try ai
科普
编辑
分享
反馈
  • 器件退化

器件退化

SciencePedia玻尔百科
核心要点
  • 器件退化是一个累积过程,微观物理损伤随时间增加而提高失效概率,这一概念在统计学上用风险率来描述。
  • 电子学中的核心失效机制包括时间依赖性介质击穿(TDDB)、热载流子注入(HCI)和偏压温度不稳定性(BTI),这些都会导致晶体管性能下降。
  • 工程师利用遵循阿伦尼乌斯方程等原理的加速寿命测试来预测器件寿命,而无需等待多年的实际使用。
  • 老化感知设计涉及使用可靠性仿真来预测退化,并实施冗余和设计裕量等策略来构建更稳健的系统。

引言

从一部随时间变慢的智能手机,到某天可能失灵的关键医疗植入物,我们技术产品的可靠性始终是一个令人关注的问题。这种耗损过程并非偶然,而是可预测物理现象的结果,这些现象被统称为器件退化。理解事物为何以及如何失效,是现代工程学的核心挑战之一,它弥合了器件初始性能与其长期可用性之间的鸿沟。本文将带领读者全面探究这一关键领域,解释我们如何能够预测、管理并设计出能够抵御无情衰退的产品。

本次探索分为两部分。首先,在“原理与机制”部分,我们将深入探讨失效的基础科学。我们将学习用于描述可靠性的统计学语言,研究导致元件老化的微观物理和化学过程,并了解工程师用于测试和预测器件有效寿命的方法。随后,“应用与跨学科联系”一章将拓宽我们的视野,揭示这些核心原理如何应用于不同领域以构建稳健的系统——从纳米级晶体管和救生医疗设备,到复杂的电网,乃至法律体系。让我们从审视支配寿命的基本语言和物理学开始。

原理与机制

为什么一个全新的灯泡在刚打开时有很小的概率失效,而一辆十年的旧车几乎肯定比它刚出厂第一天更容易在今天出故障?答案就在于事物耗损方式中那些微妙(有时并不那么微妙)的物理学原理。器件退化不仅仅是运气不好;它是一个用统计学语言书写、受物理定律支配的故事,一个关于无数微观变化随时间累积并最终导致宏观失效的故事。要理解这个故事,我们必须先学会它的语言。

寿命的语言:事物何时失效?

想象一下,你有一大批据称完全相同的微芯片。如果你在相同条件下对它们进行测试,它们不会在同一时刻全部失效。一些会早期失效,一些会出人意料地持久,而大多数则会在中间某个时间点失效。这种失效时间的分布不仅仅是噪声;它是一种特征,是潜在失效机制的指纹。我们可以用数学方法来描述这个指纹。

让我们定义一个函数,即​​累积分布函数​​(Cumulative Distribution Function),或 F(t)F(t)F(t),它告诉我们在任何给定时间 ttt 之前已经失效的芯片比例。它从0开始(在时间零点没有芯片失效)并上升到1(所有芯片最终都已失效)。与此相对的是​​可靠性函数​​(Reliability Function),R(t)R(t)R(t),它是在时间 ttt 仍然正常工作的芯片比例。它就是简单的 R(t)=1−F(t)R(t) = 1 - F(t)R(t)=1−F(t)。

虽然这些函数告诉我们有多少失效了,但它们并没有完全捕捉到失效的动态过程。为此,我们需要一个更强大的概念:​​风险率​​(hazard rate),h(t)h(t)h(t)。风险率回答了一个极为实际的问题:“假设我的设备到目前为止一直正常,它在下一瞬间立即失效的风险有多大?” 它是失效的条件概率,是衡量幸存设备易失效程度的指标。在数学上,它是失效密度 f(t)f(t)f(t)(即 F(t)F(t)F(t) 的导数)与仍在工作的设备比例 R(t)R(t)R(t) 的比值。这导出了一个优美而简洁的关系式,构成了可靠性理论的核心: h(t)=f(t)R(t)h(t) = \frac{f(t)}{R(t)}h(t)=R(t)f(t)​

风险率随时间变化的形状讲述了一个故事。对许多系统而言,它遵循一条“浴盆曲线”。初期是“早期失效”阶段,高风险率会淘汰掉有制造缺陷的设备。随后是一个漫长的“有效寿命”期,此时风险率低且恒定,失效多由随机的外部事件(如电涌)引起。但最终,随着元件开始耗损,风险率开始攀升。这最后一个阶段就是​​耗损​​(wear-out)或老化。不断增加的风险率意味着设备正逐渐变弱,随着年龄增长,其失效的可能性也越来越大。正是这种累积的、时间依赖性的过程,构成了器件退化的核心主题。

