1. 巡检机器人动力丧失故障树顶层事件定义
顶事件为什么必须先“定义清楚”
对矿山巡检机器人做故障树分析，第一步不是画树，而是把“动力丧失”这个模糊说法变成可判定、可观测、有边界的顶事件。若顶事件定义不清，后续中间事件与底事件会混入“动力不足”“行走打滑”“电池告警”等不同性质的问题，导致故障树既无法定量计算，也无法指导现场排查。
本例采用如下规范化顶事件描述：“巡检机器人在井下巷道执行巡检任务期间，因自身动力系统故障，导致其无法以不低于0.3 m/s的额定速度持续行走超过30 s，且排除人为急停、遥控指令停车与外部强制断电的情形。”
边界与判据的四个维度
- 对象边界：仅限机器人本体动力链——动力电池、BMS、主接触器、驱动器、行走电机、减速与履带传动；不含地面塌陷、外力碰撞等外部机械破坏。
- 任务边界：处于“巡检行走”工况，不含充电、待机、检修模式。
- 时间判据：动力丧失持续≥30 s，排除瞬时掉速与短时过流保护后自恢复。
- 排除条件：人为急停、遥控停车、外部强制断电、软件正常停机指令均不计入顶事件。
规范化描述模板与填写示例
把顶事件写成可评审的规范句式，便于团队统一口径。推荐结构：“在〔任务工况〕下，〔对象〕因〔故障性质〕导致〔可观测后果〕，持续〔时间〕，且排除〔排除条件〕。”
| 字段 | 本例填写内容 | 作用 |
|---|---|---|
| 任务工况 | 井下巷道巡检行走 | 限定分析工况 |
| 对象 | 巡检机器人本体动力链 | 限定系统边界 |
| 故障性质 | 动力系统故障 | 区分外部破坏 |
| 可观测后果 | 速度低于0.3 m/s无法持续行走 | 提供判据 |
| 持续时间 | ≥30 s | 排除瞬时扰动 |
| 排除条件 | 急停、遥控停车、外部断电 | 防止误纳入 |
边界界定的实操检查
完成定义后，用三条检查确认边界可用：其一，现场能否用速度与时间两个量直接判定顶事件是否发生；其二，动力链上的每个部件是否都能被归入“纳入”或“排除”之一，不存在模糊地带；其三，排除条件是否覆盖了所有正常停机指令来源。三条均满足，顶事件即可作为后续故障树展开的根节点。
顶事件定义完成后，建议在故障树文档首页固定记录该规范化描述与判据表，后续中间事件和底事件的取舍均以此为准，避免分析过程中范围漂移。