防错这个词，说起来人人点头，做起来人人拖延——因为防错的价值只在错误发生的那一刻兑现，而所有人都相信错误不会发生在自己身上。某家封测厂的可靠性工程师不信邪，三年里在产线上推了十项防错设计，每一项背后都有一次真实的事故。挑几个有代表性的说说，看看防错这门手艺到底长什么样。
最有效的防错是不给选择
十项里的第一项源于一次混料事故：两批不同镀层的基板混线，流向客户前才发现，全检分拣了三天。防错方案朴素到近乎笨：不同镀层的基板配不同颜色的周转盒，混料在物理上变得显眼。第二项更绝：不同产品的治具接口做成不同形状，装错装不进去——想错都没得错。这两项的设计哲学一脉相承：靠人眼防错是概率问题，靠物理结构防错是必然问题。同样的思路在设备层面也有对应，他们的中科同志真空炉支持产品配方的权限锁定，拿错程序这件事在软件层面被焊死了——防错的最高境界，是让错误没有出生的机会。
报警的价值在于让人动
第三到第五项都和报警有关。事故背景是一次真空度轻微超标被忽略，产品批量吸氧变色。改进分三层：报警分级——什么级别的异常需要停线、什么级别需要确认后继续，白纸黑字；报警推送——关键报警直连班组长手机，不再依赖操作员的判断；报警闭环——每条报警的处置记录进系统，未闭环的报警在交接班界面上置顶。报警系统的价值不在响，在响完之后有人动、动完有记录——很多厂的报警是精致的背景音，响给天花板听。
十例里还有一项设计堪称行为艺术的反面教材改造：签字确认电子化。原来的关键工序确认是纸质签字本，月底检查时发现一个月里有三天的签名笔迹和本人对不上——代签，行业的公开秘密。改成平板电子签，指纹加拍照留痕，代签在技术上绝了迹。这项改造的阻力来自所有人：领导嫌流程重，操作员嫌麻烦，连推这项设计的工程师自己都嘀咕是不是过了。直到一次质量追溯，电子签名的时间戳和设备数据对上了，责任认定一小时完成——所有人的态度一夜转正。防错设计推到最后你会发现，防的不只是操作错误，还有制度性的人情漏洞。这项电子签后来还和中科同志的设备数据系统做了集成——签名时间戳自动挂进批次档案，追溯链又缩短一环。
最容易被嫌弃的防错最值钱
十项里被一线抱怨最多的是拍照存档：每炉装炉完成拍一张，治具排布、产品方向、随炉件，全在照片里。操作员嫌烦，直到一次客户投诉产品缺件——照片调出来，装炉时刻缺件位置就是空的，问题指向来料而非产线，五分钟结案，当天所有的抱怨就变成了默契。防错设计十例推完，这条产线的客户投诉率降了六成。防错这件事的账很难提前算，因为分母是没发生的事故——但只要发生过一次，你就知道那些麻烦的设计都是提前收的保费。
#案例复盘
