验船师逐条告诉你：你的船到底要验什么？

转载。

2026年7月1日，IMO《海上自主水面船舶安全规则》（MASS Code）正式生效。
前一天（6月30日），中国发布《智能航运2030行动计划》。
一个月前（6月1日），CCS《智能船舶规范》2026版正式施行。
三件事在同一个月内发生，这不是巧合——这是中国航运业智能化转型的发令枪。

写在前面：这篇文章和你看过的MASS解读有什么不同？

MASS Code通过一个月了，知乎上已经有好几篇解读文章。写得很全，框架讲得很清楚——19章结构、4个自主等级、强制化路线图，这些我都不重复了。

我今天只讲一件别人没讲的事：如果你是验船师（或船东/设计方想搞清楚"这船怎么拿证"），面对一艘MASS船舶，你拿着19章的Code，到底要验什么？

我不是来翻译IMO新闻稿的。我在CCS做了20年验船师，这篇文章是从检验现场的角度，把每一章的检验要点拆给你看。

一、三个"第一天"——为什么你要现在看这篇文章

先说三件事的发生时间，你就知道为什么现在是最佳时机：

这三件事叠在一起意味着什么？

意味着中国验船师从今天开始，将面临一个新的检验类型——MASS船舶检验。而且这个需求不是"可能来"，是"已经在路上了"。

《智能航运2030行动计划》明确提出：到2027年运营100艘以上智能船舶。现在是2026年7月，留给验船师准备的时间最多18个月。

二、MASS Code的19章——一张"检验清单"而非"法规读本"

IMO把MASS Code写成19章是有深意的。我换个角度给你看——从验船师检验的角度，它其实是三张表：

表1：新增检验内容（传统公约里完全没有的）

表2：传统检验但需"MASS适配"的内容

表3：基本不变的内容（但需关注MASS特殊性）

从这三张表你可以看出：MASS Code给验船师带来的最大变化，不是"多了几本规范要背"，而是——检验对象从"硬件"为主，变成了"硬件+软件+通信+风险管理文档"四个维度并行。

三、逐章检验要点详解：验船师到底要审什么？

下面我按检验逻辑链（不是按章号顺序）来拆解。因为在实际检验中，你不会按1→2→3→…→19的顺序来验——你会按"先审方案→再审系统→然后审通信→最后审实操"的逻辑链条。

检验逻辑链第一步：审风险管理（第3章+第4章）

第3章"风险评估"是整个Code的"总开关"。

验船师要审的不是船，而是一份文档——风险评估报告（Risk Assessment Report）。这跟我们在传统船舶上审送审图纸不同——你看的不是尺寸和材料，而是逻辑和方法论。

具体审什么？

• 危险识别是否完整？ 船东列出了所有在目标自主等级下可能出现的危险场景吗？（特别是通信中断、传感器失效、软件故障这类MASS特有的场景）
• 风险评估方法是否合理？ 用的是FSA还是HAZOP还是Bow-tie？方法选择是否跟危险类型匹配？
• 风险矩阵打分是否合理？ 可能性和严重度的打分有没有依据？不能拍脑袋打分。
• 控制措施是否充分？ 对每一个高/中风险项，制定了具体的控制措施吗？还是只是泛泛地说"加强培训"？
• 残余风险可接受吗？ 控制措施实施后，残余风险是否降到了ALARP（合理可行最低）水平？

第4章"运营场景"是第3章的前提。

船东不能说"我的船在全世界所有水域都全自主航行"——这等于没做风险评估。他必须明确：

• 运营水域范围（哪片海、哪条航线）
• 环境条件限制（风速、浪高、能见度的上限）
• 操作限制（港口靠泊谁操作？引航员上不上船？）

验船师的审法： 对照第4章的运营场景声明，检查第3章的风险评估是否覆盖了该场景下的所有危险。如果船东说"我能在浦氏8级风下自主航行"但风险评估报告里没有分析大风对传感器的影响——打回去重做。

说实话： 这个环节是目前最弱的。因为大部分船东和设计方还没做过真正意义上的MASS风险评估。我们CCS内部的判断是——2026-2027年收到的头几份风险评估报告，大概率要被退回去反复修改。这不是能力问题，是整个行业都处在学习曲线上。

检验逻辑链第二步：审系统设计（第5章+第6章+第8章+第10章）

风险评估做完后，系统设计必须对应每一项风险控制措施。这里验船师要审的东西很多，我挑几个最容易出问题的地方说。

第5章 系统设计：FMEA你到底做不做？

MASS Code要求对自主/远程操作系统做失效模式与影响分析（FMEA）。FMEA这个工具在船用设备认证里不是新东西（海上平台的安全系统一直都在做），但用在整船级别的自主操作系统上——这是第一次。

验船师审FMEA时要注意：

• 是不是把所有自主相关子系统都覆盖了？（传感器、决策、执行三层都要覆盖）
• 单一失效是否会导致系统级失效？（这就看冗余设计到不到位）
• 检测到失效后的降级策略是什么？（切回手动？切到安全状态？航行中怎么"安全停车"？）

