3. 实验自动化中的危险源辨识与风险评估
实验自动化系统把机械臂、液路、电控、软件调度、化学试剂和生物样品放进同一个物理与信息空间，危险源不再是单一设备的问题，而是跨域耦合的结果。危险源辨识的目标，是在事故发生前把“可能造成伤害或损失的能量、物质、信息”逐项找出来，并判断其触发条件与后果严重度。本节按机械、电气、化学、生物、辐射、软件六类展开，再给出风险评估矩阵、HAZOP 与 FMEA 在自动化场景中的适配方法。
一、六类危险源的辨识要点
机械危险源主要来自运动部件与势能。典型对象包括六轴机械臂关节、直线模组、旋转台、夹爪、离心机转子、自动门与升降机构。辨识时要关注：运动包络是否与人员可达区重叠、夹持力是否超过样品或手指承受阈值、断电后是否存在重力下落或弹簧释放、离心机是否可能因配平误差产生剧烈振动。例如某自动化移液工作站，机械臂在 Z 轴回零时若下方有未收回的枪头盒，可能发生碰撞；这类危险源的触发条件是“回零动作 + 障碍物在位”，后果是设备损坏或枪头飞溅。
电气危险源包括电击、电弧、过热与电磁干扰。自动化实验台常见 220V/380V 动力回路、24V 控制回路、伺服驱动器直流母线（可达 300V 以上）以及大功率加热模块。辨识重点是：裸露端子、接地连续性、急停回路是否独立于软件、伺服母线电容放电时间、线缆磨损与液体渗漏导致的短路。一个容易被忽略的点是“断电后仍带电”——伺服驱动器母线电容在断电后数分钟内仍可能维持危险电压，维护前必须等待放电或验电。
化学危险源在自动化场景中因“无人值守”而被放大。强酸、强碱、有机溶剂、氧化剂、剧毒试剂通过管路、注射泵、试剂瓶和废液桶流动。辨识要覆盖：试剂兼容性（如次氯酸钠与酸混合释放氯气）、管路材料耐腐蚀性、挥发物在封闭腔体内的积聚、废液分类错误导致的放热反应。自动化系统若把“废液桶”当作统一出口，不同废液混合可能产生有毒气体或爆炸性物质。
生物危险源涉及病原微生物、细胞、血液、组织与气溶胶。自动化核酸提取、细胞培养、动物实验平台中，移液、离心、开盖、涡旋都可能产生气溶胶。辨识要点：生物安全柜内操作是否被机械臂遮挡气流、废液是否经过灭活、尖锐耗材是否可能刺穿手套或管路、样品管密封是否在离心后失效。生物危险源的后果往往具有延迟性，因此“暴露路径”比“瞬时伤害”更值得关注。
辐射危险源包括电离辐射（X 射线、γ 源）与非电离辐射（紫外、激光、强磁场）。自动化 X 射线衍射、CT 扫描、紫外消毒、激光共聚焦等场景中，危险源可能被联锁门和软件屏蔽，但联锁失效或维护模式绕过时风险陡增。辨识要确认：联锁是否独立于控制软件、剂量率监测是否在线、维护时是否使用便携式剂量仪、激光光路是否完全封闭。
软件危险源是实验自动化特有的类别。它不直接伤人，但会通过错误指令放大其他危险源。典型表现：调度冲突导致两台设备同时进入同一空间、参数单位错误（μL 与 mL）、异常恢复时重复执行加样、通信超时后未进入安全状态、权限控制缺失导致未授权修改方法。软件危险源的辨识要结合状态机、通信协议、异常处理路径和版本管理，而不是只看代码逻辑。
二、风险评估矩阵：把“可能性”与“后果”分开看
风险评估矩阵用两个维度定位风险等级：横轴为后果严重度，纵轴为发生可能性。在实验自动化中，建议把后果分为四级：轻微（设备报警、样品损失）、中等（人员轻微伤害、设备局部损坏）、严重（人员重伤、设备报废、有毒物质释放）、灾难（死亡、火灾爆炸、大规模生物暴露）。可能性分为频繁、可能、偶尔、罕见、极罕。矩阵交叉后得到绿、黄、红三区：绿色可接受，黄色需控制并限期整改，红色不可接受，必须立即停止或重新设计。
使用矩阵时有两个常见误区。第一，把“有联锁”直接等同于“可能性低”，但联锁本身可能失效，应把联锁失效作为独立场景评估。第二，忽略“暴露时间”。自动化系统可能 24 小时运行，人员虽不常在现场，但维护、补料、清障时暴露强度更高。因此评估时要区分“运行期”和“维护期”两种状态，分别打分。
三、HAZOP 在自动化场景中的适配
HAZOP 原本用于化工流程，核心是“节点 + 引导词 + 偏差”。在实验自动化中，节点可以定义为“移液站”“离心模块”“机械臂抓取工位”“废液排放单元”。引导词包括：无、多、少、反向、伴随、部分。以“移液站”为例：
- 无：应加样但未加样 → 原因可能是枪头未装、液面探测失败、泵管堵塞 → 后果是实验无效或下游反应失控。
- 多：加样量超过设定 → 原因可能是校准漂移、单位错误、重复执行 → 后果是浓度超标、放热、溢出。
- 反向：管路接反 → 原因可能是维护后复装错误 → 后果是试剂交叉污染、废液倒灌。
- 伴随：加样同时发生机械臂移动 → 原因可能是调度冲突 → 后果是碰撞、枪头飞溅。
HAZOP 的输出应记录“偏差—原因—后果—现有保护—建议措施”。在自动化场景中，建议措施优先考虑工程控制（物理隔离、联锁、传感器冗余），其次才是程序控制（SOP、培训）。
四、FMEA 在自动化场景中的适配
FMEA 从“功能—失效模式—失效影响—失效原因—现有控制—严重度 S—发生度 O—探测度 D—RPN”展开。自动化系统适合按“功能模块”拆分：机械臂定位、注射泵计量、温控模块、通信链路、调度软件。以“注射泵计量”为例，失效模式包括：计量偏多、计量偏少、完全不出液、持续出液。若“持续出液”的 S=8（试剂过量可能引发放热）、O=3（密封老化偶发）、D=4（无流量传感器，靠人工发现），则 RPN=96，属于需优先处理项。建议措施：增加在线流量/压力监测，或采用双泵冗余并在偏差超限时自动停机。
FMEA 与 HAZOP 不是二选一。HAZOP 擅长发现“流程偏差”和“跨节点耦合”，FMEA 擅长对“部件/功能失效”做量化排序。实际项目中可先用 HAZOP 做系统级偏差扫描，再用 FMEA 对高风险节点做深入分解，两者结果合并成一张危险源清单。
五、从辨识到控制：一个可复用的检查思路
危险源辨识不是一次性文档，而是随系统演化的动态过程。建议每次方法上线前问四个问题：这个动作可能释放什么能量或物质？如果保护失效，最坏后果是什么？人员或样品在什么条件下会暴露？现有检测手段能否在后果发生前发出可执行的报警？把答案写进危险源清单，并用矩阵重新打分，才能让风险评估真正服务于实验自动化的安全运行。