1. 课程导入与安全工程总览

在工业机器人应用现场，安全从来不是“加装一个急停按钮”这么简单。FANUC 机器人本身具备较完整的安全功能体系，但真正决定一套工作站是否安全、是否合规、是否能在验收中一次通过的，是安全功能设计、安全信号链路、安全参数配置与工程验证四者是否形成闭环。本课程围绕这条主线展开，目标不是让学员背标准条款，而是能够在真实工作站中判断：风险在哪里、该用什么安全功能、信号如何连接、参数如何设置、结果如何验证。

课程要解决的核心问题

FANUC 机器人的安全控制涉及机械本体、控制柜、外部安全回路、外围设备与人员操作方式。典型问题包括：安全门打开后机器人为什么没有按预期停止；双通道急停信号为什么出现不一致报警；安全 I/O 与普通 I/O 混用时为什么无法通过验收；DCS（Dual Check Safety，双检安全）位置监控为什么在示教时误触发。这些问题表面上是“报警”，本质上是安全功能定义、信号逻辑与验证方法没有对齐。

因此，本课程的学习路径按“认知—设计—实现—验证”推进：先建立安全术语与标准体系，再理解 FANUC 安全功能与信号结构，随后进入安全 I/O、DCS、安全参数配置与外部回路实现，最后通过测试用例、验收记录与故障排查完成工程验证。

核心术语与安全概念

在进入具体操作前，需要统一几个高频术语。它们会贯穿后续所有章节，理解偏差会直接导致配置错误。

• 安全功能（Safety Function）：由安全相关控制系统执行、用于降低风险的功能，例如安全停止、安全限速、安全位置监控。
• 安全状态（Safe State）：机器人进入停止或受限运动的状态，通常由安全信号触发。
• 双通道（Dual Channel）：安全信号采用两路独立通道传输与校验，任一路异常即触发安全响应，用于提高诊断覆盖率。
• 安全 I/O（Safety I/O）：专用于安全信号的输入输出，与普通 I/O 在电气与逻辑上隔离，不能混用。
• DCS：FANUC 的双检安全功能，可对机器人速度、位置、姿态进行安全监控，属于安全相关参数配置的核心对象。
• PLd / Cat.3：ISO 13849-1 中的性能等级与类别，是安全回路设计与验收的常见目标等级。

法规与标准体系

FANUC 机器人安全控制不是孤立的企业规范，而是建立在国际与国家标准体系之上。课程中主要涉及三份文件，它们的关系可以用“上层要求—具体方法—本地执行”来理解。

需要特别说明：ISO 10218 给出的是“必须满足什么”，ISO/TS 15066 给出的是“协作场景下如何量化”，GB 11291 则是国内落地时的标准语言。三者不是互相替代，而是层层细化。实际项目中，安全回路达到 PLd 还是 PLc，安全停止采用类别 0 还是类别 1，协作应用是否允许接触，都要回到这三份文件与风险评估结果中确认。

安全信号链路总览

为了把上述概念落到工程对象上，下面用一张信号链路图展示 FANUC 机器人安全控制的典型结构。图中从外部安全输入开始，经过安全逻辑与 FANUC 安全功能，最终作用到机器人运动与停止，并回到验证环节。该图不是流程图，而是安全信号链与验证关系图，用于建立后续章节的全局位置感。

图中可以看到，安全信号从外部输入进入安全逻辑与接口，再交由 FANUC 安全功能处理，最终体现为机器人停止、限速或位置受限。验证环节不是最后附加的一步，而是把“触发—响应—复位—记录”的结果回写到输入与逻辑侧，确认整条链路是否真正有效。标准依据则贯穿始终，决定安全等级、停止类别与验收判据。

学习路径与工程视角

后续章节会依次展开：安全功能与信号结构、安全 I/O 接线与双通道校验、DCS 安全参数配置、外部安全回路设计、安全停止与限速实现、协作应用中的力与速度验证、测试用例编写、验收记录与故障排查。每一部分都围绕一个可观察、可测量、可判断的工程对象展开，而不是停留在概念复述。

本章不要求立即动手配置，但需要建立一张全局地图：知道标准在哪里、安全信号从哪里来、经过哪些环节、最终如何验证。后续每一章都会回到这张地图上的某个具体位置，逐步把 FANUC 机器人安全控制从“知道有”变成“能设计、能配置、能验证”。