第6章 软件原则：验船师第一次要"看代码"了

这是最颠覆的部分，也是老验船师最不适应的。传统检验：量尺寸、看焊缝、测绝缘电阻——全是硬件的。软件的检验逻辑完全不同。

MASS Code第6章要求软件开发过程遵循工程化标准（类似于汽车行业的ISO 26262或航空的DO-178C）。但船舶行业没有现成的软件工程标准——这是MASS Code留下的最大实施空白。

验船师现阶段能审什么？

• 开发过程是否有文档记录？（需求规格书→设计文档→测试报告→版本管理记录）
• 是否做过独立的第三方软件测试？
• 安全关键功能（如紧急停机、避碰决策）的软件是否有额外的验证？
• 软件升级和补丁的管理流程是否存在？

坦白说： 目前CCS内部正在建立软件审核的能力，但现在行业里真正能做软件审核的验船师——我估计全国不超过50个人。这是一个巨大的能力缺口，也是验船师个人职业发展的蓝海方向。

第8章 报警管理：船上没人接报警怎么办？

传统船舶：机舱报警响了，轮机员跑过去看。MASS DOA 3/4：船上没人。

所以报警管理的逻辑必须从"船上响应"转变为"岸上响应+系统自主响应"：

• 报警分级：哪些是"需要岸上操作员立即介入"的？哪些是"系统可以自主处置"的？
• 报警分发：多个报警同时发生时，优先级排序机制是否存在？
• 通信中断场景：如果岸上收不到报警，船端系统能否自主执行安全降级？
• 报警疲劳：过多的无效报警会导致操作员麻木——有没有报警抑制和过滤机制？

第10章 航行安全：自动避碰怎么验证？

这是最复杂也最没有标准答案的部分。避碰规则（COLREG）是给人写的——"瞭望""良好船艺""特殊情况下的背离"这些概念，怎么转化成算法？

验船师的验证思路：

• 不是判断"算法好不好"，而是判断"验证过程是否充分"
• 模拟器测试覆盖了多少种会遇场景？（对遇、交叉、追越、多船会遇）
• 实船试验的数据是否可追溯？
• 避碰系统失效后的fallback方案是什么？

检验逻辑链第三步：审通信与连接（第11章）

第11章 通信：船-岸链路是你的新检验对象

传统检验：VHF/DSC/SES每一台设备验过去就行——独立设备，各验各的。

MASS检验：审的是整个通信链路的系统性能，不是单台设备。

关键检查项：

• 冗余度：通信链路有没有第二条独立路由？（比如：主链路卫星通信 + 备用链路4G/5G近岸覆盖）
• 延迟：岸上指令从发出到船端执行，端到端延迟是多少？是否在安全可接受的范围内？（IMO没有定死具体数值，但行业共识是控制指令延迟不应超过1秒）
• 丢包率：在恶劣海况或卫星覆盖边缘地区，丢包率会飙升——系统的降级策略是什么？
• 带宽：视频回传需要的带宽远超传感器数据——带宽不够时怎么优先保证安全关键数据？

老验船师的直觉化理解： 以前验通信设备，你就是在船上把VHF打开喊两声"收到请回答"——验证设备能不能正常收发就行。现在你得理解整个通信系统的架构。你不需要会写代码，但你必须能看懂通信拓扑图。

检验逻辑链第四步：审远程控制中心（第12章+第9章）

第12章 远程操作：验船师要"下岸"了

传统检验——上船。MASS检验——你可能要先去某一个写字楼里验"远程控制中心"（Remote Operations Centre, ROC）。

这是MASS Code第12章带来的全新检验场景。一个典型的ROC需要验证：

• 态势感知能力：操作员面前的屏幕能显示什么信息？雷达+电子海图+AIS+视觉融合画面——是否满足"不低于船上瞭望"的安全目标？
• 控制权限管理：谁有权下达哪个级别的控制指令？有没有防误操作机制？
• 人员配置：值班制度（一班几人？轮换频率？）、疲劳管理、应急响应流程
• 冗余与备份：ROC本身有没有备用站点（异地灾备）？主站故障后，多久能切换？
• 安保与访问控制：谁可以进入ROC？物理门禁+信息系统权限双控

第9章 配员与培训：岸上操作员到底算什么身份？

MASS Code明确：船长始终对船舶安全负最终责任，即使他不在船上。

所以第9章的核心矛盾是：

• 远程操作员需要持有STCW证书吗？（目前没有针对性的证书类型）
• 远程操作员需要"上船经历"吗？（在岸上操船跟在海上的感觉完全不同）
• 模拟器训练够不够替代海上资历？

验船师的检验重点：审培训方案和记录，而不是审人。只要船东能证明"我的操作员经过了XYZ培训体系，该体系覆盖了ABC紧急场景"——暂时可以接受，因为行业标准本身也在建立中。

