商业卫星用塑封芯片质保检验：批次判定与个体筛选

卫星量产化背景下的

元器件质量保证需求

       2026年前三季度，我国累计实施火箭发射70次，同比增长约19%，商业发射占比超过六成；一枚火箭的总装周期已从三个月压缩到十五天左右。低轨星座规划总量超过三万颗，单星成本由亿元量级降至千万元量级，压缩的成本中相当一部分来自元器件选型自宇航级金字塔的塔尖，下沉至塑封封装的商用现货芯片。

      工业级产线不承诺晶圆批次追溯与工艺锁定，一旦某个批次存在工艺缺陷，失效不会是个别现象，而会在同一批次里集中爆发。

       因此，元器件在装机之前必须单独完成一轮质保检验，理由有三层。

• 必要性来自不可维修：地面阶段发现器件问题仅需返工，而在轨阶段则意味着整星的损失。

• 关键性在于判断节点：所有结论都必须在交付前得出，一旦进入总装乃至发射场阶段，届时再发现问题的代价即为整机返工，同时延误发射节点。

• 专业性是一条硬要求：标准规定的是方法与判据，不等于直接给出结论——按器件类型与任务场景选取判据，证据不充分时给出保守判定，以及在进度与风险之间给出可辩护的技术意见，均无现成结论可供直接套用。设备可以购置，判读能力只能依靠检验团队从真实案例中的长期积累。

两条检验线：批次判定与个体筛选

       一套完整的塑封芯片质保检验由两条线构成：破坏性物理分析（DPA）抽检针对整批的工艺状态；批量筛选针对每一只的个体状态。两条线回答的不是同一个问题，承担的职责也不同。

       两者不是前后串联的两道关，交期紧时可以同步推进——不必等DPA出结论再动筛选。但有一条硬约束：DPA不合格，这一批就不能交付。该项约束作用于出货结论，而非筛选的启动条件。

       一句话概括两者的分工：DPA 回答“这一批能不能用"，筛选回答“这一只能不能用"。

       前者针对批次性缺陷——设计、结构、材料、工艺层面的问题，与整个生产批绑定；后者针对可筛选缺陷——个体层面的问题，可由无损手段或应力手段检出并剔除。

       DPA的作用：判定批次工艺状态，给出能否出货的结论。它回答“这一批的工艺是否受控"。芯片制程工艺缺陷，封装键合强度衰减、玻璃钝化层完整性、封装镀涂材料成分均属此类，抽取少量样品进行DPA解剖即可反映全批共性，无需等待在轨阶段暴露。

       筛选的作用：逐只剔除批次内的个体缺陷。它回答“这一只是否超出判废阈值"，覆盖抽样无法触及的个体差异——抽样能够证明整批工艺处于受控状态，却无法证明每一只均合格，唯有逐只无损检测，方能将其自交付批次中剔除。

       两条线合起来才是一个完整结论：批次工艺受控，且交付批次内没有超出判废阈值的个体。

破坏性物理分析（DPA）

批次工艺状态的判定

       收样时核对型号、生产批、数量、包装与潮湿敏感状态及原厂批次追溯文件是否齐套，并对来料包装状态拍照留证。抽样数量按GJB 4027B-2021的抽样规则确定——结构复杂的器件一般取生产批的1%或2~5只，数量少或单价昂贵的器件经批准可减少。

       DPA 样品一经解剖即不可恢复，不计入交付数量

       DPA分析: 塑封半导体集成电路的DPA依据 GJB 4027B-2021《J用电子元器件破坏性物理分析方法》工作项目1103，检查方法参照 GJB 548C-2021对应条款，通常包括：外部目检、X 射线检查、声学扫描显微镜检查、开封后内部目检、扫描电子显微镜检查、玻璃钝化层完整性、键合强度、封装表面镀涂材料分析，以及作为后续判定参照的结构基线建立。其中结构基线的建立一般通过对该型号器件的结构分析（CA）来进行，或者由原厂提供，但是一般商业现货器件原厂基本上不会提供结构基线数据。

