3. 风险认知

电源测试台架看似只是“接上电源、加载、看波形”，但它同时聚集了高电压、大电流、储能元件、机械运动与高温表面等多类能量。风险认知的目标不是制造恐惧，而是把“看不见的能量”变成“可识别、可分级、可验证”的工程对象。只有先识别危险源，才能为后续的互锁设计确定监测点、动作阈值和失效安全策略。

一、五类典型危险源及其能量特征

电源测试台架的危险源通常可归纳为五类，它们往往不是孤立存在，而是相互耦合。例如，储能电容在断电后仍维持高压，若此时旋转部件未完全停转，就可能同时存在电击与机械伤害风险。

• 高压：包括交流输入侧、PFC母线、DC-Link以及被测电源输出端。典型电压可达400V、800V甚至更高。危险不仅在于正常工作电压，还在于断电后的残余电荷。高压触电往往无预兆，且人体阻抗在潮湿、出汗条件下显著下降。
• 大电流：大电流路径上的接触电阻、螺栓松动或线缆截面积不足，会形成局部过热甚至电弧。短路电流可达数千安培，产生的电动力和热效应足以使母排变形、端子熔焊。
• 储能电容：DC-Link电容、吸收电容和超级电容在断电后仍储存能量。能量公式为 E=½CU²，电压翻倍则能量变为四倍。若没有泄放电路或泄放电阻失效，电容可在数分钟内维持危险电压。
• 旋转部件：散热风扇、电机对拖台架、飞轮储能装置等旋转体存在卷入、甩出、机械撞击风险。高速旋转部件的动能与转速平方成正比，防护罩缺失或联锁失效时后果严重。
• 热表面：功率器件散热器、负载电阻、变压器和线缆接头在长时间满载后温度可超过70℃甚至150℃。热表面不仅造成烫伤，还可能引燃附近线缆绝缘层或可燃物。

二、HAZOP：从“偏差”出发系统识别危险

HAZOP（Hazard and Operability Study，危险与可操作性分析）以“引导词+参数”的方式系统寻找工艺偏差。在电源测试台架中，常用参数包括电压、电流、温度、转速、电容电压和时间；常用引导词包括“过高、过低、无、反向、伴随、部分”。

例如，对“DC-Link电容电压”这一节点，可组合出：电压过高、电压过低、无电压、电压反向、电压伴随纹波过大等偏差。每个偏差再分析原因、后果和现有保护措施。HAZOP的优势在于不依赖个人经验，而是用结构化提问覆盖设计盲区。

HAZOP 分析片段示例：
节点：DC-Link 电容
参数：电压
引导词：过高
原因：母线过压、回馈能量倒灌、稳压环路失效
后果：电容爆裂、IGBT过压击穿、人员电击
现有措施：过压保护、泄放电阻、电压传感器
建议措施：增加独立过压硬件比较器，直接切断接触器

三、FMEA：从“失效模式”量化风险优先级

FMEA（Failure Mode and Effects Analysis，失效模式与影响分析）关注“某个部件失效后会发生什么”。它通常用严重度S、发生度O和探测度D三个维度评分，并计算风险优先数RPN=S×O×D。RPN越高，越需要优先改进。

四、案例场景：一次“断电后仍带电”的复盘

某实验室在进行800V电机控制器测试时，操作人员断开主接触器后立即打开柜门，触碰DC-Link母排，发生电击。事后复盘发现：泄放电阻因长期高温老化而开路，电压传感器安装在接触器前级，无法反映电容实际电压；门禁开关仅切断控制电源，未切断储能回路。

该案例暴露了三个典型误区：第一，把“主接触器断开”等同于“系统无电”；第二，用单一传感器覆盖全部危险节点；第三，互锁只切断控制电，未覆盖储能和机械能量。改进措施包括：在电容两端增加独立放电电压监测；门禁采用双通道安全继电器；将放电完成信号作为开门允许条件之一。

五、从危险源到互锁需求的映射

风险认知的最终输出，是一份可执行的互锁需求清单。高压对应电压监测与放电确认；大电流对应过流比较与接触器快速切断；储能电容对应放电时间与残余电压检测；旋转部件对应转速反馈与防护门联锁；热表面对应温度传感器与冷却后开门允许。只有把危险源、分析方法和互锁动作一一对应，安全设计才不是“堆器件”，而是有依据的工程闭环。