1. 机器安全与风险控制导论
机器安全不是“加装几个防护罩”这么简单，它是一套贯穿机器全生命周期的系统性工程方法。理解这套方法，需要先回答三个问题：机器可能以什么方式伤害人？伤害风险如何被识别和量化？以及从设计到报废，安全措施应该在什么阶段、以什么顺序介入？本章围绕机械危害类型、安全生命周期、ISO 12100 风险评估流程和 SICK 安全理念全景展开，为后续各章的具体技术手段建立共同语言。
一、机械危害的类型：先看清“敌人”
机械危害指由机器运动部件、加工过程或机器自身状态对人造成的伤害来源。工程上通常按伤害机理分类，而不是按机器种类分类，因为同一类危害会出现在完全不同的设备上。
- 挤压与剪切：两个运动部件之间或运动部件与固定部件之间形成的间隙，如冲压机滑块与工作台、机器人关节与围栏。伤害特征是持续压力或剪切力。
- 切割与刺穿：刀具、锯片、钻头、锋利边缘。风险与刀具转速、进给速度、材料刚性直接相关。
- 缠绕与卷入：旋转轴、联轴器、皮带轮、滚筒。人体衣物、头发、手套被卷入后，伤害会迅速升级。
- 撞击与抛射：运动部件撞击人体，或工件、刀具碎片、切屑高速飞出。抛射物的动能与速度平方成正比，是常被低估的危害。
- 摩擦与磨损：高速运动的表面接触皮肤造成擦伤或灼伤。
- 高压流体喷射：液压、气动系统泄漏时，高压油或气体可穿透皮肤。
- 电气与热危害：虽然严格说属于电气危害，但在机器安全评估中常与机械危害一并考虑，如电击、电弧、高温表面烫伤。
需要强调的是，危害类型决定了后续防护措施的选择方向。例如，针对挤压危害，安全距离和双手操作是常用手段；针对抛射危害，则需要防护罩的强度和抗冲击等级。识别危害时，应逐一看机器的每个运动轴、每个加工工位、每个上下料口，而不是笼统地说“这台机器很危险”。
二、安全生命周期：安全措施不是一次性投入
安全生命周期描述的是机器从概念设计到报废处置的全过程，安全活动贯穿其中。典型阶段包括：需求与范围定义、危险识别、风险评估、风险减小、安全功能设计与实现、验证与确认、使用与维护、变更管理、报废与退役。
关键点在于：风险减小越早介入，成本越低、效果越好。在概念设计阶段，通过改变运动方式、降低速度、消除夹点，可以从根本上消除危害；到了使用阶段再补装防护，往往只能“围堵”而不能“消除”，且改造成本高、可能影响生产效率。安全生命周期还强调“迭代”：风险评估不是一次做完就结束，机器改造、工艺变更、事故发生后都需要重新评估。
三、ISO 12100 风险评估流程：三步法
ISO 12100 是机械安全领域的基础标准，它给出的风险评估流程可以概括为“识别—评估—减小”的循环。
第一步：危险识别。列出机器在所有生命周期阶段（运输、安装、调试、运行、清洁、维护、故障处理）中可能产生的危险、危险状态和危险事件。常用方法包括检查表、任务分析、故障树等。
第二步：风险估计与评价。对每个危险，估计伤害的严重程度和发生概率。严重程度可参考骨折、截肢、死亡等分级；发生概率与暴露频率、暴露时间、人员避让可能性、技术与人因可靠性有关。风险 = 严重程度 × 发生概率，这个乘积决定了风险等级。
第三步：风险减小。按“三步法”顺序执行：
1）本质安全设计——消除或减小危害，如降低速度、减小力、消除夹点、采用安全材料；
2）安全防护与补充措施——加装防护罩、联锁装置、光幕、双手操作、急停；
3）使用信息——警示标识、说明书、培训、个人防护装备。
这个顺序不可颠倒。如果先考虑加光幕，而忽略了“能不能从设计上消除夹点”，就会把本可消除的风险变成需要持续维护的防护措施。风险减小后必须重新评估，确认剩余风险可接受，否则继续迭代。
四、SICK 安全理念全景：从传感到底层逻辑
SICK 作为安全传感与自动化专家，其安全理念可以理解为一条从“感知—判断—执行—验证”的完整信号链。感知层包括安全光幕、安全激光扫描仪、安全雷达、安全编码器、安全开关等；判断层由安全控制器或安全继电器完成逻辑运算；执行层包括安全接触器、安全驱动器、急停回路；验证层则通过诊断、自检和定期测试确认功能有效。
这条信号链的核心要求是“功能安全”：当危险发生时，系统必须在规定时间内可靠地进入安全状态。因此，安全信号链中的每个环节都需要满足相应的安全完整性等级（SIL）或性能等级（PL）。SICK 的安全产品通常提供 PL d 或 PL e 等级，并支持与不同品牌安全控制器的集成。
理解这条信号链，有助于后续章节中把“选型—接线—配置—验证”串起来：光幕选什么分辨率、扫描仪设什么保护区域、安全控制器如何配置逻辑、急停回路如何达到所需 PL，都是这条链上的具体问题。
五、把四个概念串起来
机械危害类型回答“防什么”，安全生命周期回答“什么时候防”，ISO 12100 回答“怎么评估和减小”，SICK 安全信号链回答“用什么技术实现”。四者不是并列的知识点，而是一条从认识危害到落地实施的完整路径。
在实际项目中，一个典型的起点是：拿到一台设备，先按 ISO 12100 做危险识别，列出所有危险和对应任务；再对每个危险估计风险等级；然后按三步法选择减小措施。如果选择加装安全光幕，就进入 SICK 信号链的选型与配置：确定分辨率、保护高度、安全距离、响应时间，选择安全控制器和输出回路，最后验证达到的 PL 等级。整个过程完成后，还要把结果写回安全生命周期文档，供后续维护和变更使用。