疑似3D打印武器工厂：如何审核增材制造供应商

• 1
  发出文件前需确认的事项
• 2
  按零件风险分级审核供应商
• 3
  同一图纸的两份报价：该比较什么
• 4
  疑似3D打印武器工厂案给采购方的启示
• 5
  许可证与出口管制：先问什么
• 6
  从粉末批次到成品的材料可追溯性
• 7
  报价行为如何暴露薄弱供应商
• 8
  保密、文件处理与现场安全
• 9
  认证：看认证范围，不看标志
• 10
  检测证据与真实报告应包含的内容
• 11
  应叫停订单的危险信号
• 12
  分步执行：审核新的增材或CNC供应商

伦敦一处疑似3D打印武器工厂被报道，据称某工业单位利用增材制造将毛坯件加工成可发射枪械。细节属于执法部门，不属于供应商审核。对工程师的启示更具体、更实用：增材设备紧凑、安静、易移动，同一台做原型支架的机器也可能被用于其他用途。

这并不说明3D打印本身是高危工艺，而是说明供应商选择就是风险控制。当你把STEP文件发给工厂，就是信任该工厂知道允许造什么、允许为谁造，以及事后如何证明这两点。

多数正规增材供应商欢迎这种审查。他们本就保留粉末批次记录、设备日志和检测报告。以下检查对他们只是常规问题。若供应商抗拒任何一项，这种抗拒本身就是发现。

• 1
  增材产能是可移动的一台金属增材设备可以装进小型工业单元，所以实地核查比宣传册上的说法更重要。
• 2
  意图在 CAD 文件里看不出来仅凭几何形状很少能告诉工厂零件的用途，因此买方和供应商共同承担筛查责任。
• 3
  记录才是真正的产品对于受控零件，文件记录的份量与打印出来的零件相当。

从范围开始。供应商应能说出其持有的许可证以及这些许可证覆盖的类别。在英国，枪械和弹药业务属于特定许可范围；在美国，ITAR 和 EAR 类别管辖许多航空航天和国防零件。询问你的零件属于哪个类别，以及供应商内部由谁确认该分类。

然后询问最终用户声明。对于受控物项，正规工厂会要求提供书面声明，说明最终用途、最终用户和目的国。该声明保护双方。从不要求此类声明的供应商，要么不处理受控业务，要么没有认真对待。

最后，询问当请求看起来有问题时会发生什么。明确的拒绝政策是个好迹象。将可疑询盘上报给合规官而非销售人员的书面流程，也是好迹象。

如果你的零件纯属商业用途、远离任何受控类别，这个问题仍然对你有益。它能告诉你供应商是否有合规职能，还是每个决定都由接电话的人拍板。

• 1
  指明类别要求供应商在报价前说明你的零件属于哪个出口管制类别。
• 2
  最终用户声明存档生产开始前应存在书面的最终用途和目的地记录。
• 3
  拒绝政策公开的拒绝可疑业务的流程，表明成熟的合规文化。

在金属增材制造中，粉末占零件的一半。供应商应记录粉末批号、该批次的供应商、化学成分证书，以及粉末回收使用时的复用次数。没有这些记录，失效零件无法追溯到原因。

对于聚合物，对应的是树脂或线材批次加上储存条件。尼龙粉末会吸湿。将尼龙粉末存放在敞口料箱中的工厂会生产出密度不一致的零件，再多的后处理也掩盖不了。

要求查看一份可追溯性样表，而不是政策文件。一份真实的表格比十页质量手册更能说明问题。

这也是你了解供应商是否混用供应商的地方。有些工厂为省钱而混合不同批次的粉末。如果记录在案，这种做法可能合法，但应在你批准生产前披露，而不是事后才发现。

• 1
  粉末批次与复用次数每个金属零件的生产记录上都应出现这两个数字。
• 2
  储存条件湿度控制的储存对尼龙和活性金属粉末都很重要。
• 3
  样表，而非政策索取一份过去订单的完整可追溯性记录。

报价是一份技术文件。它应说明材料牌号、工艺、公差、表面处理、检验方法和交期。如果供应商只回一个数字而不列出任何假设，他们不是在为你的零件报价，而是在猜。

也要注意相反的问题。报价列出漂亮的公差却不说明如何测量，那是营销。打印金属零件上的 ±0.005 mm 毫无意义，除非供应商指明三坐标测量机或光学系统以及抽样计划。

