現在的日本食品安全嗎？我們該擔心輻射嗎？

本文與 威力暘電子 合作，泛科學企劃執行。

想像一下，當你每天啟動汽車時，啟動的不再只是一台車，而是一百台電腦同步運作。但如果這些「電腦」突然集體當機，後果會有多嚴重？方向盤可能瞬間失靈，安全氣囊無法啟動，整台車就像失控的高科技廢鐵。這樣的「系統崩潰」風險並非誇張劇情，而是真實存在於你我日常的駕駛過程中。

今天，我們將深入探討汽車電子系統「逆天改運」的科學奧秘。究竟，汽車的「大腦」—電子控制單元（ECU），是如何從單一功能，暴增至上百個獨立系統？而全球頂尖的工程師們，又為何正傾盡全力，試圖將這些複雜的系統「砍掉重練」、整合優化？

第一顆「汽車大腦」的誕生

時間回到 1980 年代，當時的汽車工程師們面臨一項重要任務：如何把汽油引擎的每一滴燃油都壓榨出最大動力？「省油即省錢」是放諸四海皆準的道理。他們發現，關鍵其實潛藏在一個微小到幾乎難以察覺的瞬間：火星塞的點火時機，也就是「點火正時」。

如果能把點火的精準度控制在「兩毫秒」以內，這大約是你眨眼時間的百分之一到千分之一！引擎效率就能提升整整一成！這不僅意味著車子開起來更順暢，還能直接省下一成的油耗。那麼，要如何跨過這道門檻？答案就是：「電腦」的加入！

工程師們引入了「微控制器」（Microcontroller），你可以把它想像成一顆專注於特定任務的迷你電腦晶片。它能即時讀取引擎轉速、進氣壓力、油門深度、甚至異常爆震等各種感測器的訊號。透過內建的演算法，在千分之一秒、甚至微秒等級的時間內，精準計算出最佳的點火角度，並立刻執行。

從此，引擎的性能表現大躍進，油耗也更漂亮。這正是汽車電子控制單元（ECU）的始祖—專門負責點火的「引擎控制單元」（Engine Control Unit）。

ECU 的失控暴增與甜蜜的負荷

第一顆 ECU 的成功，在 1980 年代後期點燃了工程師們的想像：「這 ECU 這麼好用，其他地方是不是也能用？」於是，ECU 的應用範圍不再僅限於點火，燃油噴射量、怠速穩定性、變速箱換檔平順度、ABS 防鎖死煞車，甚至安全氣囊的引爆時機……各種功能都交給專屬的 ECU 負責 。

然而，問題來了：這麼多「小電腦」，它們之間該如何有效溝通？

為了解決這個問題，1986 年，德國的博世（Bosch）公司推出了一項劃時代的發明：控制器區域網路（CAN Bus）。你可以將它想像成一條專為 ECU 打造的「神經網路」。各個 ECU 只需連接到這條共用的線路上，就能將訊息「廣播」給其他單元。

更重要的是，CAN Bus 還具備「優先通行」機制。例如，煞車指令或安全氣囊引爆訊號這類攸關人命的重要訊息，絕對能搶先通過，避免因資訊堵塞而延誤。儘管 CAN Bus 解決了 ECU 之間的溝通問題，但每顆 ECU 依然需要獨立的電源線、接地線，並連接各種感測器和致動器。結果就是，一輛汽車的電線總長度可能達到 2 到 4 公里，總重量更高達 50 到 60 公斤，等同於憑空多載了一位乘客的重量。

另一方面，大量的 ECU 與錯綜複雜的線路，也讓「電子故障」開始頻繁登上汽車召回原因的榜首。更別提這些密密麻麻的線束，簡直是設計師和維修技師的惡夢。要檢修這些電子故障，無疑讓人一個頭兩個大。

汽車電子革命：從「百腦亂舞」到集中治理

到了2010年代，汽車電子架構迎來一場大改革，「分區架構（Zonal Architecture）」搭配「中央高效能運算（HPC）」逐漸成為主流。簡單來說，這就像在車內建立「地方政府＋中央政府」的管理系統。

