P05 · YBO Key —— 供应商交付指南

• 产品入口：P05-switch.md
• Level-1 规格：P05-key.md（需求以规格为准，本文只补充验收与报价范围）
• 设计附录：P05-key-design.md
• 适用产品：首期为 Key Box 36；Key 4、Key 8 面板与扩展单元延后（未设计），不在首期报价内；与 Air / Air Hub 属不同代工范围，分开报价

1. 用途与标记

本文是 Key 的 RFQ 包：与规格一起交给设计公司与代工厂，设计附录按需提供。标记含义、责任边界、工厂流程、设计关口与报价格式的公共条款见 Switch 公共条款，本文只列 Key 特有条款。供应商按 §3 的 ID 逐项响应规格 §3。

本版固定的方向：四根功能导线，无电池维护，不休眠；CAN 不新增加密，保留现有协议与命令认证；船内直接连接 Core。Key 带一条 BLE 服务通道，只用于配置、诊断读取与升级，不承载控制（KEY-18）。本版报价基线：Key 4 / Key 8，共用主控/驱动平台，每块板最多 8 键；I2C 扩展单元（8 键、不带主控，最多 8 块）与 CAN 扩展单元（8 键、带小 MCU，挂内部扩展 CAN，最多 16 块）分别单独报价。第二路 CAN、RS-485 只预留引脚；RS-485、N2K 为单独评审的扩展。

2. 责任边界（Key 特有）

在公共责任表之上：电子工作包须交付 CAN 联调报告（与具版本号的 Core 固件或正式仿真器）；结构工作包的可维护性设计指图例更换与密封；YBO 提供面板、图例、连接器与开孔金样。

3. 需求追踪

ID	性质	验收
SYS-01	必须	V-01
SYS-02	必须	V-01、V-06
KEY-01	必须	V-06、V-07
KEY-02	必须	V-06
KEY-03	目标	V-06
KEY-04	必须	V-06、V-08
KEY-05	目标	V-07
KEY-06	目标	V-08
KEY-07	必须	V-01、V-06
KEY-08	必须	V-06
KEY-09	必须	V-01
KEY-10	必须	V-01
KEY-11	必须	V-06、V-08
KEY-12	目标	V-06
KEY-13	必须	V-01、V-09
KEY-14	目标	V-06
KEY-15	目标	V-06
KEY-16	必须	V-06
KEY-17	必须	V-07
KEY-18	必须	V-03
KEY-19	必须	V-03、V-06
KEY-20	必须	V-06、V-09
KEY-21	必须	V-06
KEY-22	必须	V-06
KEY-23	必须	V-11
KEY-24	必须	V-11
KEY-25	必须	V-11
KEY-26	必须	V-11
KEY-27	必须	V-11
KEY-28	目标	V-08、V-11
KEY-29	必须	V-11
KEY-30	必须	V-11
KEY-31	必须	V-11
SEC-01 / SEC-02 / SEC-04	必须	V-03
SEC-05	必须	V-09、V-10
IF-01	必须	V-01、V-06
MFG-01 / MFG-02	必须	V-10、D3/D4 审核

4. 验证矩阵

以下数量是本版报价的最小测试工作量目标；设计公司在 D1 提交完整 DVP&R，列样本来源、硬件/固件版本、仪器、校准、工况、数据文件与判据。缺少试验结果不得写“符合”。

