskać liner, a następne napełnienie rozpoczyna się z innym podziałem obciążenia niż pierwsze. W typie IV polimer pełza i relaksuje, zmieniając kontakt w czasie. Dekompresja może prowadzić do miejscowego odspojenia lub wyboczenia linera, mimo że globalny oplot pozostaje nośny. Analiza eksploatacyjna musi zatem odziedziczyć stan po cure i rzeczywisty przebieg proof.
Wady procesu mają różne znaczenia: szczelina między pasmami zmniejsza lokalną ilość włókna, zakładka zmienia grubość i krzywiznę, pofalowanie redukuje efektywną nośność osiową włókien, strefa bogata w żywicę zwiększa rolę osnowy, a pustka lub rozwarstwienie przerywa transfer ścinający. Udar może wywołać pęknięcia osnowy, delaminację i skupisko zerwanych włókien pod małym śladem. Kryterium inicjacji uszkodzenia w modelu kompozytu nie jest jeszcze modelem utraty nośności: potrzebna jest zwalidowana degradacja sztywności, transfer po pęknięciu i korelacja z badaniem po próbie.
11. Stress rupture: czas, redystrybucja i dolny ogon rozkładu
Pękanie pod długotrwałym obciążeniem (stress rupture, nazywane też zmęczeniem statycznym) może wystąpić w węglowym COPV mimo stałego ciśnienia i wcześniejszego przejścia proof. Poszczególne włókna mają losowy rozrzut mikrowad. Po zerwaniu włókna osnowa przekazuje jego obciążenie sąsiadom na charakterystycznej długości. Powstaje lokalna koncentracja, która może zwiększyć prawdopodobieństwo następnych pęknięć i rozwoju skupiska.
Parker i Prosser łączą doraźne rozerwanie i stress rupture wspólnym rdzeniem lokalnego pękania włókien, lecz rozróżniają historię dojścia do niestabilności. Pod szybkim obciążeniem liczy się aktualny rozkład wytrzymałości; podczas podtrzymania lepko-sprężysta odpowiedź osnowy i lokalny transfer wokół istniejących przerw zmieniają naprężenia sąsiednich włókien w czasie.11 Nie należy upraszczać tego do jednorodnego „przejęcia większego obciążenia przez wszystkie włókna”. Zjawisko jest lokalne, statystyczne i zależne od architektury.
Krzywa naprężenie–czas jest empirycznym opisem w domenie danych. Ekstrapolacja o wiele rzędów czasu zakłada, że nie zmienia się mechanizm, temperatura, wilgoć, osnowa ani wspólna przyczyna procesowa. Próby, które nie zakończyły się zniszczeniem przed końcem obserwacji, są danymi cenzurowanymi, nie „nieskończonym życiem”. Model niezawodności musi zachować informację o partii włókna, żywicy, cure i skali; traktowanie wszystkich sztuk jako niezależnych losowań z jednego rozkładu może zaniżać ryzyko wspólnej przyczyny.
Transfer między włóknem, pasmem, małym zbiornikiem i pełną skalą wymaga cech podobieństwa: rozkładu naprężeń włókien, objętości efektywnej, krzywizny, lokalnej architektury kopuły, grubości, osnowy, temperatury oraz sposobu obciążenia. Kupon dostarcza danych mechanistycznych, mały zbiornik umożliwia liczniejsze i dłuższe próby, a pełna skala sprawdza boss, kopułę i efekt rozmiaru. Model jest wiarygodny, jeśli przewidzi zarezerwowaną próbę, a nie tylko dopasuje wyniki już znane.
Proof może przesiewać egzemplarze o niskiej wytrzymałości i dostarczać charakterystyczną krzywą ciśnienie–odkształcenie. Może również wprowadzać uszkodzenie i zmieniać stan linera. W badanych przez Parkera i Prossera pasmach włókien oraz małych COPV wcześniejsze wyższe obciążenie nie wywołało wykrywalnej zmiany rozkładu późniejszej wytrzymałości; autorzy proponują przesiew oparty na odkształceniu.12 Jest to wynik dla dwóch klas próbek i opisanej populacji, nie podstawa uniwersalnego poziomu proof. Przeniesienie wymaga porównania mechanizmu, materiałów, skali i mocy statystycznej.
Dowód stress rupture łączy zatem rozkład doraźnej wytrzymałości, fizykę lokalnej redystrybucji, długie próby podtrzymania, warunki przyspieszenia, cenzorowanie, dane wielu skal i monitoring. Odkształcenie lub emisja akustyczna są wartościowe, jeżeli z góry zdefiniowano sygnaturę odróżniającą stabilną akomodację od rozwijającego się skupiska uszkodzeń, a po próbie potwierdzono mechanizm przez NDE i sekcjonowanie.
12. NDE i POD: zdolność widzenia wady użytej w obliczeniu
Badanie nieniszczące (NDE) nie daje ogólnego świadectwa „bez wad”. Jego zdolność zależy od rodzaju, wymiarów, orientacji, głębokości i morfologii wady, krzywizny części, materiału, stanu powierzchni, przyrządu, procedury, operatora i progu decyzji. Wada reprezentatywna musi przypominać rzeczywiste nieciągłości procesowe lub eksploatacyjne również pod względem sygnału, a nie tylko jednego wymiaru geometrycznego.
Dwie główne klasy analizy prawdopodobieństwa wykrycia (POD) odpowiadają różnym danym. W badaniu hit/miss każdy przypadek kończy się wykryciem albo niewykryciem; regresja wiąże prawdopodobieństwo tego zdarzenia z cechą wady. W podejściu signal-response modeluje się zależność mierzonego sygnału $\hat a$ od rzeczywistego rozmiaru lub cechy $a$, rozrzut i próg alarmu. Drugie podejście zachowuje więcej informacji, ale wymaga poprawnego modelu odpowiedzi oraz potraktowania danych obciętych przez szum i nasycenie.
Wyniku POD nie podaje się bez poziomu ufności. W tym artykule $a_{90/95}$ oznacza najmniejszą wartość cechy wady $a$, dla której jednostronna dolna 95-procentowa granica ufności oszacowanej krzywej POD osiąga 0,90; definicja dotyczy wyłącznie wskazanej metody, procedury, populacji inspektorów, części i morfologii wad. NASA/TM-20220013822 opisuje ten cel oraz osobno wymaga rozliczenia fałszywych wskazań.13 Nie jest to obietnica wykrycia każdej wady tej wielkości ani twarda górna granica wady po wyniku negatywnym. Próba musi obejmować reprezentatywne strefy, operatorów i warunki, a jej liczebność oraz rozkład wad powinny dostarczać informacji wokół przejścia krzywej.
Próg wpływa zarazem na przeoczenia i fałszywe alarmy. Dlatego razem z POD raportuje się odsetek fałszywych wskazań (false-call rate), sposób ich potwierdzania i koszt operacyjny. Procedura o wysokiej czułości, która generuje niekontrolowaną liczbę fałszywych alarmów, może być niewykonalna; podniesienie progu bez ponownej analizy zmienia jednak zadeklarowaną POD.
Dobór metody wynika z fizyki sygnału. Oględziny i metrologia opisują powierzchnię oraz kontur. Penetrant uwidacznia nieciągłości otwarte na powierzchnię materiału nieporowatego; metoda magnetyczno-proszkowa wymaga ferromagnetyka; prądy wirowe reagują na przewodność, orientację i odległość od powierzchni. Ultradźwięki mogą wymiarować pęknięcia metalu oraz obrazować delaminację, lecz krzywizna, tłumienie i zmienny układ warstw utrudniają interpretację. Radiografia i tomografia obrazują różnice pochłaniania; termografia mierzy odpowiedź cieplną na wymuszenie i jest zależna od głębokości oraz warunków brzegowych. NASA-STD-5009C rozdziela metody prądów wirowych, penetrantową, magnetyczno-proszkową, radiograficzną i ultradźwiękową dla metalowych elementów fracture-critical oraz wymaga wykazania zdolności właściwej procedury; nie stanowi podstawy dla kompozytu.29 Podręcznik NASA opisuje osobno uszkodzenia udarowe oraz możliwości UT, termografii, radiografii, shearografii i wybranych metod powierzchniowych w kompozytach.22 Przegląd Waller–Saulsberry pokazuje dodatkowo, że cienki liner i oplot COPV tworzą odmienne problemy NDE; nie ustanawia żadnej metody jako uniwersalnej.14
Emisja akustyczna (AE) rejestruje aktywne zdarzenia podczas obciążenia. Cyfrowa korelacja obrazu (DIC) mierzy pełnopolowe przemieszczenia powierzchni, a czujniki światłowodowe mogą stanowić rozłożony pomiar odkształcenia lub element monitorowania stanu konstrukcji (SHM). Są to instrumenty odpowiedzi i lokalizacji anomalii; nie stają się automatycznie równoważnikiem metody wymiarującej wadę. Aby wykorzystać je w decyzji, trzeba skorelować sygnaturę z rzeczywistą geometrią uszkodzenia, nośnością resztkową i stabilnością wskazania.
