《RELIABILITY ENGINEERING & SYSTEM SAFETY》：A Quantitative Assessment Framework for Positive Lessons in Nuclear Operating Experience Feedback Using the Functional Resonance Analysis Method
编辑推荐：
开发了一个基于FRAM的框架，以定量评估正面教训。通过实际响应的符合性检查构建了基于证据的基线。使用路径扫描反事实分析来测试分级退化-响应关系。在美浜2号机组蒸汽发生器传热管破裂（SGTR）事件中验证了三个正面教训，并揭示了不同的路径。
开发了一个基于FRAM的框架，以定量评估正面教训。通过实际响应的符合性检查构建了基于证据的基线。使用路径扫描反事实分析来测试分级退化-响应关系。在美浜2号机组蒸汽发生器传热管破裂（SGTR）事件中验证了三个正面教训，并揭示了不同的路径。
**研究背景与问题**
传统核工业运行经验反馈以失败为导向，通过识别和消除事故原因来防止复发。该方法在技术可靠性方面成效显著，但当事件演化高度依赖适应性人工绩效时，其有效性受限。安全-II认为，成功与失败均源于相同的适应性基础，通过理解日常绩效调整导致可接受结果的条件，可增强安全性。然而，核领域尚缺乏系统学习正面教训的方法。此前研究人员已提出正面教训学习方法，但未能解决如何量化评估这些教训在系统层面的贡献差异。本研究旨在开发一个基于功能共振分析方法（FRAM）的定量评估框架，以检验正面教训对系统绩效的可测量贡献。
**研究内容与结论**
研究人员从美浜2号机组蒸汽发生器传热管破裂（SGTR）事故的成功响应中提取三个正面教训（PL-A：反应堆跳闸前早期检测；PL-B：现场重新拧紧主蒸汽隔离阀（MSIV）；PL-C：使用稳压器辅助喷雾降压）。通过构建基于程序派生FRAM模型的证据基线，采用路径扫描反事实设计系统性地改变教训映射函数的时序和精度，结合多级证据综合（方向性响应、有序扫描响应、路径特异性）和匹配非教训控制分析，评估每个教训的贡献。结果表明：PL-A和PL-B满足广泛系统级传播的两个证据要求，获得完全定量支持；PL-C仅满足第一个要求，评估支持有限。该框架为正面教训的差异化评估提供了定量基础，可指导运行经验反馈中的优先级排序。论文发表在《RELIABILITY ENGINEERING》。
**主要关键技术方法**
研究人员使用功能共振分析方法（FRAM）构建系统模型，通过分层任务分析（HTA）分解事故响应程序，形成包含73个功能（61个基本任务级功能、6个主功能MF、6个使能功能EF）和249个耦合的实例化模型。关键方法包括：基于符合性检查的基线构建，从实际事件报告提取动作记录，通过DECLARE语言形式化工作想象（WAI）时序约束，并执行四层符合性分析将功能时序变异性分类为过早、准时或过迟；路径扫描反事实设计，沿状态转移链（过早→准时→过迟→无）逐步退化教训映射函数的时序，并联合精度退化轴（精确、可接受、不精确）形成二维场景网格；多级证据综合，通过功能级局部耦合变异性（LCV）变化、系统级全局系统变异性（GSV）变化、有序扫描响应（Spearman秩相关系数）以及蒙特卡洛关键耦合和关键最长路径分析，结合匹配非教训控制分析，评估教训贡献的广度和特异性。
**研究结果**
4.1 实例化FRAM模型
根据美浜2号SGTR事故应急操作规程构建模型，包含73个功能，分为6个主功能阶段（MF1至MF6），分别对应检测诊断、反应堆保护、隔离故障SG、冷却降压、终止安全系统、建立长期冷却。通过将98个人类动作分配到基本任务级功能，完成基线参数化。
4.2 基线及反事实场景实例化
通过三阶段管道计算工作实际（WAD）时序质心，并执行符合性分析，得到基线时序分类：17个过早、33个准时、11个过迟。精度按代理类型确定性赋值（人类和组织功能为可接受，技术和支持功能为精确）。针对每个教训，生成路径扫描反事实场景网格，保持背景功能不变。
4.3 教训映射功能退化的方向性响应
系统级GSV热图显示：PL-B和PL-C的所有场景GSV均高于基线，且最大值出现在最退化角点，表明变异性负担随退化递增。PL-A存在局部低变异性区域（T-1至T-3），表明早期检测的贡献在于保持适度的预期窗口，而非任意提前。功能级LCV符号模式表明：PL-A从T-4起11/11个非零LCV增加，PL-B和PL-C均为4/4增加，显示局部一致的方向性。
4.4 有序扫描响应关系
PL-B和PL-C的时间和精度有序序列均为严格单调（Spearman系数ρ
s=1），表明系统变异性负担随退化等级严格递增。PL-A的时间轴系数为0.833-0.933，非严格单调，精度轴包含一个负系数，对应早期逆转区域，进一步支持预期窗口的边界性。
4.5 正面教训的路径特异性变异性传播
蒙特卡洛分析显示：PL-A退化导致10个前端诊断耦合从非关键变为关键（耦合阈值响应），但最长路径集不变，表明传播局限在诊断链。PL-B退化导致8个新最长路径从故障侧MSIV关闭延伸到安全注入终止阶段，形成跨阶段传播。PL-C退化未改变关键耦合或最长路径结构，传播局限于现有MF4框架。匹配非教训控制分析确认PL-A和PL-B的路径变化具有特异性，PL-C无区分。
4.6 敏感性及匹配控制分析
基线时序分类对质心定义和主函数阶段门敏感度低：所有教训目标函数分类不变；仅移除MF1下界门时F1和F2从过早变为准时。匹配控制分析中，100个非教训场景均未产生PL-A和PL-B的路径变化，支持其特异性。
4.7 综合讨论与评估结果
三个教训均显示与教训相关的变异性负担响应，但传播广度不同。PL-A和PL-B满足两个证据要求，获得完全定量支持；PL-C仅满足第一个要求，评估支持有限，适用于针对性改进而非系统级程序修订。
**讨论与结论**
研究结论摘要：本研究解决了运行经验反馈中教训评估的方法论问题。基于此前正面教训推导方法，提出了集成了证据基线构建、路径扫描反事实设计、多级证据综合和匹配非教训比较的FRAM定量评估框架。将正面教训研究从识别扩展到差异化评估模型级系统贡献的强度与广度。应用于美浜2号SGTR事故，三个正面教训产生差异化评估结果：所有教训显示与教训相关的变异性贡献，PL-A和PL-B额外显示控制区分性关键耦合或最长路径变化，获得完全支持；PL-C评估支持有限。进一步贡献是框架区分了不同正面教训的证据范围，可指导运行经验反馈中系统级程序审查与针对性改进的优先级排序。研究局限性包括基于单个案例的实例化模型和目的性精度初始化，未来应纳入更多事件类型和更精细的精度变异性重建方法。
