2. 安全基础

机器人碰撞安全与力限制测试并不是从“买一台测力计”开始的，而是从一套完整的安全逻辑开始的。理解标准体系、机械与电气安全基础，以及风险评估与风险降低流程，是后续所有测试设计、限值判定和整改验证的根基。本节将这三块内容串成一条可落地的工程主线。

一、机器人安全标准体系：三层结构

机器人安全标准通常分为三个层级，彼此引用、逐层细化。A类标准给出通用安全设计原则，B类标准针对某类安全功能或防护装置，C类标准则针对具体机器类型给出详细要求。对于工业机器人，最常被引用的是 ISO 10218-1/2 与 ISO/TS 15066；对于协作机器人，ISO/TS 15066 是力限制与碰撞测试的核心依据。

二、机械安全基础：能量隔离与接触控制

机械安全的本质是控制能量。机器人系统中的危险能量包括动能、势能、气压/液压能、电能和热能量。碰撞安全测试关注的是“接触瞬间传递到人体的能量”，因此需要从机械结构、运动参数和接触面特性三方面入手。

• 运动学限制：通过关节速度、TCP速度、加速度和加加速度限制，降低碰撞动能。
• 几何与形状：圆角、软包覆、无锐边、无夹点，减少局部压强和剪切风险。
• 力/力矩限制：通过电流环、力矩传感器或关节力矩估计，实现接触力快速下降。
• 能量隔离：急停、安全门、使能装置、泄压回路，确保异常时能量可被切断或耗散。

机械安全防护通常遵循“隔离优先、限制其次、信息最后”的优先级。对于协作应用，隔离不再是唯一手段，而是通过力限制和速度限制把风险降到可接受水平。

三、电气安全基础：安全功能与性能等级

电气安全关注的是安全相关控制系统的可靠性。ISO 13849-1 用性能等级（PL）描述安全功能在预期寿命内执行安全动作的能力，从PLa到PLe逐级提高。碰撞安全中的力限制、安全停止、安全限速通常要求达到PLd或PLe。

安全功能示例：安全限速（SLS）
输入：编码器/安全PLC
逻辑：速度比较 + 安全逻辑
输出：驱动使能/安全转矩关断（STO）
目标：PLd，Cat.3，MTTFd高，DCavg中
验证：功能测试 + 故障注入 + 响应时间测量

电气安全还涉及接地、绝缘、漏电保护、EMC和防触电。对于力限制测试，特别要注意传感器供电、信号隔离和共模干扰，否则测得的接触力可能失真，导致误判。

四、风险评估与风险降低流程

风险评估不是一次性文档，而是一个迭代闭环。ISO 12100 给出的流程可以概括为：确定界限→识别危险→估计风险→评价风险→降低风险→验证剩余风险。每一步都需要记录，并与测试结果对应。

图中上半部分是 ISO 12100 的风险降低主流程，下半部分是把每一步映射到碰撞安全测试的具体动作。可以看到，测试不是孤立环节，而是“评价风险”和“验证剩余风险”的证据来源。

五、案例场景：协作机器人装配工位

某协作机器人用于电子装配，操作员与机器人共享工作空间。初始方案中，机器人TCP速度设为1.5 m/s，末端为硬质夹具。风险评估识别出“上肢碰撞”和“手指夹挤”两类危险。按 ISO/TS 15066，准静态接触力限值约为140 N（前臂）和140 N（手部），压强限值约为110 N/cm²。实测发现，硬质夹具在1.5 m/s下峰值力达到210 N，超过限值。

整改措施包括：将TCP速度降至0.8 m/s，末端增加软包覆，力限制功能升级为PLd，并增加安全限速监控。复测后峰值力降至120 N，压强降至80 N/cm²，剩余风险可接受。这个案例说明：标准限值、机械改型和电气安全功能必须协同，单靠软件限速往往不够。

六、复盘：把标准、机械、电气和测试串起来

安全基础不是背标准条款，而是建立一条可追溯的证据链：标准给出限值和原则，机械设计决定能量和接触特性，电气安全保证功能可靠，风险评估决定测试对象和判定准则，测试结果反过来验证风险降低是否有效。只有这条链闭合，碰撞安全与力限制测试才具有工程意义。

• 先做风险评估，再定测试方案，不要反过来。
• 机械改型优先于软件限制，软件限制优先于信息提示。
• 电气安全功能必须验证PL和响应时间，不能只看配置。
• 测试记录要能回溯到具体危险、具体限值和具体整改措施。

掌握本节内容后，后续的力限制测试设计、传感器选型和限值判定才有稳定的依据。安全基础越扎实，测试结论越可信，机器人协作应用才越接近“真正安全”。