可以想像，整輛車被劃分為幾個大型區域，像是車頭、車尾、車身兩側與駕駛艙，就像數個「大都會」。每個區域控制單元（ZCU）就像「市政府」，負責收集該區所有的感測器訊號、初步處理與整合，並直接驅動該區的馬達、燈光等致動器。區域先自理，就不必大小事都等中央拍板。

而「中央政府」則由車用高效能運算平台（HPC）擔任，統籌負責更複雜的運算任務，例如先進駕駛輔助系統（ADAS）所需的環境感知、物體辨識，或是車載娛樂系統、導航功能，甚至是未來自動駕駛的決策，通通交由車輛正中央的這顆「超級大腦」執行。

乘著這波汽車電子架構的轉型浪潮中， 2008 年成立的台灣本土企業威力暘電子，便精準地切入了這個趨勢，致力於開發整合 ECU 與區域控制器（Domain Controller）功能的模組化平台。他們專精於開發電子排檔、多功能方向盤等各式汽車電子控制模組。為了確保各部件之間的溝通順暢，威力暘提供的解決方案，就像是將好幾個「分區管理員」的職責，甚至一部分「超級大腦」的功能，都整合到一個更強大的硬體平台上。

這些模組不僅擁有強大的晶片運算能力，可同時支援 ADAS 與車載娛樂，還能兼容多種通訊協定，大幅簡化車內網路架構。如此一來，車廠在追求輕量化和高效率的同時，也能顧及穩定性與安全性。

萬無一失的「汽車大腦」：威力暘的四大策略

然而，「做出來」與「做好」之間，還是有差別。要如何確保這顆集結所有功能的「汽車大腦」不出錯？具體來說，威力暘電子憑藉以下四大策略，築起其產品的可靠性與安全性：

1. AUTOSAR ： 導入開放且標準化的汽車軟體架構 AUTOSAR。分為應用層、運行環境層（RTE）和基礎軟體層（BSW）。就像在玩「樂高積木」，ECU 開發者能靈活組合模組，專注在核心功能開發，從根本上提升軟體的穩定性和可靠性。
   
2. V-Model 開發流程：這是一種強調嚴謹、能在早期發現錯誤的軟體開發流程。就像打勾 V 字形般，左側從上而下逐步執行，右側則由下而上層層檢驗，確保每個階段的安全要求都確實落實。
   
3. 基於模型的設計 MBD（Model-Based Design）： 威力暘的工程師們會利用 MatLab®/Simulink® 等工具，把整個 ECU 要控制的系統(如煞車)，用數學模型搭建起來，然後在虛擬環境中進行大量的模擬和測試。這等於在實體 ECU 誕生前，就能在「數位雙生」世界中反覆演練、預先排除設計缺陷，，並驗證安全機制是否有效。
   
4. Automotive SPICE (ASPICE) ： ASPICE 是國際公認的汽車軟體「品質管理系統」，它不直接評估最終 ECU 產品本身的安全性，而是深入檢視團隊在軟體開發的「整個過程」，也就是「方法論」和「管理紀律」是否夠成熟、夠系統化，並只根據數據來評估品質。

既然 ECU 掌管了整輛車的運作，其能否正常運作，自然被視為最優先項目。為此，威力暘嚴格遵循汽車業中一本堪稱「安全聖經」的國際標準：ISO 26262。這套國際標準可視為一本針對汽車電子電氣系統（特別是 ECU）的「超嚴格品管手冊」和「開發流程指南」，從概念、設計、測試到生產和報廢，都詳細規範了每個安全要求和驗證方法，唯一目標就是把任何潛在風險降到最低

有了上述這四項策略，威力暘確保其產品從設計、生產到交付都符合嚴苛的安全標準，才能通過 ISO 26262 的嚴格檢驗。

然而，ECU 的演進並未就此停下腳步。當ECU 的數量開始精簡，「大腦」變得更集中、更強大後，汽車產業又迎來了新一波革命：「軟體定義汽車」（Software-Defined Vehicle, SDV）。

