先打个直球：工业级 ≠ 老成持重。
它是——能在雨夜、浪大、断链、临时改任务时，照样稳着跑。而我们这帮 27 岁，靠的是一套有章法的年轻打法。
一句话答案：把复杂问题拆成四件简单但硬核的事：看得见、走得直、绕得开、停得住。 其余，交给流程、数据和复盘。
| 步骤 | 主题 | 关键做法摘要 | 执行检查项（可勾选） | 产出/度量（KPI/口径） |
| 1 | 场景先行，别自嗨 | 从渔业/安防/运维真实任务倒推指标；先画SOP再写代码，需求落黑 | ☐ 明确场景与目标水域 ☐ 指标口径：航线/投喂密度/最小避障距离/返航策略 ☐ 输出《SOP v1.0》 ☐ 需求评审过会 |
需求变更率、SOP覆盖率、试点准备周期、关键指标是否量化 |
| 2 | 系统工程，层层闯关 | SIL/HIL→台架/水池→内陆湖→近海→港区分级验证；版本有指纹，算法/固件/参数可灰度/回滚 | ☐ SIL/HIL 报告 ☐ 台架&水池标定记录 ☐ 分级外场测试记录 ☐ 版本指纹与回滚演练 |
缺陷发现前移率、回归通过率、回滚成功率、阶段里程碑按期达成 |
| 3 | L4 的骨架要硬 | 感知：视觉+雷达+声呐+AIS，时空对齐+置信加权；定位：GNSS+RTK+IMU紧耦合；规划：行为/路径分层+保守降级；控制：LOS+PID/MPC | ☐ 传感器时空对齐/标定报告 ☐ 轨迹偏差与靠泊精度测试 ☐ 避障/让路策略白名单 ☐ 降级策略触发验证 ☐ 控制稳定度曲线 |
航迹偏差、避障成功率、稳态误差、极端海况下航迹抖动、靠泊成功率 |
| 4 | 安全冗余，先想最差 | 自主/人工/遥控三模无扰切换；断链→限速/限距→自动返航；推进/转向/电源冗余 + 健康监测；必要时远程强制接管/熄火 | ☐ 三模切换无扰测试 ☐ 断链与返航演练 ☐ 冗余故障注入/降级记录 ☐ 远程接管/熄火预案演练 |
失联返航成功率、平均接管时长、关键故障平均恢复时（MTTR）、人身/设备事故为零 |
| 5 | 运维思维，从第一天就打开 | 舱段模块化、快插快换；遥测全链路（温度/电流/RTT/置信度）；自诊断+在线调试；OTA小步快跑；备件池与SLA | ☐ 可观测性指标清单 ☐ 远程调试启用 ☐ OTA灰度/回滚策略 ☐ 备品备件与SLA ☐ 运维Runbook |
在线率、MTBF/MTTR、故障定位时长、OTA成功率/回滚率、停机时长 |
| 6 | 数据闭环，越跑越聪明 | 航迹、投喂、水质、设备状态上云可追溯；难例进训练→算法OTA回现场；经营KPI+运维KPI同屏 | ☐ 数据字典与上报规则 ☐ 训练-评测-发布流水线 ☐ 难例集维护 ☐ KPI看板上线（经营×运维） |
经营：FCR、能耗/吨、异常率、单位成本；运维：MTBF/MTTR、告警误报率、版本稳定周数 |
年轻团队的“自律配方”
少熬夜，多封板：阶段性收口，保证质量。
文档即产品：设计/风控/FMEA/Runbook 都落库。
安全左移：威胁建模 & 权限审计（RBAC）是标配。
复盘不追责，追根因：问题归零，方法沉淀
为啥能打？因为一起打
和高校/科研院所/央企一起共建示范线、共定接口（视频/告警/轨迹/报表 API），把可复制的能力推成行业的默认配置。