测试	方法与样本	通过条件	需求
V-01 系统与回读	每型号 ≥3 台；Core 实机/冻结仿真器；断 Mate/互联网，丢 ACK/STATE，断 CAN，断电重启	本地控制正常；无重复执行、假成功或越权；点动失联由 Core 停止；新鲜状态恢复前保持未知	SYS-01/02、KEY-07/09/10/13、IF-01
V-03 无线服务安全	每型号 ≥3 台；未授权配对、降级、重放、篡改与伪造镜像各 ≥1000 次；服务窗口外的连接尝试；经无线写入控制类数据的尝试；撤销后的旧工具	所有恶意请求拒绝；无线侧任何操作都不产生 CAN 控制帧；窗口外不可连接；密钥不泄漏；撤销立即生效	KEY-18/19、SEC-01/02/04
V-06 Key/CAN	每型号 ≥3 台；逐键和组合键、点动松开、冷启动、总线空闲后首帧、短路/BUS-OFF 恢复；服务窗口开启与固件传输期间重复逐键与点动测试；满配 8 块 I2C 扩展单元与 16 块 CAN 扩展单元下的逐键与跨板组合键及按键时延；I2C 扩展口断线、短路、SDA 拉死与带电插拔，并按声明的最长线束实测误码；内部扩展 CAN 断线、短路、单块扩展单元持续发帧与满载，同时监测 YBO CAN 不受影响；两种连接器防混插；最差批准拓扑	无鬼键；KEY-03 目标通过；无重启补执行；红光模式不混白蓝绿，状态失联不显示 OFF；接口与 Core 一致	SYS-02、KEY-01…04/07/08/11/12/14/15/16、IF-01
V-07 供电	每型号 ≥3 台；8/12/24/32 V；射频关闭的静态电流、服务窗口开启时的电流、最大背光、CAN 满载、热稳态；如配置 USB 维护口则加入插拔测试；按冻结的瞬态计划	正常范围功能/温升合格；功耗目标通过；选装 USB 无倒灌；保护与恢复符合批准判据	KEY-01/05/17
V-08 机械环境	每结构型号 ≥3 套；IP、温度、湿热、按键寿命、连接器/图例更换；UV/盐雾/振动严酷等级 D1 冻结	达到各产品目标；试后功能、密封、标识与外观合格；红/白图例亮度及均匀性达到金样	KEY-04/06/11
V-09 更新与配置	各型号 ≥3 台；经 CAN 与经 BLE 两条路径，各至少 100 个随机断电时刻覆盖配置/升级写入；错误型号、错误签名、版本不匹配	可恢复到完整受信版本；无半配置、重复动作或安全回退	SEC-05、KEY-13
V-11 Key Box	Key Box 36 ≥3 台，接全套 36 个外部按键与最长批准线束（单键 5 m）；逐键短按翻转、长按翻转（阈值边界、计时中松开取消、计时期间绿闪）、按住运行与互锁对（同时按下、换向间隔），以及自锁键只在位置变化时下发（负载被其他控制源关闭后释放不动作、再次按下打开；负载被打开后按下不动作、释放关闭；上电时处于 ON 位不动作）；上电时按键处于各种位置；每组 COM+ 断线与对地短路、NO 线断线 / 对 COM+ 短路 / 对地短路、灯线对地与对 COM+ 短路；通用输出接继电器线圈与 250 mA 阻性负载，逐路过载、开路与过温；2 路高边输出接 1 A 阻性、电磁阀与灯负载，限流、对地短路、开路、过温与电流读数（含 GND 网络偏移的标定），感性负载关断；整盒 5 A 满载热稳态（盒内温度、Q1、保险丝、J1 端子温升）与 OV 钳位下的 Q1 温度；9/12/24/32 V 与 34 V 钳位下的输入阈值与漏电；全亮热稳态；CAN1 终端跳线、CAN2 经标准 NMEA 2000 支线（M12）接入主干、隔离耐压与 NET-S 供电；RS-485 接 32 节点 / 最长批准线缆收发、终端跳线、A / B 断线与互短；8 路模拟输入逐路以标准电阻（0、10、95、190、240、1000 Ω）、电流源（4、12、20 mA）与电压源（0、5、10 V）在 −25 / 25 / 70 °C 下标定，三种模式切换与上电高阻，断线、对地与对 V+ 短路（三种模式各测，含电流模式下 32 V 短路的关断时间），两线制变送器在 9 / 12 / 24 / 32 V 下的回路电压（满载 416 mA、ALOOP 短路与恢复）、9 V 输入时 5 V 与 TIC12400 VS 余量；整盒电流、板温与电源轨读数对照外部仪表；开盖后 SERVICE 短按开服务窗口、按住 ≥10 s 恢复出厂（执行中输出关断，配置与配对清除，密钥与固件保留），带盖时的射频距离；线束 ESD	上电不发命令；灯只按 Core 回读显示；故障只影响所在组或所在路并被报告，其他组与 CAN 不受影响；输出不经 Core 命令不动作，复位期间全部关断；KEY-03 时限通过；整盒电流与温升在目标内	KEY-23…31、KEY-03、KEY-19、SEC-04、IF-01
V-10 量产与追溯	每台 EOL；各型号至少 30 台试产报价；植入已知故障验证治具检出能力	记录完整、所有必测项通过、生产密钥唯一；失败隔离和返修复测闭环；抽样/良率目标 D3 前批准	MFG-01/02、SEC-05