       判定结论只有合格与不合格两种。一旦发现批次性缺陷即——并非仅剔除抽样中发现的数只，而是整批进入隔离、通知委托方、评估追加抽样或更换批次的处置流程。

       先行开展DPA主要基于成本考量：若该批被判定为工艺不合格，无需等待筛选全部完成即可得出结论，提前获得该结论可避免无效的筛选投入。其另一重价值在于建立结构基线：若缺乏基线，后续发现异常时将无法区分其属于固有状态还是后期产生的变化。

批量筛选：四个核心项目与十道工序

      行业已有通行做法：不做全参数电性测试，核心是四个项目——外观检验、温度循环、X射线检查、声学扫描显微镜检查。原因是塑封芯片质量风险主要集中在封装结构层面而非常温功能层面：界面分层、键合缺陷、内部多余物、翻新返工在常温下往往表现性能正常，另一层原因是芯片功能性能测试成本高，前期开发测试程序和硬件的周期长，不符合当前行业内降本增效的趋势。

      外观检验（GJB 548C-2021方法2009.2，标志耐久性 2015.2）属于无损检出手段，其技术价值常被低估，但绝大多数可低成本获取的失效先兆均集中于此：引脚存在返工痕迹表明并非原厂全新品，标识字体与原厂样本不符则指向翻新嫌疑，塑封体微龟裂既是热应力损伤的表征，也是潮气侵入的通道，镀层异常直接关联SMT焊接性能和锡须风险。

      温度循环（方法 1010.1）常被误解为一道"检验"，其温度范围与循环次数须按器件封装类型与任务场景确定。它不直接检出任何缺陷，其作用在于以热应力将界面缺陷与键合薄弱点激发为可检出的物理损伤——激发之后须具备相应的检出能力，这正是后两道无损检出工序的价值所在。

      X射线检查（方法 2012.2）同属无损检出，针对结构形貌：键合丝弧度不良、塌丝、断丝、粘接空洞、装片偏移及内部多余物。

      声学扫描显微镜检查（SAT）（依据 GJB 4027B-2021 中塑封器件相关的检查方法）针对界面结合状态：芯片与塑封料、引线框架界面的分层、空洞与裂纹。检查以水为耦合介质，测后须立即干燥，避免残留潮气引入新的失效风险。这是四个项目里判读门槛最高的一项——同样的图像，不同经验的判读者可能给出相反的结论。

X射线检查与声学扫描显微镜检查不是二选一，而是两个互补的维度：一个针对结构形貌，一个针对界面结合。界面分层在X射线下基本不成像——分层形成的空气间隙仅为微米量级，沿射线方向的厚度差不足以产生可分辨的对比度。缺少其中任何一项，均等同于留下一条直通在轨阶段的失效通道。

       四个项目嵌在一条十道工序的检验流水线上：拆包分料—外观检验—温度循环—贴板—X 射线检查—SAT—烘烤—编带—打包—出货。四者分工不同——温度循环负责"激发"，外观检验、X射线检查与SAT负责"检出"。

       X射线与SAT安排在温度循环之后，一次成像即可同时覆盖来料既有缺陷和应力激发扩展的缺陷，检出早期处在工艺薄弱临界状态的异常品。

       十道工序里最容易被低估的有三道：

• 贴板将器件固定到载板上，决定后两道无损检查的效率与一致性，粘附不当引入的机械应力，贴不平导致的后续SAT成像差异等问题本身就可能制造缺陷；

• 烘烤的关键在于"烘烤后至下道工序的时间窗"，管控塑封器件的车间暴露时间，避免塑封体过量吸湿导致SMT产线回流贴片出现爆米花效应，超时必须重烘，同时需要留足够的时间给SMT焊接；

• 编带将器件按一定的方向封到对应的载带便于自动SMT贴片产线能直接上机生产，一旦发生混批，此前各工序的检验结果将无法对应到实物，发生方向错误则无法匹配SMT自动贴装机。

       交付不是散装退回，而是按客户装配要求编带、真空封装，随附湿度卡与干燥剂，可直接进入表面贴装生产线；批次标签、检验批台账、检验报告与影像资料同步交付，避免二次周转带来的混批与吸湿风险。

过程管控：检查项的执行与留证

      这套流程覆盖10道工序，每道工序下都有细化的检查项与关键管控点，另有DPA的九项分析项目。检查项与管控点的具体数量随器件类型与任务要求裁剪——对外真正有意义的并非清单的长度，而是其是否被实际执行、是否留下证据。技术上它是完整的，难点从来不在技术，而在执行。

