3. 安全开关机制：解锁前的最后一道防线

说实话，我第一次接触 Pixhawk 的安全开关时，觉得这东西挺多余的。不就是解锁电机嘛，直接推油门不就完了？直到有一次我在实验室调试四旋翼，螺旋桨突然意外启动，差点削到手指——从那以后，我再也不敢小看这个小小的红色开关了。

安全开关（Safety Switch）说白了就是一道物理锁。它防止飞控上电后电机意外转动。你想想看，如果飞控刚通电，GPS 还没搜到星，参数还没加载完，这时候电机突然转起来，多危险。

安全开关到底干了什么？

安全开关的核心逻辑其实很简单：

• 按下前：飞控输出给电调的 PWM 信号被强制拉低，电机不会转
• 按下后：PWM 信号恢复正常，允许电机响应油门指令

我习惯把这个过程叫做「PWM 闸门」。安全开关就是一道闸门，闸门不开，信号过不去。

SITL 仿真中的安全开关

在 SITL 仿真里，没有物理开关可以按。那怎么办？用 MAVProxy 模拟。

MAVProxy 里有一个专门的命令：arm safety。这个命令会向飞控发送一个 MAVLink 消息，告诉飞控「安全开关被按下了」。

具体流程是这样的：

1. 启动 SITL 仿真，飞控默认处于「安全开关未按下」状态
2. 在 MAVProxy 终端输入 arm safety
3. 飞控收到消息，将安全开关状态切换为「已按下」
4. 此时才能执行 arm throttle 解锁电机

模拟按下安全开关的完整操作

我带你走一遍实际的操作步骤。假设你已经启动了 SITL 和 MAVProxy：

# 启动 SITL（以四旋翼为例）
sim_vehicle.py -v ArduCopter -f gazebo-iris --console

# 等待飞控初始化完成，看到 "Pre-arm check: OK" 后
# 在 MAVProxy 终端输入：
arm safety

# 飞控会返回：
# "Safety switch pressed"

# 验证状态：
status
# 找到 "SafetySwitch: ARMED"

嗯，这里要注意：arm safety 只是模拟按下安全开关，并不是解锁电机。解锁电机还需要执行 arm throttle。这两个步骤是分开的。

安全开关的状态机

安全开关其实是一个简单的状态机。我画了一张图，帮你理解它的工作逻辑：

安全开关的几种状态

在 MAVProxy 里，你可以通过 status 命令查看安全开关的实时状态。我整理了一个表格，方便你对照：

状态	status 显示	含义	能否解锁
未按下	SafetySwitch: DISARMED	安全开关未按下，PWM 输出被锁定	❌ 不能
已按下	SafetySwitch: ARMED	安全开关已按下，PWM 输出正常	✅ 可以
异常	SafetySwitch: FAULT	安全开关硬件故障（SITL 中极少出现）	❌ 不能

为什么安全开关这么重要？

你可能觉得，在仿真里安全开关就是个形式。但我想说，仿真里的每一个步骤，都是为了映射到真实硬件上。你在 SITL 里养成的习惯，会直接带到真机上。

我记得有一次帮朋友调试一架六旋翼，他上电后直接解锁，结果螺旋桨打到地面弹起来，差点伤到人。原因就是安全开关没按下，但他以为按了。从那以后，我每次上电都会先确认安全开关状态，再执行解锁。

安全开关的本质，是给你一个「确认」的机会。你按下它，等于告诉飞控：「我准备好了，可以解锁了。」这个确认动作，能避免很多意外。

常见问题与避坑

• 问题：执行 arm safety 后，飞控没有反应
  • 检查 MAVProxy 是否连接正常，输入 link list 确认连接状态
  • 检查飞控是否处于预解锁检查通过状态，输入 status 查看 Pre-arm 字段
• 问题：安全开关按下后，解锁仍然失败
  • 可能是其他预解锁检查未通过，比如 GPS 未定位、罗盘未校准
  • 输入 arm throttle 后，飞控会返回具体的失败原因
• 问题：SITL 仿真中安全开关状态一直显示 DISARMED
  • 确认是否执行了 arm safety 命令
  • 如果执行了仍然无效，尝试重启 SITL 和 MAVProxy