1. 手术机器人软件集成工程导论
手术机器人并不是一台“会开刀的机器”，而是一套由机械臂、主控台、视觉系统、导航定位、能量器械与软件平台共同构成的实时闭环系统。软件集成工程要解决的，正是把这些来自不同厂商、运行在不同操作系统、使用不同通信协议的软硬件部件，组合成一个在手术室内可安全、可预测、可维护地协同工作的整体。本章给出这门课的定义、范围、典型系统组成、集成挑战与项目目标，为后续各章的接口设计、实时通信、状态管理、测试验证打下共同语言。
一、什么是手术机器人软件集成工程
可以给出一个可操作的定义：手术机器人软件集成工程，是在明确的临床任务与安全约束下，把感知、决策、控制、人机交互与数据服务等软件模块，与机械、电气、光学等硬件子系统按约定的接口与实时性要求装配起来，并通过验证证明其整体行为满足需求的一门工程学科。
这个定义包含四个关键词。第一是“临床任务”，集成目标不是让模块各自跑通，而是让“主刀医生在控制台操作，机械臂在患者体内完成预期动作”这一任务成立。第二是“安全约束”，手术场景下错误动作的代价不可逆，因此集成必须考虑失效检测、限位、急停与降级策略。第三是“接口与实时性”，模块之间不仅要有数据通路，还要满足控制周期、延迟与抖动要求。第四是“验证”，集成完成的标志不是“能演示”，而是“有证据表明在预期工况与异常工况下行为正确”。
需要区分三个容易混淆的概念：软件集成关注模块之间能否正确连接与协同；系统集成范围更大，还包含机械装配、电气连线与整机联调；软件工程关注单个模块内部的需求、设计、编码与测试。本课程聚焦于中间这一层，但会不断与上下游发生交互。
二、课程范围与边界
本课程覆盖的范围可以按“一条主线、三类支撑”来理解。主线是从需求到可运行整机的集成链路：需求分解与接口定义、通信中间件选型、实时数据流设计、状态机与模式管理、安全监控、仿真与在环测试、现场联调与问题定位。三类支撑分别是：面向手术场景的实时性与可靠性约束、面向医疗器械的法规与文档要求、面向团队协作的版本与配置管理。
明确不深入的内容同样重要：机械结构设计、电机选型与底层伺服算法、医学影像重建算法本身、临床手术操作技巧，这些属于其他课程或临床培训范畴。本课程只在它们与软件接口、数据契约、时序约束相关时进行讨论。这样划定边界，是为了让学习精力集中在“集成”这一真正产生系统复杂度的环节上。
三、典型系统组成
以一台典型的主从式手术机器人为例，其软件相关组成可以划分为五层。下图给出各层之间的数据流与控制流关系，可作为后续章节讨论接口时的参照框架。
图中蓝色箭头表示自上而下的指令与数据流，橙色箭头表示自下而上的反馈与状态流。可以看到，一次“主手移动—器械末端跟随”的操作，实际跨越了全部五层：控制台采集主手位姿，主控层完成运动学映射与安全校验，实时控制层按伺服周期输出关节指令，感知层提供器械实际位姿用于闭环，平台层负责通信与日志。任何一层接口定义不清，都会在整机联调时以“动作不对、延迟大、偶发失控”等形式暴露出来。
四、集成挑战
手术机器人软件集成的困难，主要来自以下五个方面，它们也是本课程后续章节反复处理的对象。
- 实时性与确定性：伺服控制周期通常在 1 ms 量级，主从映射的端到端延迟需要控制在数十毫秒以内。集成时必须区分硬实时、软实时与非实时通路，避免把日志写入、图像编码等任务放进控制回路。
- 异构接口与协议：机械臂可能使用 EtherCAT，内窥镜使用 SDI 或 GigE，导航系统通过以太网发送位姿，控制台通过 USB 采集主手。集成工程要把这些差异封装在统一的数据契约之后。
- 坐标系与单位一致性：机器人基座、器械末端、内窥镜、患者影像各有坐标系，长度单位可能混用毫米与米，角度可能混用弧度与度。一次符号或单位错误，就可能让器械朝相反方向运动。
- 状态与模式管理：待机、标定、跟随、暂停、急停、故障等状态之间的迁移条件必须严格定义，避免出现“医生以为在跟随、系统实际在标定”的危险错位。
- 安全与可追溯：需要失效检测、看门狗、限速限位、急停链路，同时所有关键事件与参数变更都要可记录、可回放、可追溯，以满足医疗器械软件生命周期要求。
五、课程项目目标
本课程以一个贯穿式项目为载体：构建一个简化的主从手术机器人软件集成原型。项目不要求真实机械臂，而是用仿真机械臂模型与虚拟主手输入替代，但接口、时序、状态机与安全监控的设计要求与真实系统保持一致。
项目结束时，应达到以下可检验的目标：
- 能够把系统需求分解为模块接口，并写出包含数据字段、单位、坐标系、更新频率与超时处理的接口定义文档。
- 能够搭建实时通信链路，使主手位姿到器械末端目标位姿的端到端延迟在示例配置下稳定低于 50 ms，并能通过时间戳日志给出延迟分布。
- 能够实现一个包含待机、标定、跟随、暂停、急停五个状态的状态机，并验证非法迁移被拒绝、急停可在任意状态进入。
- 能够设计并执行至少一组在环测试，覆盖正常跟随、通信超时、位姿越界与急停恢复四类场景，并给出通过/不通过的判断依据。
- 能够输出一份集成验证报告，包含测试环境、用例、观测数据、异常现象与结论。