必须验证的场景：服务窗口的开启/超时/断电关闭、带壳射频与服务距离、组合键、点动拔线、错配/旧状态、全亮功耗、红光串色、总线空闲后首帧、供电瞬态、断电升级与配置恢复、最差 CAN 拓扑和安装后密封。100 万次寿命和 IP/环境属型式验证，不用 EOL 功能测试替代。

5. 工厂测试（Key 特有）

每台 EOL 最少覆盖：供电短路/静态电流、全亮电流、所有按键、每路 LED/图例颜色、序列号读取、固件签名/版本、配置校验、射频功能与配对码标签核对、量产锁定（安全启动、flash 加密、调试口关闭）、CAN 实收实发以及 Core 回读全链路、出厂复位。整机 IP 型式试验之外，逐台密封筛查方法须经样件相关性验证后冻结。流程、记录字段、节拍与抽样规则见公共条款 §3。

6. 设计关口（Key 特有）

D0 必须完成 CAN/灯光方案对比与固件资源估算，演示无线服务通道的认证配对与真实工具链（KEY-O-09），YBO 批准芯片平台（KEY-O-03）。D1 冻结连接器/线束 ICD、点动续约时限与供电瞬态包络（KEY-O-04），提交电源/灯光/热预算与结构堆叠（KEY-O-05）。待冻结项清单在规格 §8；其余关口按公共条款 §4。

7. 报价格式与交付清单（Key 特有）

Key Box 36 按公共条款 §5 的阶梯报价（Key 4、Key 8 面板延后，重启后另行报价）；Key Box 的 AMPSEAL 插头、端子与按键线束单独列项，外部按键不在报价内；成本项另列连接器/线束与射频认证（模组认证之外的整机评估）。两种扩展单元、扩展线束与扩展单元固件单独报价；多个基础单元的安装框、RS-485、N2K 及其他扩展只能作为独立选项；Key Box 的 RS-485 与 8 路模拟输入硬件在其基础报价内，RS-485 上的设备协议与驱动另行报价。交付清单另含线束 ICD、无线 ICD、LED 通道图与引脚分配表。

8. 变更记录

日期	版本	变更	记录
2026-09-10	R0.2	Key 供应商基线（历史版本，无逐行记录）	changelog
2026-09-22	R0.3	按 Switch 统一骨架重排；需求正文与芯片表移出（以规格与设计附录为准）；公共条款收入线级公共条款；需求 ID 改为规格 §3 的 KEY-nn；总线改为 Classical CAN；去掉休眠表述	任务 20260921-1700
2026-09-28	R0.4	随规格 R0.3：新增 KEY-18…KEY-20、SEC-01 / SEC-02 / SEC-04 的追踪与 V-03 无线服务安全测试；V-06、V-07、V-09 加入服务窗口与 BLE 路径；EOL 加入射频与量产锁定；报价基线改为每块板最多 8 键，扩展单元单独报价并加入 KEY-21 与扩展总线故障测试	任务 20260928-0836、任务 20260928-0908
2026-09-28	R0.5	随规格 R0.4：加入 KEY-22 的追踪；V-06 加入两种扩展单元满配、I2C 最长线束误码、内部扩展 CAN 故障与 YBO CAN 不受影响的监测、连接器防混插；两种扩展单元与扩展固件单独报价	任务 20260928-1330
2026-10-21	R0.6	随规格 R0.6：加入 KEY-23…KEY-28 的追踪与 V-11 Key Box 测试；报价加入 Key Box 36 / 18 与其线束	任务 20261020-2336
2026-10-22	R0.7	随规格 R0.7：V-11 的 CAN2 改为经标准 NMEA 2000 支线接入测试，去掉 CAN2 终端跳线；取消 Key Box 18 的测试与报价	任务 20261022-0322
2026-10-23	R0.9	随规格 R0.9：V-11 的模拟输入标定增加 240 / 1000 Ω 与 0 / 5 / 10 V 电压点，三种模式各测短路与上电高阻；Key Box 供电点改为 9–32 V，回路电源按 24 V 模块测试，高边输出电流读数含 GND 网络偏移	任务 20261023-1233
2026-10-29	R1.0	首期报价只含 Key Box 36；Key 4 / Key 8 面板与扩展单元延后	任务 20261029-0443
2026-10-22	R0.8	随规格 R0.8：加入 KEY-29…KEY-31 的追踪，V-11 增加 RS-485、模拟输入标定与故障、板上监测读数；Key Box 报价含 RS-485 与模拟输入硬件；V-11 加入 SERVICE 按键的服务窗口与恢复出厂	任务 20261022-0420