Okna inspekcyjne należą do planu produkcji. Liner i boss można zbadać przed oplotem, kiedy krytyczna powierzchnia jest dostępna; po nawoju ten sam obszar może zostać zasłonięty, a pojawiają się nowe wady kompozytu. Zmiana kolejności operacji, która usuwa dostęp, zmienia zdolność kontroli i wymaga oceny konfiguracji. Publiczne wytyczne wdrażania S-081A akcentują NDI linera i bossa przed oplotem oraz formalną decyzję materiałową dla wskazań poza zatwierdzoną naprawą.15
13. Piramida prób: każda próba ma hipotezę i kryterium
Program zaczyna się od kuponu materiałowego, przechodzi przez detal i podzespół, mały zbiornik, pełnoskalowy egzemplarz rozwojowy, kwalifikację, aż do proof i odbioru sztuk seryjnych. Poziomy nie konkurują. Kupon identyfikuje parametry i mechanizm, detal pokazuje karb lub interfejs, podzespół sprawdza drogę siły i NDE, a pełny wyrób ujawnia sprzężenie kopuły, bossa, płaszcza i mocowań. Każde przejście wymaga jawnej mapy podobieństwa i różnic. Tę logikę building block dokumentują niezależnie podręcznik fracture control NASA i monografia lotniczych badań zmęczeniowych.9,10
Przed testem zapisuje się wymaganie, konkurencyjne hipotezy, przewidywane sygnatury, kryteria przerwania, kryteria sukcesu oraz regułę aktualizacji modelu. Stanowisko jest częścią próbki: medium, zaślepki, podparcie, podatność przewodów i sposób odtworzenia siły końcowej zmieniają odpowiedź. Aparatura musi mieć pasmo, synchronizację, zakres i niepewność właściwe dla sygnału. Krytyczne pomiary warto dublować tak, aby błąd czujnika dało się odróżnić od zjawiska. Przy ciśnieniu stanowisko wymaga ponadto analizy zagrożeń, kontrolowanego zwiększania i obniżania ciśnienia, strefy wyłączenia, osłon lub odległości, zdalnej obserwacji oraz potwierdzenia bezpiecznego stanu przed wejściem personelu.5,10
Proof egzemplarza powinien oceniać więcej niż „nie pękł”: szczelność, krzywą ciśnienie–odkształcenie, histerezę, trwałe odkształcenie, aktywność AE i zgodność lokalnych pól z kwalifikowanym pasmem. Kryteria są ustalone przed próbą. Wynik odstający nie może zostać „naprawiony” kolejnym napełnieniem, ponieważ powtórzenie zmienia stan, obciąża wadę i niszczy informację o pierwszej odpowiedzi.
Próba rozerwania dostarcza nośności granicznej, lecz równie ważne są miejsce inicjacji, kolejność uszkodzeń i postać fragmentacji. Zniszczenie w niekwalifikowanej zaślepce nie waliduje przewidywania płaszcza. Próba cykliczna sprawdza widmo i interakcję sekwencji, próba podtrzymania — model czasowy, a udarowa — zależność między stanem uderzenia, wadą i nośnością resztkową. Przyspieszenie temperaturą lub naprężeniem jest dopuszczalne tylko w domenie, w której nie przełącza mechanizmu.
Badanie po próbie zamyka identyfikację. Fraktografia rozróżnia inicjację, stabilny wzrost i końcowe rozerwanie metalu; w kompozycie mapuje się pęknięcia włókien, osnowy, delaminację oraz interfejs. Zapis ciśnienia, temperatury, odkształcenia, AE i obrazu synchronizuje się z miejscem inicjacji. Jeśli wynik posłużył do dostrojenia modelu, kolejna reprezentatywna próba powinna pozostać ślepą predykcją. Dopasowanie po fakcie jest kalibracją, nie walidacją.
Kwalifikacja dotyczy konfiguracji zdefiniowanej rysunkiem, materiałem, procesem, NDE, środowiskiem i domeną obciążeń. Pierwszy wyrób z procesu seryjnego potwierdza zdolność kompletnej ścieżki, lecz nie zastępuje kwalifikacji projektu. Produkcyjny profil odniesienia (fingerprint) — masa, metrologia, NDE, zapis cure, krzywa proof i AE — jest skuteczny wyłącznie dla tych zmian procesu, na które ma wykazaną czułość i ustalone wcześniej granice kontrolne. Nie wolno przedstawiać go jako detektora każdej możliwej wady.
14. Studium I: metalowy zbiornik ze spoiną pod widmem $p(t),T(t)$
Poniższy przypadek jest zamkniętym rachunkiem dydaktycznym. Wszystkie liczby zostały wymyślone i nie odpowiadają współczesnemu uzbrojeniu, istniejącemu zbiornikowi ani limitom jakiegokolwiek programu. Model jest celowo prosty, aby dało się go sprawdzić kalkulatorem; nie zastępuje analizy rzeczywistej spoiny.
Zamrożone wymaganie i komplet wejść
Rozpatruje się cienkościenny cylinder ze wzdłużną spoiną i półeliptyczną wadą powierzchniową $\mathbf{x}=(a,c)$. Jeden blok obejmuje modelowe napełnienie, podtrzymanie i opróżnienie; pozostałe 60 bloków jest wymaganym, skończonym okresem do demontażu. Normalizacja służy wyłącznie czytelności: $p^*=p/p_\mathrm{ref}$, $\sigma^*=\sigma/(p_\mathrm{ref}r_m/t_\mathrm{loc})$, $a^*=a/t_\mathrm{loc}$, a liczba bloków $N^*=N/1\,\text{blok}$. Zatem $p^*=1$ oznacza 10 MPa, nie ciśnienie rzeczywistego wyrobu.
