1. 机器安全系统规划与验证导论
机器安全不是给设备“加一个急停按钮”这么简单。它是一套从风险识别、安全功能定义、安全回路设计，到安装、验证、文档归档的完整工程过程。SICK 作为工业安全领域的代表厂商，其安全理念的核心可以概括为一句话：安全功能必须由“风险”推导出来，并由“验证”证明其有效。这意味着，任何安全措施都不能凭经验拍板，而要有明确的依据、可追溯的设计和可检查的证据。
本课程围绕“规划与验证”两条主线展开。规划解决“该做什么、做到什么等级、用什么实现”；验证解决“做出来的东西是否真的满足要求”。两者缺一不可：只规划不验证，安全功能可能形同虚设；只验证不规划，则容易陷入“先做后补”的被动局面，返工成本极高。
一、SICK安全理念的三个支点
SICK 的安全理念建立在三个相互支撑的支点上，理解它们有助于把握后续所有章节的底层逻辑。
- 基于风险的设计：安全等级不是越高越好，而是与风险相匹配。风险由伤害的严重程度、暴露频率和避免可能性共同决定。风险越高，所需的安全性能等级（PL）或安全完整性等级（SIL）越高。
- 功能安全与电气安全并重：功能安全关注控制系统在故障时能否进入安全状态；电气安全关注接地、绝缘、防护等级等基础要求。二者共同构成完整的机器安全。
- 全生命周期可追溯：从风险评估报告、安全概念、回路图、验证记录到维护说明，每个环节都要留下可核查的证据链。这既是合规要求，也是事故复盘和改造升级的基础。
二、课程整体框架
本课程共 30 章，按“认知—规划—实现—验证—运维”的逻辑递进。为便于建立全局印象，下面用一张结构图展示课程主线与关键输出物之间的关系。
上图左侧五个色块对应课程的五个阶段，中间一行是每个阶段应产出的关键文件，底部是建议的学习顺序。需要说明的是，实际项目中这些阶段并非严格串行，风险评估可能因设计变更而反复迭代，验证也可能暴露规划阶段的遗漏。但作为学习路径，按此顺序推进有助于建立完整的知识结构。
三、从“知道”到“做到”：本课程的学习方法
安全工程是一门实践性很强的学科。仅记住 PLd、SIL2、Category 3 这些术语并不够，关键是要能在具体机器上完成以下动作：
- 看懂机器：识别危险区域、危险动作和人员暴露路径。例如一台冲压机，危险来自滑块下行时的挤压，暴露发生在手动送料和取件时。
- 定出安全功能：把“防止手进入模具区”翻译成可设计的安全功能，如“当安全光幕被遮挡时，在 50 ms 内切断离合器动力并使滑块停止”。
- 算出所需等级：根据伤害严重度 S、暴露频率 F、避免可能性 P，查表得到所需性能等级。例如 S2、F2、P2 通常对应 PLd。
- 设计并验证回路：选择安全继电器、安全 PLC 或安全传感器，计算 MTTFd、DCavg、CCF，确认达到 PLd，再用测试验证响应时间和停止距离。
本课程会在后续章节中反复使用这类具体场景。例如在讲解安全距离计算时，会给出公式 S = K × (T + C)，其中 K 为接近速度（通常取 2000 mm/s），T 为系统总响应时间，C 为附加距离。假设某光幕响应时间 20 ms、安全继电器 15 ms、机器停止时间 180 ms，则 T = 0.215 s，S = 2000 × 0.215 + 8 × (14 - 8) ≈ 430 + 48 = 478 mm。这个结果说明光幕应安装在距危险区至少 478 mm 处。类似这样的计算，课程中会结合具体参数逐步展开。
四、本课程的目标
完成本课程后，你应当能够独立完成以下任务：
- 依据 ISO 12100 对一台典型机器进行风险评估，并形成危险源清单和风险等级判定；
- 根据风险等级确定安全功能及其所需 PL 或 SIL；
- 选择合适的安全传感器、安全控制器和执行器，构建安全回路；
- 计算安全距离、响应时间和安全性能等级，判断设计是否达标；
- 制定验证计划，执行测试并记录结果，形成可追溯的安全文档。
这些目标对应着安全工程师日常工作的核心能力。课程不追求覆盖所有标准条款，而是聚焦于“规划与验证”这条主线，把最常用的方法、参数和判断依据讲清楚。后续章节将逐一展开风险评估、安全功能定义、回路设计、SICK 产品选型、验证测试和文档管理等内容。每一章都会尽量给出可操作的步骤、示例参数和判断标准，帮助你把知识转化为实际能力。