衰败的种子:耗损的物理机制

那么,是什么导致风险率增加呢?为什么设备会随着时间推移而变得更容易失效?答案是微观损伤缓慢而无情的累积。让我们来看一个现代电子学中最基本的失效机制:​​时间依赖性介质击穿(Time-Dependent Dielectric Breakdown, TDDB)​​。

在现代晶体管中,有极薄的绝缘材料层,即电介质,它们像墙壁一样控制着电流的流动。一个完美的绝缘体就像一座光滑坚固的大坝,阻挡着电子的洪流。但在电场的持续压力下,这种材料中会开始形成微小的随机缺陷——可以把它们想象成大坝上出现的微观裂缝。单个裂缝通常是无害的。但随着时间的推移,越来越多的缺陷会产生。击穿的​​逾渗模型​​(percolation model)告诉我们,当足够多的缺陷偶然连接起来,形成一条贯穿绝缘体的连续导电通路时,失效就会发生。突然间,大坝上出现了一个洞,灾难性的漏电流便可能发生。

这种失效并不总是一场剧烈的爆炸。有时,形成的第一个逾渗路径很弱且具有电阻性,导致漏电流出现小的阶跃式增加。这被称为​​软击穿​​(soft breakdown)。器件虽然受损,但可能继续工作,尽管性能不佳。但如果这条路径是良导体,突然涌入的电流会产生强烈的局部热量。这些热量会造成更多损伤,引发称为​​热失控​​(thermal runaway)的正反馈循环,从而熔化材料并形成永久性的低阻短路。这就是​​硬击穿​​(hard breakdown)——一种灾难性的、不可逆的失效。

真正精妙之处在于,这种随机累积缺陷的物理图像如何直接与我们的统计学语言联系起来。一个简单的模型,假设失效需要一条由 MMM 个独立缺陷组成的链条形成,自然而然地产生了一种被称为​​威布尔分布​​(Weibull distribution)的特定统计分布。这种分布在可靠性工程中无处不在,正是因为它“最弱环节”失效的数学描述。通过一段优美的推理可以证明,威布尔分布的形状参数 β\betaβ 直接等于形成失效链所需的缺陷数量 MMM。当我们在实验室测量失效统计数据,并发现它们符合 β>1\beta > 1β>1 的威布尔分布时,我们就有了强有力的证据,表明我们正在观察一种耗损机制,其风险率随时间增加。事实上,统计数据正在低语着潜在物理学的秘密。

生命的压力:运行如何导致老化

退化并不仅仅发生在静置于货架上的设备上;使用它们本身就会导致其耗损。让我们的计算机进行计算的电场,也正是驱动这些老化过程的电场。

一个主要机制是​​热载流子注入(Hot-Carrier Injection, HCI)​​。在现代CPU中极其微小的晶体管内,电子被电场加速到非常高的速度,成为“热”电子。这些热电子就像在器件中反弹的小弹球。它们会撞击硅晶格,在硅沟道和绝缘栅氧化层之间的关键界面上造成损伤。这种损伤如同“摩擦力”,减慢了其他电子的流动,从而降低了晶体管的性能。

HCI的物理学非常微妙。根据施加在晶体管上的具体电压,退化可能以不同方式表现出来。在一组条件下(中等栅压,高漏压),热电子最有可能通过碰撞电离产生电子-空穴对,导致可测量的衬底电流和靠近漏极的局部损伤。在另一组条件下(高栅压和高漏压),热电子更可能被直接拉入栅氧化层,在那里被俘获并造成另一种损伤。通过在不同偏压下仔细测量这些效应,物理学家可以构建出一幅详细的图谱,描绘出设备在运行过程中是如何自我耗损的。

另一个更“安静”的机制是​​偏压温度不稳定性(Bias Temperature Instability, BTI)​​。这不需要“热”载流子,只需要电场和高温的持续存在。在长时间内,这种组合会拉伸并破坏硅-绝缘体界面处的化学键。这种退化通常通过晶体管​​阈值电压(ΔVth\Delta V_{th}ΔVth​)​​的漂移来量化,阈值电压是开启晶体管所需的电压。一个遭受负偏压温度不稳定性(NBTI)影响的PMOS晶体管,其阈值电压会变得更负,这意味着它变得更“难”开启。

