3. 医疗机器人系统架构风格选型
医疗机器人系统架构风格选型，本质上不是“哪种架构更先进”的问题，而是“哪种架构能把本系统的关键约束压到可接受范围”。手术机器人和康复机器人虽然同属医疗机器人，但约束差异很大：手术机器人通常要求末端执行器在数百赫兹到千赫兹级闭环控制下保持确定性，同时又要处理影像、导航、力反馈、器械识别等非实时任务；康复机器人则更强调人机交互安全、训练模式切换、患者数据记录与远程康复服务。因此，选型的第一步是识别系统的“硬约束”和“软需求”，再判断哪种风格能同时满足。
四种架构风格的核心特征与适用条件
分层架构把系统划分为感知层、控制层、决策层、应用层等，层内高内聚、层间通过明确接口通信。它的优势是职责清晰、可验证性强，适合安全关键系统。例如手术机器人主控中，底层关节伺服、中层运动学解算、上层导航与用户界面分层部署，便于独立测试和认证。但分层架构的缺点是跨层调用链长，新增一个“术中器械更换自动识别”功能可能需要同时改动感知、决策和应用三层，响应变化较慢。
微服务架构把系统拆成独立部署的服务，如患者管理、影像处理、路径规划、设备状态、日志审计等，服务间通过轻量协议通信。它适合康复机器人平台化场景：多家医院共用一套后台，不同训练模式作为独立服务上线，某个服务故障不影响主控安全。但微服务引入网络延迟和分布式一致性开销，不适合直接承载关节级实时控制。若把实时控制也做成微服务，抖动可能从微秒级恶化到毫秒级，导致力反馈不稳定。
事件驱动架构以事件为第一类公民，生产者发布事件，消费者异步响应。它适合处理“状态变化触发动作”的场景，如手术机器人中“器械已安装”“组织接触力超阈值”“导航坐标系已更新”等事件，触发记录、报警、界面刷新或安全降级。事件驱动的优势是解耦和可扩展，但事件顺序、重复消费和丢失问题需要额外机制保证。在安全关键路径上，事件驱动通常作为辅助，而不是替代确定性控制回路。
实时控制架构以周期任务、优先级调度、确定性通信为核心，常见于手术机器人主从控制、康复机器人阻抗控制。它要求控制周期稳定，例如主从手术机器人从手关节伺服周期可设为 1 kHz，即每 1 ms 完成一次采样、计算和输出；康复机器人阻抗控制周期可设为 1 kHz 或 500 Hz，力传感器采样与电机换向同步。实时控制架构的适用条件是：存在硬实时约束、抖动会直接影响安全或操作精度、且任务可分解为周期性与非周期性两类。
手术机器人选型示例：以主从腹腔镜手术机器人为对象
假设我们要为一台主从腹腔镜手术机器人做架构风格选型。系统包含医生控制台、从手机械臂、内窥镜视觉、力传感器、导航模块和术中记录。关键约束是：从手关节伺服周期 1 kHz，主从映射延迟不超过 20 ms，力反馈更新率不低于 500 Hz，同时要支持术中器械更换识别和术后审计。此时若全系统采用微服务，控制回路会经过服务发现和网络调用，延迟和抖动不可控；若全系统采用事件驱动，事件排队可能引入不确定延迟。更合理的方案是混合：实时控制架构承载关节伺服和主从映射，分层架构隔离安全监控与运动学解算，事件驱动架构处理器械安装、力超限、坐标更新等状态事件，微服务架构承载患者信息、影像归档和日志审计等非实时业务。
具体落地时，可把从手控制节点划分为三个周期任务：1 kHz 电流环/位置环任务、500 Hz 力反馈任务、100 Hz 状态上报任务。1 kHz 任务优先级最高，使用实时操作系统和 EtherCAT 通信；500 Hz 任务读取六维力传感器并计算阻抗参数；100 Hz 任务把关节状态、力数据和事件发布到事件总线。事件总线上的“器械已安装”事件由器械识别服务消费，更新工具坐标系并通知导航模块；“力超限”事件由安全监控服务消费，触发降速或停止。这样，实时路径与非实时路径在时间域上分离，既保证确定性，又保留扩展性。
康复机器人选型示例：以下肢外骨骼康复机器人为对象
下肢外骨骼康复机器人通常需要支持被动训练、助力训练和阻抗训练三种模式。被动训练要求轨迹跟踪平稳，助力训练要求根据患者意图调整输出力矩，阻抗训练要求根据交互力实时改变柔顺性。其控制周期可设为 1 kHz，力传感器采样率 1 kHz，关节编码器 16 位。与手术机器人不同，康复机器人对“训练模式快速切换”和“患者数据长期记录”的需求更强，因此微服务和事件驱动架构的权重更高。例如，训练模式切换可设计为事件：治疗师在界面上选择“阻抗训练”，系统发布“模式切换请求”事件，实时控制层收到后在下个控制周期平滑过渡阻抗参数，同时记录服务写入患者训练日志。这样，实时控制架构保证安全与柔顺，事件驱动架构保证模式切换的解耦，微服务架构保证多患者、多设备的数据管理。
选型决策表与判断依据
下表给出一份可直接用于选型讨论的决策表。表中“主选风格”指该约束下应优先采用的架构风格，“辅助风格”指可叠加使用的风格。判断依据来自系统约束与风格特征的匹配关系，而非绝对规则。
| 关键约束 | 主选风格 | 辅助风格 | 判断依据 |
|---|---|---|---|
| 关节伺服周期 ≤ 1 ms，抖动 < 50 μs | 实时控制架构 | 分层架构 | 硬实时任务需优先级调度和确定性通信，分层用于隔离安全监控 |
| 主从映射延迟 ≤ 20 ms，力反馈 ≥ 500 Hz | 实时控制架构 | 事件驱动架构 | 控制回路必须确定，事件驱动仅用于状态通知和日志 |
| 训练模式频繁切换，需平滑过渡 | 事件驱动架构 | 实时控制架构 | 事件解耦模式请求与执行，实时层负责参数平滑 |
| 多患者、多设备、远程康复服务 | 微服务架构 | 事件驱动架构 | 服务独立部署与扩展，事件用于数据同步和审计 |
| 安全认证要求高，故障需可检测可降级 | 分层架构 | 实时控制架构 | 层间接口明确，便于独立验证和失效隔离 |
| 术中器械更换、坐标更新等状态触发 | 事件驱动架构 | 分层架构 | 事件天然表达状态变化，分层保证事件消费者职责清晰 |
综合来看，手术机器人选型更偏向“实时控制 + 分层 + 事件驱动辅助”，康复机器人选型更偏向“实时控制 + 事件驱动 + 微服务外围”。判断的核心不是风格名称，而是：该约束是否要求确定性、是否要求快速扩展、是否要求状态解耦、是否要求独立验证。把这四个问题回答清楚，架构风格选型就有了可解释的依据。