| Wejście zamrożone przed obliczeniem | Symbol | Wartość syntetyczna | Jednostka i rola |
|---|---|---|---|
| ciśnienie odniesienia i maksimum bloku | $p_\mathrm{ref}=p_\max$ | 10,0 | MPa, ciśnienie manometryczne do naprężenia ścianki |
| minimum cyklu | $p_\min$ | 3,0 | MPa; $\Delta p=7{,}0$ MPa |
| promień powierzchni średniej | $r_m$ | 100 | mm |
| grubość nominalna / lokalne minimum | $t_\mathrm{nom}/t_\mathrm{loc}$ | 5,0 / 4,6 | mm; w ścieżce wady do naprężenia i przebicia używa się 4,6 mm |
| mnożnik spoiny i niewspółosiowości | $k_t$ | 1,05 | bezwymiarowy, górna granica pomiaru |
| funkcja geometrii na czole wady | $Y$ | 1,12 | bezwymiarowa, stała górna obwiednia w rozpatrywanym zakresie $a/t$ i $a/c$ |
| naprężenie resztkowe rozciągające | $\sigma_\mathrm{res}$ | 45 | MPa, górna granica dla strefy wpływu ciepła |
| dolna wartość odporności materiału | $K_\mathrm{mat}$ | 31,5 | MPa$\sqrt{\mathrm m}$, dla syntetycznego minimum temperatury |
| półdługość wady | $c$ | $3a$ | mm; kształt utrzymany w tym prostym modelu |
| przyjęta wada początkowa | $a_0,c_0$ | 0,75; 2,25 | mm |
| UT dla tej morfologii | $a_{90/95}$ | 0,45 | mm, według definicji z §12 |
| współczynnik wzrostu przyjęty w ćwiczeniu | $C$ | $1{,}4412\cdot10^{-7}$ | MPa$^{-2}$ na blok przy metrycznej definicji $a$ |
| wymagany współczynnik nośności wady | $F_K$ | 1,35 | bezwymiarowy |
| współczynnik życia do interwału | $F_N$ | 4,0 | bezwymiarowy |
Lokalne minimum grubości leży w ścieżce wady, dlatego ten sam $t_\mathrm{loc}=4{,}6$ mm wchodzi do naprężenia i warunku przebicia. Naprężenie maksymalne użyte w mechanice pękania wynosi
$$\sigma_\mathrm{mem}=k_t\frac{p_\max r_m}{t_\mathrm{loc}} =1{,}05\frac{10\cdot100}{4{,}6}=228{,}26 \mathrm{MPa}, \qquad \sigma_\max=\sigma_\mathrm{mem}+\sigma_\mathrm{res}=273{,}26 \mathrm{MPa}.$$
Zakres naprężenia w jednym bloku nie obejmuje stałego naprężenia resztkowego:
$$\Delta\sigma=k_t\frac{\Delta p\,r_m}{t_\mathrm{loc}} =1{,}05\frac{7\cdot100}{4{,}6}=159{,}78 \mathrm{MPa}.$$
Jawny model wzrostu, nośność i interwał
Do ćwiczenia przyjęto środkowozakresową postać Parisa z $m=2$, zagregowaną na jeden blok.24 Nie jest to uniwersalna stała materiałowa: $C$ jest zamrożoną wartością syntetyczną dla tej spoiny, temperatury i kolejności obciążeń. Jej zapis $C=1{,}4412\cdot10^{-7} \mathrm{MPa^{-2}/blok}$ ma sens w pierwotnym prawie Parisa wtedy, gdy $a$ i $\mathrm da/\mathrm dN$ wyraża się w metrach: $(\mathrm{m/blok})/(\mathrm{MPa^2}\cdot\mathrm m)=\mathrm{MPa^{-2}/blok}$. Przy stałych $Y$ oraz $\Delta\sigma$
$$\frac{\mathrm da}{\mathrm dN}=C\left(Y\Delta\sigma\sqrt{\pi a}\right)^2 =ka, \qquad k=C\pi(Y\Delta\sigma)^2.$$
Po podstawieniu $C=1{,}4412\cdot10^{-7}$, $Y=1{,}12$ i $\Delta\sigma=159{,}78$ MPa — z długością pod pierwiastkiem w metrach — otrzymuje się $k=0{,}01450 \mathrm{blok}^{-1}$, a rozwiązanie ma postać $a(N)=a_0\exp(kN)$. Dopiero po wyznaczeniu $k$ wartość $a$ można konsekwentnie podawać w milimetrach, ponieważ wykładnik jest bezwymiarowy. Ręczna kontrola daje:
| $N$ [blok] | działanie | $a_N=0{,}75e^{0{,}01450N}$ [mm] | $c_N=3a_N$ [mm] |
|---|---|---|---|
| 0 | $0{,}75e^0$ | 0,750 | 2,250 |
| 15 | $0{,}75e^{0{,}2175}$ | 0,932 | 2,797 |
| 30 | $0{,}75e^{0{,}4350}$ | 1,159 | 3,476 |
| 45 | $0{,}75e^{0{,}6525}$ | 1,440 | 4,321 |
| 60 | $0{,}75e^{0{,}8700}$ | 1,790 | 5,370 |
Na tej ścieżce $\Delta K$ rośnie od 8,687 MPa$\sqrt{\mathrm m}$ przy $a_0$, przez 13,420 MPa$\sqrt{\mathrm m}$ po 60 blokach, do 15,852 MPa$\sqrt{\mathrm m}$ przy $a_\mathrm{allow}$. Zamrożonym założeniem ćwiczenia jest, że cały ten zakres pozostaje w środkowym, stabilnym reżimie prawa Parisa z tym samym $C,m,Y$; nie przedstawiono danych progu ani przejścia do zakresu szybkiego wzrostu. Jeżeli założenie nie zachodzi, rozwiązanie wykładnicze i wszystkie wyprowadzone z niego liczby tracą ważność.
Wada krytyczna dla zadanej obwiedni LEFM jest wyznaczona z $K_\mathrm{mat}=Y\sigma_\max\sqrt{\pi a_c}$:
$$a_c=\frac1\pi\left(\frac{K_\mathrm{mat}}{Y\sigma_\max}\right)^2 =\frac1\pi\left(\frac{31{,}5}{1{,}12\cdot273{,}26}\right)^2 =0{,}003372 \mathrm m=3{,}372 \mathrm{mm}.$$
Przy zamrożonej ścieżce $c=3a$ granica nośności wypada w stanie $\mathbf{x}_c=(a_c,c_c)=(3{,}372;10{,}116)$ mm. Pierwsze geometryczne przebicie wypada później, w stanie $\mathbf{x}_\mathrm{th}=(t_\mathrm{loc},3t_\mathrm{loc})=(4{,}600;13{,}800)$ mm. Ścieżka dochodzi zatem do powierzchni $K_I=K_\mathrm{mat}$ przed powierzchnią przebicia; LBB nie jest kredytowane. Rozstrzygnięcie obowiązuje wyłącznie dla narzuconego $c/a=3$ i stałego $Y$: nie dowodzi tego samego dla innej ewolucji kształtu wady. Granicę roboczą wady ustalono przed wynikiem jako
$$a_\mathrm{allow}=\frac{a_c}{F_K}=\frac{3{,}372}{1{,}35}=2{,}498 \mathrm{mm}.$$
Po negatywnym UT analiza nie traktuje $a_{90/95}$ jako twardego maksimum. Na potrzeby arytmetyki ćwiczenia zamrożono konserwatywne założenie decyzyjne $a_R=1{,}00$ mm, zapisane jako suma 0,45 mm cechy POD, 0,15 mm zapasu na błąd wymiarowania, 0,20 mm zapasu na zmianę morfologii i 0,20 mm dodatkowego zapasu na niewidoczny stan resztkowy. Dodawanie tych składników nie tworzy granicy o wykazanym poziomie pokrycia: nie podano rozkładów, zależności między składnikami ani modelu częstości i rozmiaru wad. $a_R$ nie jest więc wynikiem statystycznym, a negatywny skan nie dowodzi $a\le a_R$. Podobnie $F_N=4$ jest zamrożonym mnożnikiem ćwiczenia, nie wynikiem normy, analizy niezawodności ani wykazanego budżetu błędu. Warunkowo, po przyjęciu obu tych założeń, czas od $a_R$ do $a_\mathrm{allow}$ wynosi
$$N_{R\rightarrow\mathrm{allow}}= \frac{\ln(a_\mathrm{allow}/a_R)}{k} =\frac{\ln(2{,}498/1{,}00)}{0{,}01450} =63{,}13 \text{bloku}.$$
Po podzieleniu przez przyjęte $F_N=4$ pozostaje 15,78 bloku; zaokrąglenie w dół do całych bloków daje warunkowy wynik rachunkowy 15 bloków. Arytmetyka jest poprawna, lecz nie ustanawia dowiedzionego interwału inspekcji, dopóki program nie uzasadni $a_R$, $F_N$, domeny prawa Parisa i akceptowanego ryzyka. Osobne sprawdzenie 60 bloków od $a_0$ daje $a_{60}=1{,}790<a_\mathrm{allow}=2{,}498$ mm; ono również jest warunkowe na modelu i nie zastępuje brakującej podstawy decyzji. W ramach ćwiczenia kontrola co 15 bloków aktualizuje stan, ale nie „zeruje” fizycznej wady.