这听起来可能很抽象,但其后果却非常真实。在数字电路中,其运行速度取决于晶体管的开关速度。一个更难开启的晶体管就是一个更慢的晶体管。更慢的晶体管导致更慢的逻辑门,从而增加了整个电路的​​传播延迟​​(propagation delay)。一个刚出厂时速度很快的芯片,在经历多年的NBTI退化后,可能会变得太慢而无法满足其时序要求,最终导致失效。

在功率电子领域,这些机制可能共同作用,导致非常剧烈的失效。IGBT是功率变换中的主力器件,它包含一个类似晶闸管的寄生内部结构。在正常情况下,这个结构处于休眠状态。但在快速开关事件中,高电压和高电流的组合可能会触发它,导致器件​​闩锁​​(latch-up)——这是一种灾难性状态,器件会变成永久性短路,对其控制完全无响应,并最终导致其剧烈损坏。这是一个有力的提醒:退化通常是多种物理现象复杂相互作用的结果。

水晶球:预测和测试寿命

我们现在对事物为何会失效有了一定的了解。但是,如果一个产品设计寿命为十年,我们如何能确定它真的能用那么久?我们等不起十年去寻找答案。这就是​​加速寿命测试​​(accelerated life testing)的挑战所在:以一种可预测和可控的方式让事物更快地失效。

关键原理在于,大多数退化机制本质上是化学过程,其速率对温度高度敏感。这种关系由​​阿伦尼乌斯方程​​(Arrhenius equation)描述,它是化学动力学的基石之一: k=Aexp⁡(−EaRT)k = A \exp\left(-\frac{E_a}{RT}\right)k=Aexp(−RTEa​​) 这里,kkk 是反应速率,TTT 是绝对温度,EaE_aEa​ 是活化能——衡量反应发生所需克服的能量壁垒。通过在升高的温度(TaccT_{\text{acc}}Tacc​)下测试器件,我们可以将退化速率加速一个已知的倍数,并将寿命推断回正常使用温度(TuseT_{\text{use}}Tuse​)。

这项强大的技术无处不在,从测试侧向层析免疫分析(Lateral Flow Assays)等医疗诊断试剂盒的保质期,到验证功率晶体管的可靠性。然而,使用时必须非常小心。其核心假设是,在加速条件下,失效机制保持不变。如果将设备加热过度,可能会熔化焊料或使蛋白质变性——这是一种在室温下绝不会发生的失效模式,从而使测试无效。真正的科学严谨性要求在几个不同的升温点进行测试,以验证阿伦尼乌斯模型是否成立,并仔细控制可能影响退化速率的其他应力因素,如湿度。

工程师们开发了一套标准化的加速测试,每种测试都旨在探查特定的失效机制。​​高温反向偏置(HTRB)​​测试施加高电压和高温,以对器件的阻断能力施加压力,并检查漏电和击穿退化。​​高温栅极偏置(HTGB)​​测试对栅极绝缘体施加压力,以探查BTI和介质击穿。而​​功率循环​​(Power Cycling)测试则让器件经受快速的温度变化,以测试其封装和互连中的热机械疲劳。通过这种方式分解问题,工程师可以构建一幅全面的可靠性图景。

但是,即使进行了加速测试,我们对结果能有多大信心呢?这时,统计学再次登场。假设我们需要以90%的置信度证明我们的新微芯片的特征寿命至少为50,000小时。我们可以设计一个​​可靠性验证测试​​(reliability demonstration test)。根据预期的威布尔统计数据,我们可以计算出在特定持续时间 TcT_cTc​ 内需要测试的最少样本数 nnn。如果在测试结束后观察到零次失效,我们就可以提出我们的统计声明。对于一个这样的现实场景,计算表明我们需要测试至少18个器件才能达到我们的目标。这就是工程学和统计学如何协同作用,将不确定性转化为可量化的信心。

为“永生”而设计(近乎如此)

理解退化的最终目标是战胜它——或者至少,在产品的预期寿命内抑制它。这催生了​​老化感知设计​​(aging-aware design)领域。工程师们不再仅仅是在芯片制造完成后测试其可靠性,而是在设计的最初阶段就将可靠性融入其中。

