2. 数控设备危险源辨识
数控设备危险源辨识的核心任务，不是简单罗列“哪里会动”，而是把设备在自动运行、换刀、装夹、排屑、维护等不同工况下可能造成伤害的能量与运动，按区域、按触发条件、按暴露人员逐一对应起来。危险源辨识的结果应能直接支撑后续的联锁设计、防护门锁、急停分区和报警策略，因此必须落到具体部件、具体运动方向、具体危险区域和具体风险等级上。
一、按能量与运动形式划分危险源
数控机床的危险源可归纳为五类能量形式：机械运动能量（主轴旋转、进给轴直线运动、刀库回转、卡盘夹紧、尾座顶紧）、高压流体能量（液压卡盘、液压尾座、冷却液喷射）、电气能量（主轴驱动、伺服驱动、高压电容）、热能量（切屑高温、工件高温、冷却液雾化）、以及重力与惯性（刀库换刀臂摆动、重型工件坠落）。辨识时应先确定每类能量的载体，再确定其作用范围与释放条件。
以一台典型立式加工中心为例，其危险源清单可按下表组织。表中“危险区域”指人员身体任何部位可能进入并受到伤害的空间范围，“触发条件”指该危险在何种工况下被激活。
| 危险源 | 运动/能量形式 | 危险区域 | 触发条件 | 典型伤害 |
|---|---|---|---|---|
| 主轴 | 高速旋转（示例：8000 r/min） | 主轴端面至工作台之间、刀具回转包络 | 主轴启动、刀具未夹紧、防护门未关 | 缠绕、切割、抛射 |
| 进给轴（X/Y/Z） | 直线运动，快速移动可达 30 m/min | 各轴行程范围内、工作台与立柱之间 | 程序运行、手动 jog、回参考点 | 挤压、撞击 |
| 刀库 | 回转/摆动，换刀臂伸缩 | 刀库回转半径、换刀点、主轴与刀库之间 | 自动换刀、刀库选刀、换刀臂动作 | 夹伤、撞击、刀具掉落 |
| 卡盘 | 液压夹紧，夹紧力示例 20 kN | 卡爪行程范围、工件装夹口 | 夹紧/松开指令、液压失压、误踩脚踏 | 手指挤压、工件飞出 |
| 尾座 | 液压顶紧，顶紧力示例 8 kN | 尾座套筒行程、顶尖与工件之间 | 顶紧/退回、工件旋转中退回 | 挤压、工件甩出 |
| 冷却与排屑 | 高压冷却液、链板/螺旋排屑器 | 喷嘴喷射方向、排屑器入口与出口 | 冷却泵启动、排屑器运行、清理铁屑 | 化学灼伤、卷入、割伤 |
二、危险区域划分方法
危险区域划分应遵循“运动包络 + 人员可达”两个维度。运动包络指部件在全部工况下所能到达的最大空间范围，包括正常行程、超程、换刀摆动和故障失控位置。人员可达指操作、维护、清理时身体部位可能进入的空间。两者交集即为危险区域。
实际划分时，建议按以下顺序操作：
- 绘制设备俯视与侧视轮廓，标出各运动部件的极限位置。例如 Z 轴向下极限时主轴端面位置、刀库换刀臂伸出最远点、卡爪最大张开直径。
- 用不同颜色或线型标出“持续危险区”（如主轴旋转包络）、“间歇危险区”（如换刀区域）和“维护危险区”（如排屑器内部）。
- 在危险区边界标注对应的防护装置：防护门、光栅、安全地毯、限位开关、双手操作按钮。
- 对每个危险区指定唯一编号，便于后续联锁逻辑和报警信息引用。例如用 Z1 表示主轴旋转区、Z2 表示刀库换刀区、Z3 表示卡盘装夹区。
三、风险评价方法：从可能性与严重度到风险等级
风险评价采用“可能性 × 严重度”的矩阵法，适合现场快速判定。可能性分为 4 级：A=几乎不可能（有联锁且验证有效）、B=很少发生（有防护但未验证）、C=可能发生（防护不完整）、D=经常发生（无防护或可轻易绕过）。严重度分为 4 级：1=轻微擦伤、2=需急救的割伤或骨折、3=永久性伤残、4=致命。
风险值 R = 可能性分值 × 严重度分值。为便于计算，将 A/B/C/D 分别赋 1/2/3/4 分，严重度 1/2/3/4 直接使用。R 的范围为 1～16，划分为三个等级：R≤4 为低风险，可接受但需保持现有防护；5≤R≤9 为中风险，需在 30 天内增加或改进防护；R≥10 为高风险，必须立即停机整改，增加硬联锁或重新设计防护。
以主轴危险区为例：若防护门未关时主轴仍可启动，可能性为 D（4 分），严重度为 4（致命），R=16，属高风险，必须增加门锁联锁，使防护门打开时主轴动力被切断。整改后可能性降为 A（1 分），R=4，降为低风险。这一过程说明风险评价不是一次性标签，而是随防护措施动态更新的。
四、从辨识到联锁的衔接要点
危险源辨识完成后，应形成三份可直接使用的输出：危险区域清单（含编号、边界、触发条件）、风险评价表（含 R 值、等级、整改期限）、联锁需求表（含每个危险区对应的防护装置、信号类型、安全等级要求）。联锁需求表是后续安全 PLC 编程的直接输入，例如 Z1 区要求“防护门关闭信号 + 主轴零速信号”同时满足才允许主轴启动，Z3 区要求“卡盘夹紧压力开关信号”为真才允许主轴旋转。
对于冷却与排屑区域，容易被忽视的是“维护工况”：操作人员打开排屑器盖板清理缠绕铁屑时，排屑器可能因误操作或程序残留指令而启动。此类危险源的可能性应取 C 或 D，严重度取 2～3，R 值往往达到中高风险，必须增加“盖板打开即切断排屑器动力”的硬联锁，并在报警画面显示“排屑器维护模式”。
最后，危险源辨识不是一次性文档。每次更换夹具、增加刀库刀具、调整尾座行程或修改冷却喷嘴方向后，都应重新核对危险区域边界与风险等级，更新联锁需求表。只有把辨识结果持续映射到联锁逻辑和报警文本中，危险源辨识才真正完成从“纸面清单”到“工程防护”的闭环。