Zamrożone założenia i wynik hipotez
| Składnik ćwiczenia | Wartość nominalna | Wartość użyta w rachunku | Status podstawy |
|---|---|---|---|
| głębokość po produkcji | 0,45 mm | $a_0=0{,}75$ mm | +0,15 mm wymiarowania i +0,15 mm morfologii |
| stan po negatywnym UT | 0,45 mm | $a_R=1{,}00$ mm | zamrożony zapas +0,55 mm; bez wykazanego pokrycia |
| grubość w ścieżce przebicia | 4,8 mm | 4,6 mm | lokalna dolna granica metrologii |
| $k_t$ / $Y$ | 1,00 / 1,07 | 1,05 / 1,12 | jednostronne górne granice geometrii |
| $\sigma_\mathrm{res}$ | 35 MPa | 45 MPa | górna granica dyfrakcyjnego pomiaru na panelach |
| $K_\mathrm{mat}$ | 35 MPa$\sqrt{\mathrm m}$ | 31,5 MPa$\sqrt{\mathrm m}$ | dolna granica dla strefy i temperatury |
| współczynnik wzrostu $k$ | 0,0123/blok | 0,01450/blok | górna granica predykcji, w tym błąd modelu 18% |
| niepełna historia | brak przekroczeń | $F_N=4$ | zamrożony mnożnik bez przedstawionej podstawy normatywnej lub niezawodnościowej |
H1 pozostaje mechanizmem sterującym. H3 sprawdzono oddzielną analizą graniczną lokalnej geometrii, bez korzystania z rezerwy LEFM. Dla H2 sześć syntetycznych, wstępnie pękniętych kuponów strefy wpływu ciepła poddano pełnemu czasowi magazynowemu przy granicznych wartościach wilgotności i zanieczyszczenia: wszystkie sześć zakończyło próbę bez wzrostu większego niż rozdzielczość 0,03 mm. To wynik cenzurowany i mała liczebność, nie dowód zerowego prawdopodobieństwa SCC; uzasadnia tylko brak osobnego składnika wzrostu w ściśle monitorowanej domenie. Przekroczenie tej domeny unieważnia rachunek.
Przewidywane sygnatury H1 to rosnące wskazanie UT i zmęczeniowy obraz powierzchni w próbkach walidacyjnych; H2 dawałaby wzrost także bez cykli; H3 — trwałe odkształcenie. Dla H4 porównanie stanów $\mathbf{x}_c=(3{,}372;10{,}116)$ mm i $\mathbf{x}_\mathrm{th}=(4{,}600;13{,}800)$ mm wyklucza przeciek przed utratą nośności tylko na założonej trajektorii $c=3a$ ze stałym $Y$. Bazowe i okresowe automatyczne UT obejmują całą spoinę, a profilometria i mapa grubości potwierdzają domenę $k_t,Y,t$. Zarezerwowana syntetyczna walidacja dała stosunek przewidywanego do zmierzonego przyrostu 1,03–1,19 bez przypadku niekonserwatywnego; wspiera ona przyjęty model wzrostu w jego domenie, ale nie nadaje pokrycia statystycznego założeniom $a_R$ ani $F_N$.
Końcowa decyzja ćwiczenia brzmi: jeżeli przyjmie się bez dalszego dowodu zamrożone $a_R=1{,}00$ mm, $F_N=4$ i ważność modelu w całej wskazanej domenie, z rachunku wynika 60 syntetycznych bloków z automatycznym UT co najwyżej co 15 bloków; LBB nie stanowi bariery bezpieczeństwa. Wykazano poprawność arytmetyki naprężeń, wzrostu, nośności i kolejności stanów na narzuconej ścieżce $(a,3a)$. Nie wykazano natomiast częstości ani rozkładu wad niewykrytych, poziomu pokrycia $a_R$, podstawy $F_N$, zachowania dla innej ewolucji $c/a$ ani zdatności realnego wyrobu. Dlatego 15 bloków nie może zostać przeniesione na rzeczywisty zbiornik jako zatwierdzony interwał. W pełnym programie każde wskazanie wymiaruje się jako $(a,c)$, a rachunek ponawia od odpowiednio uzasadnionych górnych granic; wskazanie poza domeną POD, brak zapisu środowiska, przekroczenie widma albo niespełnienie $a_\mathrm{allow}$ powoduje kwarantannę. Regresja po zmianie spoiny, materiału, widma, kodu albo UT musi odtworzyć równania kontrolne, monotoniczność tabeli oraz ślepą walidację. Warunkowe ćwiczenie przewiduje demontaż po 60 blokach niezależnie od ostatniego wyniku UT.
15. Studium II: populacja węglowych COPV po cure i proof
Studium dotyczy fikcyjnej produkcji węglowych COPV typu III. Wszystkie liczby są dydaktyczne, a ciśnienie, czas i odpowiedź czujników znormalizowano względem umownych wartości programu. Populacje są rozłączne: 24 pełnoskalowe sztuki seryjne (A01–A12 i B01–B12), 24 małe zbiorniki towarzyszące (po cztery do burst i po osiem do podtrzymania z każdej partii) oraz 12 pasków oplotu w sześciu dopasowanych parach do oceny wpływu proof. Pomiarów na jednej sztuce nie liczy się jako niezależnych egzemplarzy.
Wymagania i reguły zamrożone przed wynikiem partii B
Partia A przeszła proces nominalny. W B jeden czujnik pieca pokazał odchylenie końcowej fazy cure poza historycznym pasmem, choć wewnątrz wcześniejszego szerokiego limitu procesu. H1 wiąże odchylenie z osnową i transferem ścinania; H2 zakłada błąd czujnika; H3 — wspólną odchyłkę nawoju; H4 — uszkodzenie wywołane przez proof. Przed odślepieniem B zapisano następujące kryteria:
| Poziom | Metryka i estymator | Zamrożona reguła akceptacji |
|---|---|---|
| każda pełnoskalowa sztuka | $S$: sztywność styczna / mediana bazy; $H$: znormalizowana histereza; $I_\mathrm{AE}$: liczba ważonych zdarzeń / granica bazy; UT i szczelność | $0{,}97\le S\le1{,}03$, $H\le0{,}030$, $I_\mathrm{AE}\le1{,}20$, brak raportowalnego UT, szczelność zaliczona; wszystkie pięć warunków musi spełnić każda sztuka |
| cztery małe zbiorniki burst z partii | $B=p_\mathrm{burst}/p_\mathrm{req}$ | każdy $B\ge1{,}50$; minimum, bez uśredniania |
| osiem małych zbiorników podtrzymania | przeżycie do $\tau=1$, gdzie $\tau=t/t_\mathrm{req}$ | zero zniszczeń i jednostronna 90-procentowa dolna granica przeżycia $R_L\ge0{,}70$ |
| sześć par pasków | różnica znormalizowanej wytrzymałości na rozciąganie $d_i=U_{i,\mathrm{proof}}-U_{i,\mathrm{control}}$ | wynik ma ujawnić kierunek efektu H4; przy tej liczebności nie wolno z niego deklarować równoważności ani małego efektu |
Dla zerowej liczby zniszczeń w $n$ próbach dokładna jednostronna dolna granica Cloppera–Pearsona przy ufności $1-\alpha$ wynika z $(R_L)^n=\alpha$, czyli $R_L=\alpha^{1/n}$.26 Rachunek zakłada, że każdy mały zbiornik daje jedną próbę Bernoulliego „przeżył do $\tau=1$ / nie przeżył”, próby są wzajemnie niezależne, mają wspólne stałe prawdopodobieństwo przeżycia $R$, a cenzorowanie po $\tau=1$ wynika z planu, nie ze stanu próbki. Przy $n=8$ i $\alpha=0{,}10$ otrzymuje się $R_L=0{,}10^{1/8}=0{,}7499$. Reguła akceptacji jest celowo prosta: jakiekolwiek zniszczenie przed $\tau=1$ oznacza niezaliczenie, bez dopasowywania rozkładu czasu. Osiem sztuk to mała próba, a wspólny materiał, cure i oprzyrządowanie mogą wprowadzać korelację wewnątrz partii, której ten model nie zawiera. Granica 0,7499 jest więc dokładna warunkowo dla modelu niezależnych prób Bernoulliego, nie dla dowolnie skorelowanej przyszłej produkcji; nie dowodzi też niezawodności 0,90 ani 0,99.