軟體定義汽車 SDV：你的愛車也能「升級」！

未來的汽車，會越來越像你手中的智慧型手機。過去，車輛功能在出廠時幾乎就「定終身」，想升級？多半只能換車。但在軟體定義汽車（SDV）時代，汽車將搖身一變成為具備強大運算能力與高速網路連線的「行動伺服器」，能夠「二次覺醒」、不斷升級。透過 OTA（Over-the-Air）技術，車廠能像推送 App 更新一樣，遠端傳送新功能、性能優化或安全修補包到你的車上。

不過，這種美好願景也將帶來全新的挑戰：資安風險。當汽車連上網路，就等於向駭客敞開潛在的攻擊入口。如果車上的 ECU 或雲端伺服器被駭，輕則個資外洩，重則車輛被遠端鎖定或惡意操控。為了打造安全的 SDV，業界必須遵循像 ISO 21434 這樣的車用資安標準。

威力暘電子運用前面提到的四大核心策略，確保自家產品能符合從 ISO 26262 到 ISO 21434 的國際認證。從品質管理、軟體開發流程，到安全認證，這些努力，讓威力暘的模組擁有最高的網路與功能安全。他們的產品不僅展現「台灣智造」的彈性與創新，也擁有與國際大廠比肩的「車規級可靠度」。憑藉這些實力，威力暘已成功打進日本 YAMAHA、Toyota，以及歐美 ZF、Autoliv 等全球一線供應鏈，更成為 DENSO 在台灣少數核准的控制模組夥伴，以商用車熱系統專案成功打入日系核心供應鏈，並自 2025 年起與 DENSO 共同展開平台化量產，驗證其流程與品質。

毫無疑問，未來車輛將有更多運作交由電腦與 AI 判斷，交由電腦判斷，比交由人類駕駛還要安全的那一天，離我們不遠了。而人類的角色，將從操作者轉為監督者，負責在故障或斷網時擔任最後的保險。透過科技讓車子更聰明、更安全，人類甘願當一個「最弱兵器」，其實也不錯！

低軌衛星引爆全球商機，全球太空經濟在 2040 年預計突破 1 兆美元，許多國家跟科技大廠都加速投入太空市場，台灣也成立太空國家隊。但面對火箭與太空環境嚴苛的考驗，如何在地面模擬測試，使產品能在軌道順利運行？

本文轉載自宜特小學堂〈從地面到太空　商用衛星電子零組件必經的測試〉，如果您對半導體產業新知有興趣，歡迎按下右邊的追蹤，就不會錯過宜特科技的最新文章！

點擊圖片收看影片版

自從 1957 年第一顆人造衛星發射後，現今已有近萬顆衛星在太空飛行，並且數量持續增加中。衛星已經跟我們的日常生活密不可分，例如地圖導航、實況轉播等，另外．俄烏戰爭中使用「星鏈」衛星通訊連網，台灣也在今年四月的花蓮地震首次使用低軌衛星技術，協助災區通訊。因此，發展衛星科技除了民生用途，也深具國家安全考量。

台灣從 2019 年到 2029 年，於第 3 期「國家太空科技發展長程計畫」投入超過新台幣 400 億元，進行低軌通訊衛星的研製、規劃國家發射場與人才培育。工研院估算，至 2030 年全球每年將發射 1,700 顆衛星升空，屆時將創造至少 4,000 億美元的產值。根據美國衛星產業協（Satellite Industry Association）預計，全球太空經濟在 2040 年更有望突破 1 兆美元，其中衛星產業占比上看 88％，達 9,252 億美元。

衛星按軌道高度可分成低軌（LEO<2,000 Km）、中軌（MEO<10,000 Km）以及地球同步軌道衛星（GEO~35,800 Km），重量從幾公斤到數百公斤不等，其中 SpaceX Starlink 低軌通訊衛星近年轉商業化，開啟了新太空經濟模式。另外立方衛星（CubeSat）造價門檻相對低，成為切入衛星技術研究的熱門標的。衛星產業鏈日趨成熟，以及衛星發射和製造成本的降低，帶來龐大的太空商機，相應的電子零組件需求亦隨之增加，讓不少廠商對邁向太空市場摩拳擦掌。