核心挑战是一个复杂反馈循环:电路运行导致老化;老化降低了晶体管性能;性能下降改变了电路的电气行为;而这种新的行为反过来又改变了未来的老化速率。

为了应对这一挑战,工程师们使用先进的电子设计自动化(EDA)工具来运行​​可靠性仿真​​。这个过程是一个优雅的迭代循环,在计算机上模拟电路的生命周期:

  1. ​​仿真(Simulate):​​ 对“全新”电路进行瞬态仿真,以确定在短暂的工作周期内每个晶体管上的精确电压波形。
  2. ​​应力老化(Stress Age):​​ 使用HCI、BTI和其他机制的物理模型,仿真器计算每个晶体管在其生命的一小段时间(例如一个月)内会经历的微小退化量(ΔVth\Delta V_{th}ΔVth​ 等)。
  3. ​​更新(Update):​​ 更新电路中每个晶体管的仿真模型,以反映这种新的、轻微老化的状态。
  4. ​​重复(Repeat):​​ 重复整个过程。下一次仿真将在已使用一个月的电路上运行,该电路的波形会略有不同,导致第二个月的老化速率也略有不同。

通过成千上万次地迭代这个循环,工程师可以“快进”电路的整个10年任务寿命。他们可以看到电路的哪些部分退化最快,并预测整体性能将如何随时间变化。有了这些知识,他们可以增加设计裕量,加固薄弱路径,甚至构建能够实时补偿老化效应的自适应电路。这是物理学、统计学和计算机科学的惊人综合——所有这些都被用来应对那个永恒而普遍的挑战:无情的衰退。

应用与跨学科联系

到目前为止,在我们的旅程中,我们窥探了微观世界,以理解导致器件老化和失效的物理和化学冲突。我们谈到了流氓电子、蠕变的晶体缺陷以及熵的无情增长。但这绝非纯粹的学术探讨。退化的原理并不局限于实验室;它们被刻印在我们技术文明的结构之中。现在,我们要将目光从机制转向机器,从单个晶体管转向它所支撑的庞大系统。我们将看到,对抗衰败的战斗如何在无数个前线展开——在我们的医院里,在我们的电网中,在计算的纳米尺度前沿,甚至在我们的法庭上。在这里,失效的科学变成了可靠性的艺术。

第一道防线:用冗余智胜命运

当你面对一个你知道可能会失效的部件时,尤其是在生命攸关的时刻,你会怎么做?大自然的答案,也是工程师的答案,往往是冗余。思考一下一个患有严重过敏症的病人,他必须携带肾上腺素自动注射器。这些设备是工程学的奇迹,但它们并非完美。总存在一个微小但非零的概率,我们称之为 ppp,即设备可能无法正常工作。

如果 ppp 是,比如说,0.050.050.05,那么就有二十分之一的灾难发生几率。这看起来可能很小,但对个人而言,这是不可接受的风险。那么,解决方案是什么?一个简单而深刻的数学技巧:携带第二个设备。如果一个设备的失效与另一个独立,那么两者都失效的概率是 p×p=p2p \times p = p^2p×p=p2。对于 p=0.05p = 0.05p=0.05,这个概率是 0.00250.00250.0025,即四百分之一。至少有一个能工作的概率是 1−p21 - p^21−p2,即 0.99750.99750.9975。通过一次简单的复制行为,我们极大地扭转了局势,使之对我们有利。这个原则是普适的。客机的多引擎设计、保护我们信息的数据中心里的RAID阵列、医院的备用发电机,都依赖于这同一个基本策略。冗余是针对不可靠性问题的第一个,也是最强大的答案。

持久构建的艺术:抗失效工程

纳米尺度之战

我们数字世界的核心是晶体管,一种原子尺度的开关。当我们为了构建更强大的处理器而不断地缩小它们时,我们遇到了一个根本性问题:热量。像全环绕栅极(Gate-All-Around, GAA)纳米片这样的先进晶体管架构,虽然能对电子流进行精妙的控制,但其复杂的三维结构可能使热量难以散发。它们比其前辈——平面晶体管,具有更高的热阻 RthR_{th}Rth​。