Wszystkie wyniki pełnej skali
Każda z 24 sztuk przetrwała proof i zaliczyła szczelność. Pozostałe zamrożone obserwacje są następujące; „tak” w UT oznacza raportowalne wskazanie w tej samej strefie kopuły:
| ID | $S$ | $H$ | $I_\mathrm{AE}$ | UT | wynik reguły sztuki |
|---|---|---|---|---|---|
| A01 | 1,000 | 0,018 | 0,62 | nie | zaliczony |
| A02 | 0,994 | 0,021 | 0,71 | nie | zaliczony |
| A03 | 1,006 | 0,020 | 0,68 | nie | zaliczony |
| A04 | 0,991 | 0,024 | 0,83 | nie | zaliczony |
| A05 | 1,012 | 0,019 | 0,59 | nie | zaliczony |
| A06 | 1,003 | 0,022 | 0,76 | nie | zaliczony |
| A07 | 0,988 | 0,025 | 0,91 | nie | zaliczony |
| A08 | 1,008 | 0,020 | 0,73 | nie | zaliczony |
| A09 | 0,997 | 0,023 | 0,79 | nie | zaliczony |
| A10 | 1,015 | 0,018 | 0,64 | nie | zaliczony |
| A11 | 0,985 | 0,026 | 0,98 | nie | zaliczony |
| A12 | 1,001 | 0,021 | 0,70 | nie | zaliczony |
| B01 | 0,998 | 0,020 | 0,70 | nie | zaliczony |
| B02 | 0,920 | 0,045 | 1,55 | tak | niezaliczony |
| B03 | 1,005 | 0,022 | 0,80 | nie | zaliczony |
| B04 | 0,890 | 0,052 | 1,90 | tak | niezaliczony |
| B05 | 0,990 | 0,024 | 0,95 | nie | zaliczony |
| B06 | 0,997 | 0,021 | 0,88 | nie | zaliczony |
| B07 | 0,930 | 0,044 | 1,62 | tak | niezaliczony |
| B08 | 1,010 | 0,019 | 0,72 | nie | zaliczony |
| B09 | 0,910 | 0,049 | 1,76 | tak | niezaliczony |
| B10 | 0,995 | 0,023 | 0,91 | nie | zaliczony |
| B11 | 0,920 | 0,041 | 1,45 | tak | niezaliczony |
| B12 | 1,002 | 0,020 | 0,75 | nie | zaliczony |
Partia A ma 12/12 sztuk spełniających wszystkie indywidualne kryteria. Partia B ma 7/12 zaliczonych i pięć zgodnych przestrzennie anomalii; przeżycie proof nie nadpisuje wyników $S,H,I_\mathrm{AE}$ ani UT. Powtarzane kanały na tej samej sztuce są skorelowaną sygnaturą mechanizmu, nie pięcioma niezależnymi próbami statystycznymi.
Wyniki próbek towarzyszących i dane cenzurowane
| Partia | $B$ czterech małych zbiorników burst | minimum | wynik progu 1,50 |
|---|---|---|---|
| A | 1,62; 1,58; 1,61; 1,56 | 1,56 | zaliczony |
| B | 1,53; 1,47; 1,51; 1,49 | 1,47 | niezaliczony |
W podtrzymaniu znak „$>1{,}00$” oznacza prawostronne cenzurowanie: próba skończyła się bez zniszczenia, nie zaś „nieskończone życie”.
| Partia | osiem czasów $\tau$ | zniszczenia / cenzurowane | obliczenie | wynik |
|---|---|---|---|---|
| A | $>1{,}00$ osiem razy | 0 / 8 | $R_L=0{,}10^{1/8}=0{,}7499$ | zaliczony: zero zniszczeń i $R_L>0{,}70$ |
| B | 0,62; następnie $>1{,}00$ siedem razy | 1 / 7 | empiryczne przeżycie do $\tau=1$: $7/8=0{,}875$ | niezaliczony, bo zamrożona reguła wymagała zera zniszczeń; nie przypisuje się mocy do wysokiej niezawodności |
W sześciu dopasowanych parach pasków $U_\mathrm{proof}$ wyniosło 1,60; 1,56; 1,62; 1,58; 1,59; 1,57, a $U_\mathrm{control}$ odpowiednio 1,61; 1,55; 1,60; 1,59; 1,58; 1,56. Różnice $d_i$ to $-0{,}01,+0{,}01,+0{,}02,-0{,}01,+0{,}01,+0{,}01$, średnio $+0{,}005$, z zakresem od $-0{,}01$ do $+0{,}02$. Tak mała próba nie wykazuje równoważności i nie wyklucza umiarkowanego szkodliwego efektu proof; pozwala jedynie powiedzieć, że w tych sześciu parach nie wystąpił zgodny kierunkowo spadek. H4 nie otrzymuje kredytu bezpieczeństwa.
Po decyzji o kwarantannie, a więc bez narażania zdatnych sztuk, B04 i B11 przeznaczono do destrukcyjnej walidacji pełnej skali. Osiągnęły $B=1{,}44$ i 1,48; sekcjonowanie obu potwierdziło strefy bogate w żywicę i pofalowanie przy tej samej ścieżce nawoju. Pierwszy model przeszacował wyniki o 6% i 5%. Model skorygowany na B04 przewidział dla zarezerwowanej B11 $B_\mathrm{pred}=1{,}50$, podczas gdy obserwacja wyniosła $B_\mathrm{obs}=1{,}48$. Błąd względem obserwacji to
$$\frac{B_\mathrm{pred}-B_\mathrm{obs}}{B_\mathrm{obs}}\,100\% =\frac{1{,}50-1{,}48}{1{,}48}\,100\%=1{,}351\%.$$
Jest to około 1,35% niekonserwatywne przeszacowanie nośności: predykcja wskazywała próg 1,50, którego wynik 1,48 faktycznie nie spełnił. B04 była próbką kalibracyjną, a B11 walidacyjną — nie przedstawia się obu jako ślepych predykcji. Zarezerwowana B11 nie potwierdziła modelu jako bezpiecznej dolnej predykcji; model nie otrzymuje kredytu do akceptacji i wymaga korekty oraz nowej walidacji na niewykorzystanych danych. Ten wynik nie zmienia decyzji o B, która już wcześniej nie spełniła kilku zamrożonych kryteriów, lecz blokuje użycie skorygowanego modelu do łagodzenia tej decyzji.
Decyzja i działanie korygujące
Niepewność temperatury wewnątrz oplotu, położenia pasma, progu AE, UT, skali i wspólnej przyczyny pozostaje jawna. Z 12 sztuk ani z ośmiu prób podtrzymania nie można wiarygodnie wyznaczyć dolnego ogona wysokiej niezawodności. Nie wykazano też, że ośmiu prób nie łączy korelacja partii. Reguła partii jest dlatego regułą decyzyjną, nie deklaracją wysokiej mocy: wszystkie kryteria muszą być spełnione, a dowolne niezaliczenie utrzymuje partię w kwarantannie.
W ramach zamrożonej reguły ćwiczenia partia A zostaje przyjęta w zadeklarowanej domenie; cała partia B zostaje wycofana z zastosowania wymagającego deklarowanego czasu pod obciążeniem. Przyjęcie A oznacza spełnienie tej reguły oraz warunkową granicę 0,7499 w modelu niezależnego Bernoulliego; nie stanowi mocniejszego twierdzenia o wysokiej niezawodności przyszłych partii. Nie wybiera się siedmiu pozornie dobrych sztuk B, ponieważ procesowa wspólna przyczyna może nie być obserwowalna przez fingerprint każdej sztuki.
Po wyniku B ustanowiono działanie korygujące: pomiar temperatury wewnątrz reprezentatywnego oplotu, węższe pasmo cure oraz niezależną kontrolę napięcia i pozycji pasma. Wymóg trzech kolejnych partii demonstracyjnych nie był pierwotnym kryterium przyjęcia A i B; został dodany przez komisję działań korygujących jako warunek wznowienia produkcji. Dla każdej przyszłej partii kryteria z powyższych tabel zostają zamrożone przed próbami; pierwsza partia służy kalibracji poprawionego modelu, dwie następne są ślepymi predykcjami. Ze względu na niekonserwatywny wynik B11 kryterium walidacji wymaga od poprawionego modelu, aby obie ślepe predykcje nie przekroczyły obserwowanej nośności i nie odwróciły decyzji progowej; niespełnienie ponownie odbiera modelowi kredyt. Historycznej granicy nie przesuwa się, aby objąć B, a powodzenie demonstracji nie zmienia wstecznie decyzji o tej partii.
16. Studium III: udar narzędzia w COPV podczas integracji
Przypadek jest zamkniętym przykładem na danych wymyślonych. Energia, geometria, progi i odpowiedź nie są limitami obsługowymi ani opisem współczesnego systemu. Podczas integracji narzędzie o końcówce promienia 8 mm uderza w kopułę węglowego COPV typu IV przy znormalizowanym ciśnieniu $P^*=p/p_*=0{,}30$ i energii $E^*=E/E_*=1{,}15$. Wymaganie zamrożone przed badaniem brzmi: współczynnik nośności resztkowej $RF\ge1{,}50$ i ułamek pozostałego życia $LF\ge1{,}00$.