衛星是由幾個次系統整合而成，包含姿態控制、電力、熱控、通訊、推進和酬載（Payload）…等。例如遙測衛星（Remote Sensing Satellite），它的功能是繞地球軌道拍攝照片，其中姿態控制次系統使鏡頭能維持對著地球方向；影像感測器則是攝取影像的酬載，電力次系統負責電力儲存與電源管理，最後將照片透過通訊次系統傳回地面。

衛星內部有我們熟知的各種電子零組件，正統太空規的電子零組件要價不斐，且某些零件因各國管制政策不易取得，而商用現貨（Commercial Off-the-Shelf，簡稱 COTS），例如電腦、手機和汽車採用的電子零組件，價格親民、性能良好，供貨也較充沛，近年採用 COTS 執行太空任務是相當熱門的趨勢。

那麼，COTS 電子零組件要上太空，必須經過哪些驗證測試？本文將從火箭發射環境、太空環境，逐一說明 COTS 欲跨入太空應用將面臨的挑戰和驗證測試方式。

3.2.1 發射！火箭發射對電子零組件的影響

1. 振動測試

衛星在地面製造組裝，需考量溫度、濕度、粉塵汙染等影響；組裝好的衛星搭乘火箭從地面發射，首先會承受火箭的劇烈振動，振動測試機可以在地面模擬火箭發射，以垂直與水平方向進行振動測試。不同的火箭有不同的振動大小，例如美國 SpaceX 獵鷹重型火箭的振動測試參數，以每秒鐘 10~2,000 次的振動頻率，重力加速度到幾十倍，振動測試可用來確認衛星或電子零組件在經歷發射過程仍能正常運作。

2. 音震測試

火箭發射過程會產生音震（Acoustic Noise），尤其是面積大且薄的零件，特別容易受音震影響，例如太陽能電池板，天線面板等。音震可能會使這些零件破裂、機構損壞、功能異常。音震艙就是用來模擬火箭所產生的音震，測試時將液態氮汽化，此時液態氮體積會瞬間膨脹數百倍產生巨大壓力，再經由喇叭將氣流動能轉為聲波導入音震艙，測試音震艙內的衛星或零件。

音震艙測試。圖／European Space Agency

3. 衝擊測試

當火箭離開地面抵達一定的高度時，各節火箭引擎開始陸續分離，接著整流罩展開釋放衛星入軌，這些過程都會產生衝擊（Shock），對衛星內部零件的焊接點、晶片，或其他脆性材料都是嚴苛的考驗。因此需要在地面先進行衝擊測試，了解衛星與其電子零組件對巨大衝擊的耐受程度。

4. 電磁相容性測試

此外，因為各種電子零組件集中在火箭狹小空間內，衛星跟火箭之間的電磁干擾可能會影響任務，因此衛星在發射前也需經過電磁相容性測試（EMC），確保衛星所使用的電子零組件不會與火箭之間互相干擾。

1. 熱真空循環測試

低軌衛星以每秒七公里的時速飛行，大約九十分鐘繞行地球一圈，衛星繞軌飛行處於真空環境，同時也會面臨溫差挑戰，當衛星被太陽正面照射時，其溫度高達攝氏 120 度，遠離太陽時，溫度可能低到零下 120 度。另外，真空環境可能使電子零組件因散熱不良燒毀，真空低壓也會造成零組件材料分解、腔體洩漏（Leak），或是零組件釋氣（Outgassing）產生汙染。

熱真空循環測試（Thermal Vacuum Cycling Test）可模擬太空環境真空狀態與溫度變化，測試時會將衛星或電子零組件架設於極低壓力的真空艙內，再經設備以輻射、傳導方式對衛星或電子零組件升降溫以模擬太陽照射，此時衛星或電子零組件處於通電運作狀態，須即時監控觀察其功能是否正常。熱真空循環通常測試為期一週甚至更長，也是衛星或電子零組件常見的失效項目。

