故障模式分析

它要求在事前逐项回答什么会出错、出错后会怎样。挑战者号的爆炸并不源于未知故障，而是一个已知的O型环问题在进度压力下被系统性忽视。