Prace zatrzymano, zapisano ciśnienie, podparcie, orientację, czas i narzędzie, a egzemplarz objęto kwarantanną bez ponownego proof. H1 oznacza uszkodzenie samej powłoki, H2 — delaminację i pęknięcia osnowy, H3 — pofalowanie lub przerwanie włókien, H4 — naruszenie linera lub kontaktu przy bossie. Stan ciśnienia jest częścią opisu zdarzenia, ponieważ zmienia naprężenie wstępne oplotu.8
Dziedzina syntetycznej bazy i status interpolacji
Bazę zbudowano na zakrzywionych fragmentach i pełnoskalowych egzemplarzach tej samej fikcyjnej rodziny materiału, powłoki, krzywizny i podparcia. Zamrożona siatka zmiennych zdarzenia była następująca:
| Zmienna bazy | Poziomy | Zakres ważności |
|---|---|---|
| ciśnienie znormalizowane $P^*$ | 0; 0,30; 0,60 | wyłącznie ten zakres i udokumentowana sekwencja napełnienia |
| promień końcówki $r_t$ | 4; 8; 12 mm | gładkie końcówki z tej rodziny kształtu |
| energia znormalizowana $E^*$ | 0,60; 1,00; 1,40 | bez ekstrapolacji poza krańce |
| położenie | trzy strefy kopuły | oceniane zdarzenie leży w środkowej strefie |
Zdarzenie $(P^*,r_t,E^*)=(0{,}30,8 \mathrm{mm},1{,}15)$ trafia dokładnie w węzły ciśnienia i promienia, a względem energii jest interpolacją: udział od poziomu 1,00 do 1,40 wynosi $(1{,}15-1{,}00)/(1{,}40-1{,}00)=0{,}375$. Nie wykorzystuje się tu ekstrapolacji. Gdyby choć jedna zmienna wypadła poza podany zakres lub zmieniły się kształt końcówki, podparcie czy strefa kopuły, wynik należałoby skierować do gałęzi „poza domeną”.
Po każdym udarze w bazie wykonano UT, termografię, CT wybranych sztuk, sekcjonowanie, próbę nośności i próbę cykliczną. Na potrzeby ćwiczenia stan sprowadzono do dwóch zmiennych tylko w tej domenie: powierzchni delaminacji $A$ oraz wskaźnika przerw włókien $f\in[0,0{,}30]$, gdzie $f$ jest udziałem uszkodzonych pasm w zdefiniowanym oknie CT/sekcjonowania, a nie udziałem włókien w całym zbiorniku. Domena stosowania funkcji decyzyjnych obejmuje $120\le A\le450 \mathrm{mm^2}$.
Dla reprezentatywnej morfologii UT ma syntetycznie założone $A_{90/95}=120 \mathrm{mm^2}$ i odsetek fałszywych wskazań 4%; sens oznaczenia $90/95$ jest taki jak w §12, ale dane kwalifikacji są poza tym ćwiczeniem. Nie ma kwalifikowanej POD dla $f$, dlatego żadnej wartości $f$ nie nazywa się tu granicą o znanym pokryciu. Oględziny nie rozstrzygają H2–H4, a termografia jest metodą uzupełniającą o własnych ograniczeniach głębokości i krzywizny.13,22
Jawna relacja wada–nośność–życie
Niech
$$RF=\frac{p_{\mathrm{burst,dam}}}{p_\mathrm{req}}, \qquad LF=\frac{N_{\mathrm{remaining,dam}}}{N_\mathrm{required}}.$$
Mianownikiem $RF$ jest więc zamrożone wymagane ciśnienie graniczne $p_\mathrm{req}$, a nie ciśnienie podczas udaru, ciśnienie otoczenia ani wynik nieuszkodzonej sztuki. Mianownik $LF$ jest pełną wymaganą sekwencją pozostałych bloków. Przed oceną zdarzenia zamrożono dwie syntetyczne dolne funkcje decyzyjne
$$RF_L=1{,}80-0{,}08\frac{A_D}{100 \mathrm{mm^2}}-0{,}40f_D, \qquad LF_L=1{,}10-0{,}06\frac{A_D}{100 \mathrm{mm^2}}-0{,}70f_D.$$
Indeks $L$ oznacza jedynie, że w logice ćwiczenia funkcje mają być używane jako dolne wartości do decyzji; nie oznacza jednostronnej granicy ufności ani obwiedni predykcji. Współczynniki nie zostały estymowane z niepokazanej regresji. Autorzy ćwiczenia zadali je wprost przed zdarzeniem: wyrazy wolne 1,80 i 1,10 są algebraicznymi stałymi wzorów odniesionymi do $A_D=0,f_D=0$, przy czym ten punkt leży poza zadeklarowaną domeną i nie jest osobnym wynikiem; każde 100 mm² stanu $A_D$ odejmuje odpowiednio 0,08 od $RF_L$ i 0,06 od $LF_L$; jednostkowy wzrost $f_D$ odejmuje odpowiednio 0,40 i 0,70. Nie przypisuje się tym liczbom poziomu ufności, pokrycia ani błędu estymacji. Są one zamrożonym prawem decyzyjnym przykładu i nie są uniwersalnymi prawami COPV. Poniższa tabela umożliwia ręczną kontrolę kierunku i kilku punktów relacji:
| $A_D$ [mm²] | $f_D$ | $RF_L$ | $LF_L$ | interpretacja wobec 1,50 / 1,00 |
|---|---|---|---|---|
| 120 | 0,05 | 1,684 | 0,993 | nośność spełniona, pełne życie nie |
| 250 | 0,10 | 1,560 | 0,880 | nośność spełniona, pełne życie nie |
| 370 | 0,20 | 1,424 | 0,738 | oba niespełnione |
| 450 | 0,30 | 1,320 | 0,620 | oba niespełnione |
W ocenianym zdarzeniu UT wskazało $A_\mathrm{meas}=310 \mathrm{mm^2}$. Reguła ćwiczenia, zamrożona przed odczytem, nakazuje dodać stały zapas wymiarowania 60 mm², zatem $A_D=310+60=370 \mathrm{mm^2}$. Liczba 60 mm² jest świadomie narzuconym założeniem dydaktycznym; nie przedstawiono rozkładu błędu, więc $A_D$ nie jest granicą o deklarowanym pokryciu. Również przed zdarzeniem ustanowiono czysto syntetyczną tabelę kodowania zgodnego sygnału UT–termografia: klasa słaba $S_1\mapsto f_\mathrm{nom}=0{,}05$, średnia $S_2\mapsto0{,}10$, silna $S_3\mapsto0{,}20$, a sygnał niepasujący do tych klas prowadzi poza domenę bez wyniku liczbowego. Obserwację w przykładzie zadano jako klasę $S_2$, stąd $f_\mathrm{nom}=0{,}10$; tabela jest regułą ćwiczenia, nie estymatorem empirycznym. Ponieważ nie ma POD dla pęknięć włókien, reguła nakazuje dodać osobny zapas 0,10 i użyć $f_D=0{,}20$. Także ten zapas jest zadany, a nie wyestymowany jako „największy zgodny” stan. Dla zamrożonego stanu decyzyjnego:
$$RF_L=1{,}80-0{,}08(3{,}70)-0{,}40(0{,}20) =1{,}424\approx\mathbf{1{,}42},$$
$$LF_L=1{,}10-0{,}06(3{,}70)-0{,}70(0{,}20) =0{,}738\approx\mathbf{0{,}74}.$$
Dla informacji, lecz bez użycia w decyzji, stan z samych wartości nominalnych $(310 \mathrm{mm^2},0{,}10)$ daje $RF_L=1{,}512$ i $LF_L=0{,}844$; nawet on nie spełnia pełnego życia. Szczelność linera została zaliczona, co ogranicza H4 w bieżącym stanie, lecz nie zastępuje obliczenia dekompresji. Łańcuch rachunkowy nie zawiera ukrytej statystyki: pomiar 310 mm² → zadany dodatek 60 mm² → $A_D=370$ mm²; przypisanie 0,10 → zadany dodatek 0,10 → $f_D=0,20$; następnie jednokrotne podstawienie do zamrożonych funkcji. Potwierdzenie ciśnienia i promienia w węźle bazy oraz interpolacja energii sprawdzają tylko domenę. Ponieważ nie zadano rozkładu reszt ani nie estymowano regresji, nie wolno mówić o zawartym w $RF_L,LF_L$ błędzie regresji lub określonym pokryciu.