熱真空艙測試。圖／TriasRnD

2. 輻射測試

少了大氣層的保護，電子零組件在太空環境會直接面對輻射的衝擊。以地球軌道而言，輻射環境包含輻射帶（Van Allen Belts）、銀河宇宙射線（Galactic Cosmic Rays，簡稱GCR）以及太陽高能粒子（Solar Energetic Particles，簡稱SEP），這些輻射環境充斥大量的電子、質子，以及少數的重離子(Heavy Ion)等，若擊中衛星的電子零組件可能造成資料錯亂（Upset）、當機，甚至永久性故障。衛星在軌道運行壽命短則幾個月，長則數十年，衛星在軌道運行時間越長，受輻射衝擊影響就越大。

地球軌道輻射環境。圖／宜特科技

輻射對電子零組件的影響有以下三大類：

太空輻射對電子零組件的三大效應。圖／ESA

1. 總電離劑量效應（Total Ionizing Dose Effect，簡稱TID）

電子零組件在太空環境長期累積大量質子與電子輻射是 TID 效應的主因， TID 會造成 MOS 電晶體 Threshold Voltage 緩慢飄移，零件漏電因此逐漸增加，漏電嚴重時則會導致零件燒毀。衛星可視為大型的無線行動裝置，依賴太陽能蓄電，電力相當珍貴，若衛星內諸多的電子零件都在漏電，將造成衛星電力不足而失聯或失控。

2. 位移損傷效應（Displacement Damage，簡稱DD）

質子對電子零組件會產生另一種非輻射效應，稱為位移損傷效應（DD），屬長期累積大量質子的物理性損傷，質子會將半導體零件內的矽原子打出晶格外，形成半導體的缺陷，零件漏電也會逐漸增加，其中光電零件對 DD 效應較敏感，例如影像感測元件，DD 會造成影像品質降低，另外也會使衛星使用的太陽能電池（Solar Cell）轉換效率下降。

3. 單一事件效應（Single Event Effect，簡稱SEE） 

TID 與 DD 可以看成慢性病，是電子零組件長期在軌累積大量質子與電子作用所造成的漏電效應，SEE 就是屬於急性症狀，隨機發生又難以預測。質子與重離子都會造成電子零組件的 SEE 效應，而重離子比質子更容易引發 SEE，太空環境的重離子數量雖然相對少，但殺傷力強，一顆重離子就可能使電子零組件當機或損壞。

SEE 造成的故障可分成 Soft ERROR 與 Hard Error 兩大類。 Soft Error 的徵狀為資料錯亂、當機、功能異常等，重啟電路可恢復其運作，但若電子零組件對輻射很敏感，當機頻率過高則會影響任務執行，因此需以輻射測試評估其事件率（Event Rate）。Hard Error 則是永久性故障，例如重離子容易引發半導體零件栓鎖（Latch-Up）現象，若沒有對應機制，零件可能因大電流燒毀，因此 SEL （Single Event Latch-Up）是太空電子零件輻射耐受度最重要的指標之一。

單一事件效應的各種現象。圖／宜特科技

太空環境有各種能量的粒子，包含：質子、電子、重離子…，能量越高的粒子可穿透越厚的物質或外殼。低能量的粒子可被衛星外殼（鋁）阻擋，但衛星發射成本主要以重量計價，外殼厚度相當有限（通常為幾毫米厚的鋁材）；而高能量的粒子則會穿透衛星外殼，影響電子零組件運作，因故使用於太空環境的電子零組件必定會被輻射影響，在上太空前必須經過輻射測試評估其特性。COTS 電子零組件，都有一定的抗輻射能力，但是必須經測試了解輻射耐受度是否適用於太空任務需求。

COTS 電子零組件上太空前必須經過「發射環境測試」，包括模擬火箭發射時所產生的振動、音震、衝擊、電磁相容性測試，以及太空環境熱真空循環和輻射測試等，更多的測試項目就不一一細數，通過這些測試後，更重要的是取得「飛行履歷」（Flight Heritage），將產品發射上太空，若能成功執行各種任務，取得越多飛行履歷，產品的身價就越高，太空產業非常重視飛行履歷，飛行履歷也是產品的最佳保證書！

