1. 课程导入与反应失控事故启示
化工反应失控不是一种“偶发意外”，而是一条可以被识别、被切断的物理链条。本课程的目标，是让学员建立“从反应热生成速率与移热速率的失衡出发，识别飞温、冲料、爆炸的演化路径，并据此设计联锁保护”的工程思维。学完本课程后，学员应能：读懂放热反应的温度—转化率关系，判断某工况是否处于失控敏感区；识别冷却失效、加料过快、搅拌中断、引发剂累积等典型触发因素；理解安全联锁（SIS）与基本过程控制系统（BPCS）的分层关系；并能针对给定反应器，初步提出温度、压力、流量等联锁判据与动作逻辑。
课程整体按“机理—识别—联锁—验证”四段推进：先讲反应失控的热平衡机理与典型事故链，再讲风险识别方法与失控场景构建，随后进入联锁回路设计、安全完整性等级（SIL）概念与联锁逻辑实现，最后以案例复盘和联锁投用/旁路管理收尾。本章作为导入，重点解决两个问题：反应失控到底是怎么发生的，以及历史上那些事故为什么反复呈现相似的失效链条。
一、反应失控的物理本质：热生成与热移出的赛跑
对间歇或半间歇放热反应，反应器内热量平衡可简化为：反应放热速率 Qgen 与冷却移热速率 Qrem 之差决定温升。Qgen 随温度呈指数增长（阿伦尼乌斯关系），而 Qrem 通常随温度近似线性增长。当冷却能力下降或反应物累积过多时，两条曲线可能出现“Qgen 始终大于 Qrem”的区间，温度便不再有稳定平衡点，进入飞温。这就是失控的本质：不是温度高，而是温度升高会进一步加速放热，形成正反馈。
工程上常用“绝热温升 ΔTad”和“最高允许温度 MTSR”来量化风险。例如某示例反应：反应物总投料量对应的绝热温升估算为 ΔTad ≈ 120 K，起始温度 60 ℃，若冷却完全失效，理论最高温度可达约 180 ℃；而该物料体系在 150 ℃ 附近开始分解并伴随二次放热。此时 MTSR 已超过分解起始温度，说明一旦冷却中断，仅靠切断加料不足以阻止温升，必须依靠紧急冷却、泄放或快速淬灭等联锁动作。这类估算参数在实际工程中需由反应量热（RC1）与差示扫描量热（DSC）数据支撑，此处数值仅作教学示例。
二、典型事故的共同失效链条
回顾化工史上多起放热反应事故，其表象各异——有的表现为反应器冲料，有的表现为储罐爆炸，有的表现为尾气系统着火——但失效链条高度相似：反应物异常累积 → 触发条件出现（冷却失效/搅拌停止/加料失控）→ 累积物料快速反应 → 移热能力被超越 → 温度压力飞升 → 泄放或密封失效 → 物料外泄/爆炸。这条链条上，任何一个环节被可靠切断，事故就不会走到终点。联锁的价值，正是在链条前段设置“自动切断点”。
以某示例半间歇硝化反应事故为例：操作中因冷却水阀故障导致釜温上升，操作员为“压住温度”反而加快加料稀释，结果未反应物料大量累积；随后搅拌因过载跳停，累积的活性物料在局部快速反应，釜内压力在数十秒内骤升，安全阀起跳仍不足以泄放，最终物料从人孔冲料并引发燃爆。复盘可见，若设置“温度高—自动切断加料”“搅拌停止—自动切断加料并紧急冷却”两道联锁，链条在第二阶段即可被截断。
三、从事故链到联锁设计的三条启示
第一，联锁要设在链条前段。 事故链越往后，可用反应时间越短。飞温阶段从温升加速到冲料可能只有几十秒，此时再靠操作员判断已来不及。因此温度高、搅拌停、冷却水流量低等“前兆信号”应作为联锁触发条件，而不是等到压力高才动作。
第二，联锁动作要“切断能量与物料来源”。 单纯报警或提示不足以阻断正反馈。有效的联锁动作通常包括：关闭反应物进料阀、切断加热、启动紧急冷却或注入淬灭剂。动作组合应根据反应体系确定，例如对累积型半间歇反应，“切断加料 + 保持搅拌 + 紧急冷却”往往比“直接泄放”更能避免物料外泄。
第三，联锁必须独立于常规控制。 若联锁逻辑与 BPCS 共用同一温度变送器或同一控制阀，一旦仪表漂移或阀门卡涩，保护功能与常规控制会同时失效。工程上要求安全仪表功能（SIF）具有独立传感器、独立逻辑 solver 和独立最终元件，并按所需风险降低程度确定 SIL 等级。这是后续章节展开的重点，本章先建立“保护层独立”的意识。
带着这条失效链条进入后续学习，学员在看到一个反应器、一张工艺流程图或一套联锁逻辑时，应先问三个问题：这个体系的热生成与移热平衡点在哪里？最可能让物料异常累积的触发条件是什么？现有保护措施能否在链条前段自动切断？这三个问题，将贯穿本课程对风险识别与联锁设计的全部讨论。