Gałąź bez wskazania i decyzja
Negatywny wynik UT nie oznacza $A=0$ ani $A<A_{90/95}$. Przed zdarzeniem zamrożono dla wyniku „brak wskazania” czysto syntetyczny stan decyzyjny $A_\mathrm{ND}=180 \mathrm{mm^2}$ i $f_\mathrm{ND}=0{,}08$. Konstrukcja jest jawna: do cechy POD $A_{90/95}=120 \mathrm{mm^2}$ autorzy ćwiczenia dodali ten sam zadany zapas 60 mm², a $f_\mathrm{ND}=0{,}08$ przypisali bezpośrednio jako odrębne ostrożne założenie dla niewidocznego stanu włókien. Nie pokazano modelu częstości udarów, rozkładu rozmiaru niewykrytych wad ani POD dla $f$; wartości te nie są więc kwantylami ani granicami o znanym pokryciu i nie wykluczają większej przeoczonej wady. Ich jedyną rolą jest zapewnić odtwarzalną gałąź decyzyjną ćwiczenia. W tej gałęzi do tych samych funkcji podstawia się $A_D=A_\mathrm{ND}$ i $f_D=f_\mathrm{ND}$, co daje
$$RF_{L,\mathrm{ND}}=1{,}80-0{,}08(1{,}80)-0{,}40(0{,}08)=1{,}624,$$
$$LF_{L,\mathrm{ND}}=1{,}10-0{,}06(1{,}80)-0{,}70(0{,}08)=0{,}936.$$
W tym wymaganiu nawet brak wskazania nie pozwoliłby zatem na powrót do pełnej służby, ponieważ zadane $LF_{L,\mathrm{ND}}<1$. Drzewo decyzji jest następujące:
| Stan po zdarzeniu | Decyzja |
|---|---|
| brak wskazania, ważna POD i zdarzenie w domenie | obliczyć $RF_L,LF_L$ dla wcześniej zamrożonego syntetycznego stanu; powrót tylko wtedy, gdy oba progi są spełnione |
| wada wymiarowalna w domenie | obliczyć zamrożone funkcje dla zadanego stanu decyzyjnego; ograniczenie życia tylko jeśli program przewidział tę klasę i nośność jest spełniona |
| wskazanie lub zdarzenie poza domeną | kwarantanna; próba może rozwijać wiedzę, ale nie przywraca statusu przez domysł |
| dowolna funkcja decyzyjna poniżej wymagania | wycofanie albo wcześniej kwalifikowana naprawa |
Oceniony egzemplarz ma $RF_L=1{,}42<1{,}50$ i $LF_L=0{,}74<1{,}00$, zatem trafia do ostatniej gałęzi. W logice zamrożonego ćwiczenia zostaje wycofany; ponowny proof, wypełnienie żywicą i zeszlifowanie śladu nie są podstawą powrotu. Badanie destrukcyjne po odebraniu statusu użytkowego potwierdziło delaminację i małe skupisko pękniętych włókien. Korekta procesu dodała retencję narzędzia, osłonę i zmianę kolejności pracy; ponowne sprawdzenie objęło próbę osłony, zarezerwowane próbki NDE oraz wszystkie granice syntetycznej bazy. Przykład pokazuje spójność rachunku po zamrożeniu reguł, nie statystycznie wykazaną zdatność realnego COPV; taką decyzję musiałyby podtrzymać dane i walidacja właściwego programu. Późniejsza korekta modelu nie zmienia wstecznie zamrożonej decyzji.
17. Cykl życia sprzętu rakietowego i utrzymanie ważności decyzji
W sprzęcie rakietowym hierarchię mechanizmów kształtuje osobliwa sekwencja czasu. Wyrób może spędzić lata w magazynie, doświadczyć wielu transportów i krótkich czynności integracyjnych, a następnie przejść gwałtowny start, drgania i krótką misję. Mała liczba użyć nie oznacza małego zużycia. Długie podtrzymanie ciśnienia może sterować stress rupture lub pełzaniem, wilgoć i temperatura — korozją oraz starzeniem polimeru, transport — udarem i frettingiem pod obejmą, zaś start — krótkotrwałym połączeniem ciśnienia, bezwładności, drgań i reakcji przewodów.
Analiza zaczyna się w produkcji. Okna NDE przed zamknięciem spoiny, nałożeniem powłoki lub oplotu tworzą stan bazowy. Utwardzanie, proof i odbiór zapisują profil odniesienia egzemplarza. Magazynowanie uruchamia zegar kalendarzowy oraz zegar czasu pod obciążeniem; ewidencja obejmuje temperaturę, wilgotność, stan ciśnienia, ekspozycję chemiczną, przenikalność i kondycję opakowania. Nie wolno zastępować brakującego zapisu stwierdzeniem, że „nic się nie wydarzyło”. NASA-HDBK-5010A wymaga ujęcia znaczących obciążeń i środowisk od wytwarzania przez obsługę i transport po służbę oraz śledzenia konfiguracji.10
Transport jest przypadkiem obciążenia dla zbiornika i jego mocowań. Stan pusty może być krytyczny dla wgniecenia lub wyboczenia linera, stan napełniony zwiększa energię oraz wstępne naprężenie oplotu, a częściowe napełnienie dodaje ruch cieczy. Wskaźnik wstrząsu może zgłosić przekroczenie opakowania, ale jego wynik nie jest bezpośrednią miarą uszkodzenia zbiornika; potrzebna jest transmitancja układu oraz reprezentatywna kwalifikacja. Po dostawie kontroluje się identyfikację, ciągłość plomb lub nadzoru, stan opakowania i wszystkie zgłoszone zdarzenia. Publiczne wytyczne implementacyjne S-081A ujmują w planie kontroli uszkodzeń także wytwarzanie, badania, wysyłkę, instalację i eksploatację.15
Integracja tworzy zagrożenia od narzędzi, drabin, przewodów, niewspółosiowości i momentu montażowego. Plan kontroli uszkodzeń wyznacza strefy, osłony, zabezpieczenie narzędzi przed upadkiem, dozwolone operacje, dokumentację zdjęciową oraz właściciela decyzji. Operator ma prawo i obowiązek zatrzymać pracę, lecz nie kwalifikuje ukrytej wady na podstawie oglądu. Znane zdarzenie zachowuje się jako informację; utrata ciągłości nadzoru sama może być niezgodnością.
Podczas startu i krótkiej misji zbiornik pracuje w konkretnej konfiguracji zaworów, podpór i przewodów. Przebieg $p(t),T(t)$ trzeba zsynchronizować z przyspieszeniem oraz drganiami, ponieważ maksimum naprężenia lokalnego może wynikać z kombinacji, a nie z największego ciśnienia. Szybkie opróżnienie może zmienić kontakt linera i oplotu, obniżyć temperaturę oraz wywołać różnicę ciśnień skierowaną do wnętrza. NASA NESC zwraca uwagę, że dla cienkich metalowych linerów COPV proste LEFM może mieć ograniczoną ważność i potrzebuje metodyki testowej reprezentującej dwuosiową i niekiedy plastyczną odpowiedź.16
Po każdej operacji zapis egzemplarza aktualizuje trzy zegary, przekroczenia i zmiany konfiguracji. Nadzór floty (surveillance) używa egzemplarzy o najbardziej obciążającej udokumentowanej historii, prób okresowych i badań destrukcyjnych do sprawdzenia, czy model starzenia pozostaje poprawny. NASA-HDBK-5010A opisuje taką rolę egzemplarza fleet leader i wymaga jego reprezentatywności oraz identyfikowalności.10 Długotrwałe badania COPV pokazują wartość instrumentowanego zbiornika i statystycznego modelowania, ale pojedynczy punkt pełnoskalowy nie określa sam dolnego ogona populacji.17 Obserwacja floty służy aktualizacji niepewności i wspólnych przyczyn, nie automatycznemu przedłużaniu daty.