现场最易失控的是五条路径：

• 漏检——检查项数量较多时，操作员易滑向形式化的勾选；

• 批次混料——塑封芯片各批次外观一致，单箱标签标识错误即构成串批，事后难以复核；

• 时间窗失控——烘烤后须在规定时间窗内流转，缺少管控时往往被默认为满足要求；

• 静电损伤——损伤未必当场导致失效，也不一定留下可见痕迹，器件可能携带潜在损伤通过全部检验，直至在轨某一时刻方才暴露，届时无法追溯由何道工序引入；

• 数据断链——数月后追溯某次在轨故障，却发现当时的记录仅有“合格"二字，此类台账无法支撑失效分析。

编制检查项清单并不困难，难点在于其在现场被完整执行，并留下可还原当时状态的记录。后者才是我们投入最多的环节。

      我们的管控落实到实物与各个环节——流程卡随样品流转，标签区分状态，异常品就地隔离，全程防静电，各环节留图留影：

• 流程卡随件流转，检查项按工序拆解到流程卡（runcard）上，每一项都带判据与记录要求，操作员在卡上逐项记录并签署；上一道签署不全，样品不得转入下一道。烘烤这类有时间窗要求的环节，进出时间在卡上留痕，编带打包前先核对时间，时间余量偏低或已超过器件潮敏等级对应的车间暴露时间，返回烘烤环节重新烘烤。流程卡覆盖检验全过程，最终连同台账一并归档。

• 批次标签，状态一目了然，每个型号的每个批次对应一个标签，随样品流转，批次信息与实物一一对应；合格与异常使用两套标签，样品当前所处状态可由实物直接判定，无需查阅台账。

• 异常品就地隔离，有环节判出的异常品立即转入隔离区，单独标识、单独存放，不进入下一环节，亦不与合格品混放；返工、复判或报废都在隔离区内闭环，处置记录随批次归档。

• 防静电（ESD）全程管控，静电放电属于过程风险而非检出对象：损伤可能微弱到不引起参数漂移、也不产生可见形貌变化，现有无损检查项目难以识别，因而只能依靠过程控制予以防范。检验区域配置防静电地面与台面，人员佩戴防静电腕带并定期核查有效性；样品在防静电容器与包装内周转，开封、贴板、编带这类直接接触器件的环节在离子风机覆盖下操作；防静电状态作为流程卡上的检查项，逐工序确认留证。

• 各环节拍照与录像留档，检验过程逐工序留图存档，关键环节同步录像；台账按检验批记录该批器件的检验情况，并记录操作人、时间、设备编号与判定结论。数月后进行回溯，所保留的并非一句"合格"，而是可还原该检验批在何道工序、由何人、使用哪台设备完成的信息。

• 管控点分两级：硬管控项必须在流程卡上完成签署与确认，样品才允许流转；软管控项由人工确认并留证，通过在实际执行上建立一条全流程管控及追溯的途径，保障各使用批的质量一致性及可追溯性。

广电计量元器件筛选检验服务能力

       广电计量集成电路实验室，深耕元器件质保检验多年，在元器件筛选检验方面拥有丰富的经验，具体包括一筛量产出货筛选，二筛器件采购验收筛选，传统航天的全量筛选及商业航天的质保补充筛选等；在元器件的材料，结构，工艺分析方面有DPA分析，结构分析，材料分析，失效分析等检验分析能力；针对星网器件的补充筛选我们建立了一整套的质保检验体系，配置了行业主流的高性能检验分析设备及多支在元器件质保检验及分析领域拥有丰富经验的技术团队。

       在多年的行业检验实战中，我们对于元器件的各类工艺，材料结构缺陷，封装材料薄弱点，以及哪些封装的器件容易出现的共性问题等方面有大量的数据积累，这些数据也在为元器件各类质量问题提供评价支撑。

       商业航天把卫星从"造一台精密仪器"变成了"造一万台工业品"。元器件质保检验的意义也随之改变：它不再是宇航级器件交付前的例行复核，而是从批量工业品中识别并交付能够满足航天任务要求的那一部分——以DPA判定整批的工艺状态，通过质保筛选将缺陷个体予以剔除。