1. 课程导入
机器人遥操作（Teleoperation）是指操作者不直接接触作业现场，而是通过人机接口、通信链路与本地控制器，把动作指令发送给远端机器人，并把远端的环境感知、力觉与状态信息反馈给操作者，从而完成感知—决策—执行的闭环控制。它解决的核心问题是：当作业环境对人不可达、不可久留或不可承受时，如何把人的判断力"延伸"到现场，同时把人的身体留在安全区域。
理解遥操作，关键要抓住三个要素：操作者侧（主手、手柄、VR、力反馈设备）、通信链路（时延、带宽、丢包、抖动）与从端机器人（机械臂、移动平台、专用工具）。三者中任意一环异常，都可能让"人在环"的安全假设失效，这正是本课程要解决的核心矛盾。
一、发展历程：从"看得见"到"摸得着"
遥操作的发展大致经历四个阶段。第一阶段是主从机械联动，20世纪40年代核工业用机械连杆把操作者的动作直接传递到屏蔽墙内，本质是"机械延伸"，没有电子链路。第二阶段是电传操纵，传感器与伺服电机取代机械连杆，操作者与从端在物理上解耦，为远程与跨域作业奠定基础。第三阶段是网络化遥操作，互联网与专用链路让跨洲、跨星际控制成为可能，但时延与丢包随之成为核心难题。第四阶段是共享 autonomy 与预测显示，机器人承担局部自主（避障、稳定、抓取微调），人只负责高层意图与异常处置，安全设计也从"防误操作"扩展到"防链路失效、防自主越界"。
二、典型应用场景：安全边界各不相同
- 太空：地面站与在轨机械臂之间存在秒级甚至分钟级时延，指令必须可预测、可撤销，典型如舱外维护与在轨捕获。
- 深海：水声通信带宽低、时延大，ROV 作业依赖本地稳定控制与操作者经验，断连时需自动悬停或上浮。
- 核工业：强辐射、高污染，遥操作机械臂承担切割、取样、去污，任何碰撞都可能造成放射性泄漏。
- 医疗：手术机器人要求亚毫米精度与极低时延，安全策略以运动缩放、震颤过滤和主从一致性为核心。
- 危险环境作业：排爆、消防、高空与化工巡检，强调快速部署、抗干扰通信与失联后的自主安全姿态。
三、为什么安全与异常恢复是课程主线
遥操作把"人"从危险现场移开，却把风险集中到了链路与控制逻辑上。常见失效模式包括：通信中断导致机器人保持最后指令继续运动；时延造成操作者过冲与振荡；传感器失效让操作者基于错误画面决策；从端控制器死机后无法响应急停。这些问题无法靠单一模块解决，必须建立"感知—判断—降级—恢复"的完整链条。
常见误区：把遥操作等同于"远程遥控"。真正的遥操作是带反馈的闭环系统，缺少状态回传、缺少失联保护、缺少可验证的急停路径，都不算合格的工程实现。
四、课程整体框架与学习目标
本课程围绕"安全"与"恢复"两条主线展开，共30章，可归纳为五个模块：基础概念与系统架构、通信与时延处理、安全机制设计、异常检测与恢复策略、典型场景实战与复盘。学习完成后，你应当能够：识别遥操作系统的关键安全节点；为给定场景设计急停、限速与安全区策略；针对断连、时延、传感器失效给出降级与恢复方案；并用日志与指标验证恢复过程是否可靠。
| 模块 | 核心问题 | 关键产出 |
|---|---|---|
| 基础与架构 | 人、链路、机如何闭环 | 系统框图与安全边界清单 |
| 通信与时延 | 时延、抖动、丢包如何影响操作 | 时延预算与预测显示方案 |
| 安全机制 | 急停、限速、安全区如何落地 | 安全策略配置与验证记录 |
| 异常恢复 | 断连、失效、误操作后如何回到安全态 | 降级流程与恢复判据 |
| 场景实战 | 太空、深海、核工业、医疗如何取舍 | 场景化安全设计复盘 |
学习建议：每学完一个安全机制，都问自己三个问题——它在哪一层生效？失效时默认行为是什么？如何用日志证明它真的生效？把这三个问题写成检查清单，比记住参数更有价值。
# 遥操作安全自检最小清单（示例）
[ ] 急停链路是否独立于主控计算机？
[ ] 通信中断后从端默认行为：保持 / 停止 / 回安全位？
[ ] 时延超过阈值时是否自动降速或切换预测显示？
[ ] 关键状态是否带时间戳并落盘，可回放？
[ ] 恢复后是否要求人工确认才允许重新使能？