一种现象对应着多种背后的可能，工程师的价值是判断最有可能性的失效原因，针对性改进。如果对于失效原因猜错了，改进八成无效。

最好的办法是能对原因进行表征，而不是基于猜测就判断就拍脑袋，能够离线复现最好。

令人最难受的失效是改进了不知道有没有用，因为有些失效DV代价很大，比如mirai和nexo都装满氢气正面碰撞啦，装满氢气的mirai和装满汽油的皇冠正面碰撞啦......

而有些DV有限时间内无法验证和复现，比如买辆mirai或者nexo拖到撒哈拉沙漠五年，拖到环境仓直接冷启动要求满功率输出啦......

别笑，车是产品，客户不是要求能跑，是要求更安全和更可靠。

车企要做的是尽可能覆盖生活中的场景，电脑会死机，运行中车用软件失控怎么办？

你在宣传里说你的设计寿命是10000小时，客户就信了，信车辆能怠速运行10000小时，信车辆能满功率运行10000小时，信车辆能反复冷启动运行10000小时......

客户要的不是你在台架上燃料电池安安稳稳地运行，不是买一个别人能运行10000小时的燃料电池电堆装成系统就成了能运行10000小时的系统。不是安装一个能运行10000小时的燃料电池系统的整车就成了能运行约10000小时的燃料电池车。

往往人的失败在于对自己的无知和对客观世界的无知，对客观世界的无知很正常，宣传太多骗得自己都信了就惨了。