宜特是亞洲最完整的太空環境測試第三方實驗室， 2019 年與國研院太空中心合作推動台灣太空產業發展。自 2021 年加入台灣太空輻射環境驗測聯盟以來，我們已完成多種電子零組件的輻射測試，涵蓋了類比、數位、記憶體、射頻等。我們將持續建構更完整的太空環境驗證測試能量，提供一站式服務。協助廠商可專注於產品的設計與製造。

本文出自 www.istgroup.com。

黃瓜 CONCOMBRE

黃瓜可以只做成冷盤沙拉，也能在鹽水、英式醃菜中展現出多種滋味，甚至可以煮成配菜。它的滋味比看起來的要複雜許多：很明顯它有綠質及強烈的葉綠素滋味，但也有碘和奶油味。沒有交集的兩個世界，讓這種蔬菜能往兩種滋味方向去發揮！

正確切削黃瓜：善用皮與苦味的微妙平衡

黃瓜外皮呈綠色並略帶苦味，想當然爾也有葉綠素滋味⋯⋯我們去皮不是為了美觀，而是要除掉這種苦味。又或者，我們可以刻意保留全部或部分黃瓜皮，對這有點侵略性的味道做進一步運用。經過斟酌的苦味能帶來無可否認的餘韻，也讓這種蔬菜含水量相當高的芳香特性變得複雜。薄荷、蒔蘿、青蘋果等「綠色」食材會凸顯出黃瓜的清新。

籽肉的碘香秘密：黃瓜與海鮮、乳製品是絕配

為何把黃瓜的果肉跟籽吃進嘴裡時，能感受到碘味和奶油味呢？答案是因為醛類^*1，存在於麵包皮和多種油裡。出乎意料的是，黃瓜能跟海藻、牡蠣、麵包和奶油做組合。為了發揮這些香氣，我們不妨將乳酸化合物（芒果、荔枝等）搭配帶乳香的乳狀食物（如希臘優格，這解釋了希臘沙拉醬﹝Tzatziki﹞^*2 之所以成功的原因。或是藍紋乳酪、昂貝爾藍紋乳酪﹝Fourme d’Ambert﹞、馬斯卡彭乳酪也可以），以及一些像孔德里約（Condrieu）這樣帶奶油香味的酒。有了黃瓜內部的果肉跟籽，這些組合就保證成功。

*1：主要為 (E,z)-2,6- 壬烯醛、2-壬烯醛（non-2-énal）。

*2：譯注：以希臘優格和黃瓜碎粒為主要材料的沙拉。

來試試吧！甘納許巧克力黃瓜

• 準備甘納許：煮滾 300 毫升的水，加入 1 克洋菜粉，離火並倒進 150 克的黑巧克力碎片攪打混合，再倒進容器裡約 1 公分高度，隨後放進冰箱至少一小時。
• 準備黃瓜：將黃瓜（用果汁機）榨成汁。提取 150 毫升，取其中一半與 1 克洋菜粉和一茶匙糖一起煮沸。離火，將剩下的另一半加進去，放涼後小心地倒在巧克力甘納許上（約 0.5 公分高），然後放進冰箱。
• 擺盤：切成固定長度（約 6 公分長，1.5 公分寬）。可和黑巧克力圓脆片（Tuiles）一起食用。

不同變化：富含葉綠素的活力蔬果汁

選擇未處理過的小黃瓜，連皮榨汁，增強青綠及微苦滋味。這種富含葉綠素的果汁可以調味油醋汁、雞尾酒（琴酒等）和西班牙冷湯。可以將果汁冷凍在冰塊盒裡供多次使用。

——本文摘自 拉斐爾．歐蒙（Raphaël Haumont）、提耶里．馬克思（Thierry
Marx），《料理滋味創意地圖：法國材料物理化學專家聯手米其林主廚，15種香調、80種常見蔬果食材的氣味因子，探索 1,500 種創新風味搭配！》，2024 年 8 月，積木文化，未經同意請勿轉載。