2. 无人机系统组成与安全关联
无人机不是“会飞的相机”，而是一个由多个子系统耦合而成的空中作业系统。理解安全，必须先把整机拆成可分析的功能单元，再逐一追问：这个单元承担什么安全职责？它失效时整机会发生什么？有哪些前兆可以提前发现？本节围绕飞行平台、动力系统、导航系统、任务载荷和数据链路五个部分展开，重点建立“子系统—安全功能—典型故障—可观测征兆”的对应关系。
飞行平台：一切安全的物理载体
飞行平台包括机体结构、机臂、起落架、减振组件和重心布局。它的安全职责是“保持结构完整并把各子系统稳固地连在一起”。平台类故障往往不是突然出现的，而是有累积过程：机臂碳管裂纹在飞行振动下扩展、起落架缓冲垫老化导致着陆冲击直接传到机身、电池仓卡扣松动使电池在机动中位移。这些问题的共同后果是重心变化和振动加剧，进而干扰惯性测量单元，形成“结构问题引发控制问题”的连锁。
实操中应把平台检查做成可观察的动作，而不是“看一眼”。例如起飞前双手分别握住对角机臂轻扭，感受是否有异常间隙；检查桨叶时迎着光看前缘是否有缺口，用手指沿桨叶边缘滑动感知毛刺；电池装入后轻推电池仓，确认无窜动。教学示例中可设定判断阈值：单支桨叶前缘缺口超过约 5 mm 或出现贯穿裂纹即停飞更换，这类数值应作为本单位维护规程的示例参考，而非通用标准。
动力系统：推力与能量的双重约束
动力系统由电池、电调、电机和桨叶构成，安全职责是提供可控、可预期的推力。它的故障模式分两类：一类是“推力不对称”，如单电机轴承磨损、桨叶变形，表现为悬停时飞机缓慢自旋或需要持续打杆修正；另一类是“能量异常”，如电芯内阻增大、单节压差过大，表现为电压在负载下快速跌落、续航明显缩短。
电池是最需要量化管理的部件。以常见的 6S 锂聚合物电池为例，满电单片 4.2 V，存放电压约 3.8 V，飞行中单片低于 3.5 V 应准备返航。起飞前应测量单片压差，示例判据可设为静置状态下最大压差不超过 0.05 V；若某片明显偏低，说明该电芯老化或自放电异常，继续使用会在高负载时提前触发低压保护。飞行后应记录本次消耗容量与飞行时间，若同样航线耗电比历史均值高出 15% 以上，应排查桨叶阻力、电机效率或电池健康度。
导航系统：位置与姿态的信任基础
导航系统通常由 GNSS 接收机、惯性测量单元、磁罗盘和气压计组成。GNSS 提供绝对位置，IMU 提供角速度和加速度，磁罗盘提供航向，气压计提供高度。它们的安全职责是让飞控“知道自己在哪里、朝哪里、姿态如何”。常见故障包括：GNSS 卫星数不足导致定位精度下降；磁罗盘受附近钢结构、钢筋或大电流线缆干扰导致航向错误；IMU 因振动过大而积分漂移。
磁干扰是最典型的“环境型故障”。起飞点若靠近停车场护栏、铁皮房或埋地管线，磁罗盘校准后仍可能在爬升过程中出现航向跳变。可操作的判断方法是：解锁前观察地面站航向读数，缓慢转动机身一周，读数应平滑变化；若出现突跳或与手动转动角度明显不符，应更换起飞点而不是反复校准。IMU 振动则可通过地面站振动分析查看三轴振动值，示例中可把“持续高于厂家建议上限”作为加装减振垫或检查桨叶动平衡的依据。
任务载荷：作业目标与飞行安全的交汇点
任务载荷包括相机、云台、喷洒系统、吊舱等。它既是作业目的，也是安全变量。云台卡死会导致操作手无法观察目标区域；喷洒系统药箱液位变化会持续改变重心；外挂载荷若固定不牢，可能在机动中脱落并造成地面伤害。载荷类故障的特点是“先影响任务质量，再影响飞行安全”，因此检查要同时看功能与固定。
以植保作业为例，药箱从满箱到空箱的过程中重心会明显变化，起飞前应按“最不利重心”做悬停测试，而不是只在空箱状态下试飞。云台检查可在通电后分别做俯仰和横滚极限动作，观察画面是否卡顿、电机是否有异响。外挂设备应做“轻拉测试”，确认快拆锁扣到位，并在飞行日志中记录载荷型号与安装位置，便于复盘。
数据链路：看不见但决定可控性
数据链路包括遥控链路和图传链路，安全职责是维持操作手与飞机之间的控制与感知通道。它的故障模式与距离、遮挡、电磁环境强相关：飞至建筑物背面时信号强度骤降、城市环境中同频干扰导致延迟增大、天线极化方向错误导致作用距离缩短。链路问题的危险在于“先丢图传、再丢控制”，操作手容易在失去画面时继续盲飞。
可操作的预防措施包括：起飞前确认遥控器与飞机天线姿态匹配，避免天线尖端正对飞机；设置合理的失联保护动作（如悬停、返航或降落），并在地面用关闭遥控器的方式验证保护逻辑是否按预期触发；飞行中持续关注信号强度与延迟指标，示例中可把“信号强度持续低于 2 格且延迟明显增大”作为主动降低高度或返航的触发条件。链路检查不能只看“有没有信号”，而要看“信号是否稳定、延迟是否可接受”。
把五个子系统串成一张风险图
五个子系统并非孤立失效，而是通过飞行平台耦合放大。磁干扰使航向错误，飞控为修正航向输出不对称推力，动力系统在极限状态下加速电池放电，链路延迟又让操作手来不及干预，最终表现为失控坠机。因此日常检查应建立“跨系统联想”：电池压差大时，除了换电池，还要想它是否会导致返航途中动力不足；桨叶有缺口时，除了换桨，还要想振动是否已经影响 IMU 记录。
建议在飞行前检查单中按子系统设置观察项，并为每项写明“看什么、什么情况停飞”。例如：平台看机臂间隙与桨叶缺口；动力看单片压差与电机手转；导航看卫星数与航向平滑度；载荷看锁扣与极限动作；链路看信号强度与失联保护验证。检查单的价值不在于打勾，而在于把“可观测征兆”与“停飞判据”绑定，让安全判断在起飞前就完成，而不是在空中被动应对。