1. 课程导入与安全工程总览
KUKA 机器人在汽车焊装、搬运、涂胶、码垛等场景中被大量使用，其危险源并不只来自机械臂本体的高速运动，还来自外围的夹具、变位机、输送线、安全门以及人与机器人共享的工作空间。因此，KUKA 安全系统不是"给机器人加一个急停按钮"这么简单，而是一套从风险识别、安全控制架构设计、安全功能实现，到最终工程验证的完整体系。本课程以 KUKA 安全控制架构与验证任务为主线，帮助你把"安全"从概念落到可接线、可配置、可测量、可判定的工程对象上。
一、KUKA 安全系统的基本构成
理解 KUKA 安全系统，建议从"三层结构"入手：现场安全输入层、安全控制与逻辑层、执行与反馈层。这三层之间通过安全信号链连接，任何一层失效都可能导致安全功能降级。
现场安全输入层包括急停按钮（E-Stop）、安全门开关、安全光幕/激光扫描仪、安全地毯、双手操作台、使能开关（Enabling Switch）以及安全限位开关等。它们的作用是把"人的存在"或"危险状态"转换为安全信号。例如安全门开关通常采用双通道触点，正常关闭时两路信号均为高电平，门被打开时至少一路断开，安全控制器据此判断门状态。
安全控制与逻辑层是 KUKA 安全系统的核心。传统方案使用安全继电器（如 Pilz PNOZ、SICK UE10 等）搭建安全回路；现代方案则更多采用 KUKA 安全控制器（如 KR C4 的 Safety Controller、KR C5 的 safety 选项）或 PROFIsafe / FSoE 等安全总线协议，把安全逻辑以配置方式实现。这一层负责：接收输入信号、执行安全逻辑（如"门开则触发安全停止"）、输出控制信号，并监控自身与外部设备的状态。
执行与反馈层包括机器人驱动器的安全转矩关断（STO）、安全停止（SS1/SS2）、安全制动控制、安全输出（如控制安全门锁、抱闸）以及状态反馈触点。KUKA 机器人通常通过 X11 安全接口或 CI3 安全接口与外部安全回路连接，接口中定义了急停、外部使能、安全门、运行模式等信号的引脚与逻辑关系。
二、工程验证的目标
安全系统"装好了"不等于"安全了"。工程验证的目标，是用可测量、可复现、可记录的方式证明：每一项安全功能在需要时都能正确动作，且达到设计的安全等级要求。具体包括四个层面：
- 功能正确性：急停按下后机器人是否在规定时间内进入安全停止；安全门打开后是否无法自动恢复运行。
- 响应时间：从触发信号到执行机构动作的总时间，必须小于安全距离计算所允许的最大值。
- 安全等级符合性：根据 ISO 13849-1 确定的 PLd 或 PLe 要求，验证架构类别（Cat.3/Cat.4）、MTTFd、DCavg 等参数是否满足。
- 可追溯性：验证过程、测量数据、判定结论必须形成记录，作为设备交付和后续审计的依据。
三、整体验证流程
KUKA 安全系统的工程验证通常遵循以下主线，本课程后续章节将逐项展开：
- 风险识别与安全功能定义：依据 ISO 12100 进行风险评估，确定需要哪些安全功能（如急停、安全门监控、安全限速、安全范围监控）。
- 安全架构设计与选型：确定使用安全继电器还是安全 PLC，选择 KUKA 安全接口类型，绘制安全回路图。
- 接线与配置：完成 X11/CI3 接口接线、安全控制器逻辑配置、安全总线地址分配。
- 功能测试：逐项触发安全输入，观察机器人响应，记录停止时间与状态。
- 参数测量与计算：测量停止距离、响应时间，与安全距离公式对比。
- 结果判定与文档：判定是否满足 PLd/PLe，形成验证报告。
四、本课程的学习主线
本课程不把安全系统当作孤立的理论，而是围绕"架构—接线—配置—测试—判定"这条工程链展开。你会看到真实的 KUKA 安全接口引脚定义、安全继电器与安全 PLC 的典型接线、PROFIsafe 地址配置、急停与安全门的测试方法、停止时间与安全距离的测量与计算，以及如何把结果整理成可交付的验证记录。每一章都尽量给出可操作的对象、参数和判断依据，让你在完成课程后，能够独立完成一套 KUKA 机器人安全系统的验证任务。
需要特别强调的是：安全系统的验证不是"一次性通过"就结束，而是要在设备改造、程序变更、安全功能调整后重新评估。KUKA 机器人的安全配置（如安全范围、安全速度）一旦被修改，必须重新验证相关功能。这也是本课程反复强调"可追溯、可复现"的原因。