Recertyfikacja jest ponowną decyzją dla aktualnego stanu. Potrzebuje ważnej konfiguracji, odtworzonej historii, pozostałego życia dla wszystkich aktywnych mechanizmów, wykonanych inspekcji i oceny ryzyka. NASA-STD-8719.17D opisuje taki systemowy zestaw dla naziemnych zbiorników i instalacji; nie jest bezpośrednią podstawą sprzętu pokładowego, lecz trafnie pokazuje, dlaczego certyfikacja wymaga jednocześnie integralności, życia, planu kontroli i ograniczeń.5 Analizy niezawodności COPV podobnie wymagają przedziałów ufności i jawnych niepewności w czasie, zamiast pojedynczej wartości „niezawodności”.18
Normalny proces zostaje przerwany przez przekroczenie ciśnienia lub temperatury, pożar, uderzenie, nietypową odpowiedź proof, niewyjaśniony przeciek, utratę zapisu albo zmianę materiału/procesu. Egzemplarz trafia do kwarantanny. Powtórne napełnienie bez zatwierdzonej analizy jest niedopuszczalne, ponieważ dodaje obciążenie i może zniszczyć dowód przyczynowy. Dochodzenie zabezpiecza dane, próbkę, aparaturę i wersje modeli, po czym zamknięty obieg FRACAS rejestruje zdarzenie, analizuje przyczynę, przypisuje działanie korygujące i sprawdza jego skuteczność w projekcie, procesie, procedurze lub zakresie floty.23
Nieznany, uszkodzony lub porzucony zbiornik traktuje się jak aktywne zagrożenie. Nie należy go uderzać, przesuwać, podgrzewać, wiercić, przecinać ani samodzielnie odpowietrzać; nie manipuluje się zaworami i nie opiera narzędzi o powierzchnię. Miejsce izoluje się zgodnie z lokalną procedurą i wzywa personel uprawniony do systemów ciśnieniowych oraz, zależnie od kontekstu, EOD lub CBRN. Brak dźwięku, chłodu albo wskazania przypadkowego manometru nie dowodzi stanu zerowej energii.
Ostatecznie utrzymanie zdatności jest zarządzaniem ważnością dowodu. Zmiana obciążenia unieważnia część modelu, zmiana procesu — reprezentatywność kwalifikacji, zmiana NDE — relację z assumed flaw, a nieznana historia — podstawę propagacji. Dopiero kontrola tych zmian pozwala powiedzieć, dlaczego konkretny numer seryjny nadal należy do populacji, której próby i analizy dotyczą.
18. Macierz evidence chain i reguła końcowej decyzji
Macierz syntetyzuje główne mechanizmy. Kolumna „zdolność/niepewność” jest równie ważna jak wynik pomiaru: obserwacja bez znanej zdolności nie ogranicza stanu w sposób potrzebny do decyzji.
| Inicjator | Stan lub wada | Model | Wykrywalna obserwacja | Zdolność i główna niepewność | Decyzja |
|---|---|---|---|---|---|
| wewnętrzne ciśnienie, lokalne ścieńczenie | uplastycznienie, mechanizm graniczny | Lamé/MES sprężysto-plastyczny, HMH, nośność graniczna | trwałe odkształcenie, zmiana krzywej $p$–$\varepsilon$, geometria | rozdzielczość metrologii, prawo umocnienia, stan resztkowy | przyjąć tylko przy spełnionej funkcji i obwiedni; w przeciwnym razie ograniczyć albo wycofać |
| widmo $p(t),T(t)$, drgania, spoina | inicjacja i wzrost pęknięcia | S–N/$\varepsilon$–N oraz $K,\Delta K,\mathrm da/\mathrm dN$ | UT/ET/PT zależnie od dostępu, odkształcenie | POD z ufnością, błąd wymiaru, widmo i własności strefy spoiny | interwał z propagacji; wskazanie poza domeną lub niespełniona residual strength — kwarantanna |
| środowisko i naprężenie stałe | SCC, uszkodzenie wodorowe, pełzanie | kinetyka właściwa dla pary materiał–środowisko–temperatura | NDE, kupony środowiskowe, monitoring medium | reprezentatywność środowiska i czasu; możliwość zmiany mechanizmu | eksploatacja tylko w zwalidowanej domenie; przekroczenie unieważnia dotychczasową podstawę zdatności i powoduje kwarantannę do ponownej oceny |
| wada metalowa rosnąca przez ściankę | przeciek albo niestabilne pęknięcie | ścieżka $\mathbf{x}=(a,c)$, stan przelotowy, rozwarcie i $q_\mathrm{leak}$ | detektor wycieku i NDE | próg oraz czas detekcji, zaciskanie i rozwarcie szczeliny, czas reakcji | kredyt LBB wyłącznie po wykazaniu całego zapasu; inaczej projektować na pęknięcie bez ostrzeżenia |
| cure, schłodzenie i proof COPV | stan resztkowy, kontakt, plastyczność linera | sprzężony model liner–boss–oplot | DIC/odkształcenie, histereza, AE, szczelność | błąd temperatury procesu, kontakt i rozrzut właściwości | zgodność z kwalifikowanym profilem odniesienia; odstępstwo uruchamia ocenę partii |
| odchyłka nawoju lub materiału | szczelina, zakładka, pofalowanie, pustka, zła orientacja | model warstwowy/progresywny i rozkład rozerwania | zapis maszyny, UT/CT, masa i pole odkształcenia | czułość profilu odniesienia na daną wadę, efekt skali | przyjąć tylko w kwalifikowanej populacji; wspólna przyczyna obejmuje całą wskazaną partię |
| długie podtrzymanie obciążenia w węglowym COPV | lokalne pęknięcia włókien i rozwój skupiska | model statystyczno-mechanistyczny stress rupture | czas do zniszczenia, AE, odkształcenie, badanie po próbie | cenzorowanie, dolny ogon, partia, transfer skali i ekstrapolacja | życie i niezawodność z przedziałem; brak danych nie jest nieskończonym życiem |
| udar w COPV | pęknięcia osnowy, delaminacja, zerwane włókna, możliwe uszkodzenie linera | zwalidowana relacja wada–nośność i życie resztkowe | raport zdarzenia, VT, UT, termografia/shearografia, szczelność | POD na reprezentatywnej krzywiźnie, morfologia i stan ciśnienia | kwarantanna; powrót, ograniczenie albo wycofanie według dolnej granicy nośności i życia |
| dekompresja, ciśnienie zewnętrzne | odspojenie lub wyboczenie linera/powłoki | stateczność z imperfekcją i kontaktem | przemieszczenie, UT, zmiana szczelności | rzeczywista imperfekcja, tarcie, stan po proof | zaakceptować tylko zwalidowaną sekwencję; anomalia po dekompresji wymaga oceny |
| starzenie, transport, utrata nadzoru | nieznana historia albo uszkodzenie obsługowe | konserwatywna obwiednia historii i model zagrożenia | rejestr, wskaźniki, inspekcja, surveillance | kompletność zapisu i transmitancja opakowania | brak możliwości ograniczenia historii prowadzi do kwarantanny lub wycofania |
Macierz nie jest listą kontrolną do mechanicznego odhaczania. Działa tylko wtedy, gdy poziome wiersze są spójne, a pionowe zależności między nimi — na przykład wpływ proof na liner i późniejszą mechanikę pękania — zostają zachowane. Wymaganie określa skutek, któremu trzeba zapobiec. Historia wybiera aktywny mechanizm. Mechanizm określa wadę i sygnał. Model przelicza stan na nośność lub życie. NDE i instrumentacja ograniczają niepewność. Próba sprawdza predykcję w reprezentatywnej konfiguracji. Konfiguracja oraz zapis eksploatacji utrzymują ważność wyniku.
Reguła końcowa jest rygorystyczna: zdatny jest ten egzemplarz, dla którego wszystkie istotne mechanizmy mają zamknięty i aktualny łańcuch dowodowy, a wynik z uwzględnieniem niepewności spełnia kryterium do następnego punktu decyzyjnego. Przejście proof jest jednym faktem w tym łańcuchu. Nie zastępuje wiedzy o wadzie, czasie, wykrywalności ani pozostałej nośności.