这并非小事一桩。正如我们所见,许多退化机制,如绝缘栅介质的击穿(TDDB),都是热激活的。它们的速率通常遵循阿伦尼乌斯定律,Γ(T)∝exp⁡(−Ea/(kBT))\Gamma(T) \propto \exp(-E_{a} / (k_{B} T))Γ(T)∝exp(−Ea​/(kB​T)),其中失效速率随温度 TTT 的升高呈指数级爆炸性增长。一个在相同电负载下比平面器件仅高几度的GAA器件,其有效寿命可能会被急剧缩短。这正是现代半导体设计中的巨大平衡艺术:对性能的追求与热退化的物理学原理之间持续进行着一场拉锯战。

工程师还必须为突发、剧烈的事件进行设计。静电放电(ESD)——就像你在地毯上行走时产生的火花——对集成电路来说可能是致命的,它能在纳秒内输送巨大的电流脉冲。保护电路被设计用来将这股电流安全地分流到地。但一种常见的设计,即多指晶体管,存在一个弱点。工艺变化可能导致其中一个“指”比其他“指”稍早开启。这个首先开启的“指”会“独占”电流,导致极端的局部发热和灾难性故障,尽管整个器件本应能够承受该负载。解决方案是一项精妙的工程柔术:通过有意地为每个“指”增加一个小的“镇流”电阻,例如通过一种称为硅化物阻挡的技术,设计者可以迫使电流均匀分布。这确保了没有单个部分被牺牲,从而显著提高了器件在失效前所能承受的总电流。这是一个在微观层面强制执行的合作教训。

除了猝死和热失控,还有老化带来的缓慢、渐进的衰退。一个额定用于防护特定电流 It2I_{t2}It2​ 的器件,不仅要在全新时(寿命初期,BOL)满足该规格,而且在服役十年后(寿命末期,EOL)也必须满足。在这十年间,应力会导致其内部电阻缓慢增加,材料性能减弱。为了保证在寿命末期的性能,该器件在寿命初期必须进行过度设计。可靠性工程师必须对这些退化轨迹进行建模,预测性能会下降多少,然后在初始设计中增加一个“保护带”,使其比第一天严格要求地更宽、更坚固。这类似于造船工程师设计船体时,不仅要考虑风平浪静的海面,还要考虑千百次风暴的累积狂怒。

功率与危险的交响曲

退化的挑战并不仅限于处理器内部的逻辑电路。在处理我们设备能量流动的功率电子世界中,这些挑战或许更为严峻。在高频功率转换器中,晶体管每秒开关数百万次。在这样一次开关事件中,MOSFET的“体二极管”会经历一种称为反向恢复的现象。在短暂的瞬间,一个巨大的反向电流尖峰会流过。

这股快速变化的电流流经电路布线中微小但不可避免的“杂散”电感时,会根据法拉第感应定律 vL=Ldidtv_{L} = L \frac{di}{dt}vL​=Ldtdi​ 产生巨大的电压尖峰。这种感性“反冲”会叠加在主总线电压上,使得晶体管两端的总电压很容易超过其绝对最大额定值,从而导致即时、破坏性的雪崩击穿。这是最粗暴形式的退化。因此,功率工程师必须成为驯服这些寄生效应的大师,使用精心的布局、缓冲电路和钳位电路来控制这些否则会摧毁其设计的纳秒级电压浪涌。

当生物学与技术碰撞

仿生人及其缺陷

以人工耳蜗为例,这是一种能为重度失聪者恢复听力的神奇设备。它由一个外部处理器和一个植入式接收器组成,后者带有一个精细的电极阵列,穿入耳蜗。但当这种仿生感觉开始失灵时会发生什么?病人可能会报告声音时断时续或清晰度下降。故障排查的第一步堪称工程诊断学应用于医学的典范。故障是出在外部处理器,还是内部植入物?通过简单地将外部设备更换为已知正常的设备,临床医生就可以分离出问题所在。

如果问题仍然存在,则使用遥测技术与植入物进行“对话”。利用欧姆定律(V=IRV=IRV=IR),设备可以测量每个电极的阻抗。异常高的阻抗表示“开路”——即导线断裂。异常低的阻抗表示“短路”,即绝缘层失效,电流在触点之间泄漏。开路和短路的模式是植入阵列物理退化和机械故障的明确标志。这种临床观察与基本电气原理的融合,使外科医生能够自信地诊断内部设备故障,为是否进行修复手术这一艰难决定提供指导。

机器中的量子幽灵

有时,退化并非灾难性故障,而是性能的微妙衰减。你的智能手机或OLED电视屏幕上绚丽的色彩,是由有机分子在电流激发下释放能量(以光子形式)而产生的。在理想世界中,每个被激发的电子都会产生一个光子。但我们并不生活在理想世界中。