交期承诺也值得同样怀疑。对于有闲置产能且图纸清晰的工厂，24 小时内开始生产是现实的。如果供应商还需要采购粉末，那就不现实，报价应说明这一点。

一个有用的测试：发一张带有一处模糊特征的图纸，看供应商是否会提出澄清问题。从不提问的工厂没有仔细读图。

• 1
  列出假设材料、公差、表面处理和检验方法都应出现在报价上。
• 2
  指明测量方法没有测量方法的公差只是声称，不是规格。
• 3
  提出问题对模糊特征提出澄清问题是好迹象，不是拖延。

你的 CAD 文件描述的产品可能尚未公开。询问文件如何传输、存储在哪里、谁可以打开。加密上传门户、访问日志和基于角色的权限是正规工厂的标准配置。电子邮件附件和共享驱动器则不是。

文件传输前签署相互 NDA 是正常做法，不是冒犯。它应覆盖几何形状、图纸以及你分享的任何工艺信息，并应在项目结束后继续有效。

对于受控业务，物理安全与数据安全同样重要。询问工厂是否隔离受控订单、是否记录谁进入生产区域，以及成品是否在发货前单独存放。

如果供应商还分包表面处理或热处理，询问这些合作伙伴是谁以及哪些协议约束他们。你的零件受保护的程度，取决于链条中最不谨慎的一环。

• 1
  加密传输对于任何专有几何形状，带访问日志的门户优于电子邮件附件。
• 2
  相互 NDA文件传输前签署，并确认其覆盖分包商。
• 3
  分包商清单了解每一个会接触零件的公司，包括表面处理和热处理。

网站上的证书意义不大，除非你核实两件事：它是否在有效期内，以及其范围是否覆盖你采购的工艺。机加工的质量管理证书并不自动覆盖增材制造，医疗器械证书也不覆盖公司生产的每一种产品。

索要证书编号和发证机构，再问证书适用于哪个厂区。多厂公司有时在一个地点持有认证，却在另一个地点生产你的订单。

医疗类订单，ISO 13485 的范围应写明覆盖的器械类别。汽车类订单，IATF 16949 适用于量产件及证书上列出的厂区。信息安全方面，ISO 27001 说明公司对数据风险有正式管理，当你上传专有几何数据时这一点很重要。

这些证书都不能证明供应商诚实。它们只能证明供应商按既定流程接受过审核。这是起点，不是结论。

• 1
  有效且在范围内核对证书是否覆盖相关工艺，以及承接你订单的厂区。
• 2
  证书编号有发证机构、可核验的编号，比一张 logo 图片更有价值。
• 3
  对应厂区确认哪个工厂持有认证，哪个工厂生产你的订单。

问清楚随件交付哪些文件。有用的检测报告会列出被测特征、名义值、实测值和所用仪器。金属打印件还可能包含密度结果、硬度，或用 CT 扫描图像反映内部缺陷。

抽样方案应与零件功能匹配。外观原型的要求远低于承力支架。对所有零件采用同一检测级别的供应商，要么在简单件上多收费，要么在关键件上检测不足。

任何新几何形状都值得要求首件检验。它能在你下单量产前发现成型方向问题、去支撑损伤和收缩。

如果供应商拿不出以往订单的尺寸报告，大概率也拿不出你的。

• 1
  名义值与实测值没有这两列的报告不算检测报告。
• 2
  注明仪器每个特征应标明所用仪器：三坐标测量机、光学投影仪或千分尺。
• 3
  首件新几何形状在批准量产前要求首件检验。

有些信号应当终止合作。说不清公司归谁所有、设备在哪里的供应商，是一个。坚持现金交易、不开发票的作坊，是另一个。主动提出省掉文件以节省时间的供应商，同样如此。

留意能力与宣称不符。一个小单位同时宣传五轴金属打印、真空复模和注塑，很可能是在转包而非自己生产。转包本身不一定坏，但你应当知道它正在发生。

当作坊拒绝实地参观时，地理位置也可能成为信号。多数正规供应商欢迎参观，哪怕是线上参观。拒绝很少见，通常有含义。

这些信号都不能证明存在违规。它们标记的是无记录、不可追溯工作的风险上升之处，而零件失效或日后被追问时，这种风险会落到你身上。

• 1
  无发票、无记录只收现金的工作会抹掉出问题时你需要的记录。
• 2
  能力不匹配小作坊宣称什么工艺都做，多半大部分是转包。
• 3
  拒绝参观连线上参观都拒绝，值得直接问清原因。