检验逻辑链第五步：审传统安全在MASS下的特殊要求（第13-19章）

第13章 船体与稳性：冗余推进的影响

MASS Code要求自主船舶的核心推进系统必须有冗余。这对船体设计有直接影响——冗余推进意味着多一套轴系、多一套舵机，舱室布置、分舱、结构重量都会变化。验船师审图时要关注冗余推进对完整稳性和破舱稳性的二次影响。

第14章 防火：唯一的依赖——固定式灭火

传统船上发生火灾，船员可以：用手提灭火器、拉消防水带、组织灭火队。但DOA 3/4船上没人——手提灭火器、消防水带、消防员装备全部失效。

能依赖的只有固定式灭火系统（CO₂/水雾/泡沫固定系统）和自动探火系统。验船师要特别关注：

• 固定灭火系统的触发逻辑是否足够智能？（不能等到烟都冒出来了还没反应）
• 自动释放后有没有机制通知岸上？
• 如果固定灭火系统本身故障，有没有备用的远程手动触发通道？

第15章 安保：无人船被海盗登了怎么办？

这不是玩笑——索马里海盗看到一艘甲板上没人的货轮，会兴奋的。MASS Code第15章提到了物理安保和网络安全双重要求。验船师现阶段至少可以审：登船点（舷梯口、引航员登离船装置）是否有监控和远程锁定机制？

第16章 搜救：MASS Code承认——这还是个未解决的问题

IMO在MSC 111会议中明确承认：无人船作为搜救单元的能力尚在研究中。这是Code中少有的"留白"章节。现阶段的要求是：船东必须在运营计划中说明——如果你的MASS船遇到需要救援的情况，谁来救？怎么救？

四、CCS《智能船舶规范》2026——中国的"提前量"

IMO的MASS Code是非强制性的（2026→2032推进强制化），但CCS在2026年5月6日发布、6月1日生效的新版《智能船舶规范》已经做了关键对接：

第1章新增：自愿申请依据MASS Code的自主船舶检验服务。

这意味着什么？从6月1日起，任何中国船东如果想按MASS Code的标准建船，CCS已经可以接案了。 不需要等IMO强制化——你可以现在就申请。

同时，2026版规范在智能船舶功能上做了大量实质性升级：

• 新增智能靠离泊功能标志（第10章10.8节）——自主靠泊的规范要求和检验要求
• 新增智能桥梁避碰功能标志（10.9节）——内河桥梁主动避碰的场景化要求，这是中国特有的需求（长江上桥多）
• 新增智能监视功能标志（10.10节）——人员行为、设备状态、货物状态的智能监视
• 补充了视觉增强融合的性能要求——多传感器（雷达+光学+红外）融合后的画面质量怎么验证

这些新增功能标志，每一个对应一条检验要求。 换句话说——CCS已经把MASS Code的19章"翻译"成了验船师可以执行的具体检验项目。这是我作为CCS验船师觉得最踏实的地方。

五、《智能航运2030行动计划》——时间表来了

6月30日发布的这份行动计划，给了中国航运业一个不容拖延的时间表：

第一阶段（到2027年）

第二阶段（到2030年）

• 掌握智能航运核心关键技术
• 完善的法规规范标准体系
• 国际先进水平

对验船师的直接含义

100艘智能船舶在2027年前运营——现在是2026年7月。假设每艘船的建造周期是18个月，这意味着检验需求从2026年下半年就会陆续出现。

而目前CCS乃至全中国、甚至全球范围内，能独立完成MASS船舶检验的验船师——我前面说了，大概不超过50人。

这不是"狼来了"，这是"先学会的人先吃肉"。

六、验船师自查清单：你现在需要会什么？（说人话版）

我不写"知识体系矩阵"那种虚的。下面是一张如果你明天被派去验一艘MASS船，你至少要知道什么的清单：

P0（立刻要会——做不到没法验）

P1（半年内要会——能做到独立检验）

P2（1-2年内要会——达到专家级）

七、一些实话

我的风格是"说实话+专业"，最后讲几句真心话：

1. MASS Code短期内不会改变你95%的工作内容。 昨天（2026年7月1日）它生效了，但它是非强制性的。你明天上班不会突然收到一堆MASS检验派工单。未来两年内，绝大多数验船师还是会每天照常在验传统船。

2. 但那5%的方向变了。 MASS船——即便只有100艘——是检验能力要求的金字塔尖。你如果掌握了MASS检验能力，你就是这个金字塔尖上的人。这在CCS内部意味着什么，不用我多说。

3. "学MASS"的正确姿势不是背书。 19章没必要背。真正有效的是：参与一个MASS项目。哪怕只是旁听一次MASS风险评估评审会。理论和实际之间的差距是巨大的——我见过太多风险评估报告在评审会上被问到哑口无言的情况。

4. MASS Code不会让验船师失业。 但"不懂MASS的验船师"和"懂MASS的验船师"之间，会出现巨大的职业发展差距。这个差距不是今天能看到的，但在2028-2030年（强制性规则制定期间）会越来越明显。