玻恩-奥本海默近似(Born-Oppenheimer approximation)使我们能够清晰地分离快速移动的电子和缓慢移动的原子核的运动,但它有时会失效。在不同电子态的势能面彼此靠近或相交的地方,原子核的运动可以触发“非绝热”跃迁。这使得激发态能够以非辐射方式衰变,将其能量转化为热(振动)而非光。像​​内转换​​(Internal Conversion)和​​系间窜越​​(Intersystem Crossing)这样的过程,充当了量子力学上的陷阱门,为能量从所需的发光过程中泄漏提供了途径。这是一种内建于材料量子规则中的性能退化形式。它不仅降低了显示器的效率,而且产生的额外热量还会加速其他更永久的化学退化路径,最终导致像素的“烧屏”和失效。

系统性视角:从器件到生态系统与法律

衰败的经济学

想象一个电动汽车车队,它们可以在高峰需求时将电力卖回电网——这个概念被称为“车辆到电网”(Vehicle-to-Grid, V2G)。要设计这样一个系统,必须决定每辆车中的电池应该多大。更大的电池前期成本更高。更小的电池更便宜,但要提供相同量的能量,就必须更深、更频繁地循环。我们知道,电池寿命是有限的,每个充放电循环都会造成少量不可逆的损伤。

因此,问题从一个纯粹的工程问题转变为一个经济学问题。系统的总成本是分摊的硬件成本与持续的退化成本之和。存在一个能使该总成本最小化的最佳电池尺寸。选择过小的电池会导致快速退化和高昂的更换成本;选择过大的电池则会导致资本浪费在未充分利用的容量上。通过将退化过程建模为使用情况的函数,工程师可以找到这个经济“最佳点”,从而做出既技术上合理又财务上可行的系统级决策。同样的逻辑也适用于任何以运行磨损为重要因素的大型系统,从发电厂到工业机械。

数字孪生:机器的水晶球

如果我们能为退化建模,我们能预测未来吗?这就是预测与健康管理(Prognostics and Health Management, PHM)的雄心,而其最强大的工具是“数字孪生”(Digital Twin)。想象一下,创建一个复杂系统(比如喷气发动机或风力涡轮机)的高保真虚拟复制品,并在计算机中运行它。这个数字孪生不是静态的;它会持续接收来自其物理对应物的真实世界传感器数据流。

这个孪生体利用这些数据来更新其内部状态,不仅跟踪性能,还跟踪其自身健康的隐藏状态。它理解软件工作负载如何影响硬件温度,以及该温度又如何加速硬件老化。它知道这个老化过程随后可能产生时序故障,从而增加软件错误的可能性。这是一个系统复杂软硬件交互的完全耦合模型。通过在时间上向前模拟这个模型,数字孪生可以预测系统的剩余使用寿命(Remaining Useful Life, RUL),使我们从一个对故障做出反应的世界,迈向一个预测并预防故障的世界。

审判中的退化:法庭上的科学

我们的旅程在一个最意想不到的地方结束:法庭。一场术中火灾不幸导致病人受伤。法庭面临的问题是责任归属:这是手术团队疏忽的结果,还是电外科设备不可避免的故障?如果该事件属于通常在没有疏忽的情况下不会发生的那一类,那么法律原则res ipsa loquitur——“事实自证”——可能适用。

法庭如何裁决?它求助于科学。专家们分析证据。他们了解统计数据:由用户错误引起的火灾,例如未让易燃酒精制剂在富氧环境中干燥,以一定的概率发生。他们也了解因潜在缺陷导致的设备自发故障的统计数据。在一个案例中,记录显示明显偏离了安全规程。在另一个案例中,团队完美地遵守了规程,而对设备的法医分析揭示了一个特定的、已知的缺陷,制造商刚为此发布了召回通知。通过比较这些因果路径的相对可能性,工程分析为法律体系区分人为错误和设备故障提供了原则性基础。科学地描述失效模式及其概率的能力,对于划分责任和实现正义至关重要。

从一个简单的过敏针备用计划,到法庭的复杂判决,器件退化的故事就是我们与技术关系的故事。这是我们的雄心与支配我们世界的物理定律之间持续不断的对话。理解退化,就是要领会构建一个不仅功能正常,而且可靠、安全、公正的世界所需的深邃智慧和远见卓识。