2. 多轴运动平台危险源辨识

多轴运动平台的安全控制，第一步不是写程序，而是把“可能伤人的事”找全。危险源辨识的目标，是把平台在正常、异常、维护三种状态下可能出现的能量释放点、失控路径和人员暴露位置一一对应起来。若辨识不全，后续的限位、急停、安全门、光栅等防护就会留下盲区。本节以XY平台、龙门架、机械臂、转台四类典型对象为线索，建立可落地的风险清单。

一、先建立统一的参照与状态约定

为避免描述混乱，本节统一约定：以平台回零后的机械原点为坐标原点，X向右为正、Y向前为正、Z向上为正；转台以俯视逆时针为正；关节角以各轴零位为基准。所有“正向超程”“负向超程”均按此约定判断。平台状态分为：待机（Servo On但无运动指令）、自动运行、手动点动、回零、暂停、故障、维护断电七种。危险源辨识要覆盖全部状态，尤其是手动点动和维护状态——这两类状态下人员最靠近运动部件，而防护往往被临时屏蔽。

二、四类对象的危险源分布

XY平台：典型结构为两台伺服电机驱动滚珠丝杠或同步带，带动滑台在水平面运动。主要危险源是机械挤压——滑台与固定端、滑台与滑台之间的行程末端间隙，若手指或工件伸入，在低速大力矩下即可造成挤压伤；其次是超程，硬限位失效时滑台撞击机械挡块，可能崩裂丝杠支撑座；再次是飞车，编码器反馈线松脱或增益异常时电机全速冲撞。

龙门架：双驱同步结构，横梁两端各一台电机。危险源除挤压、超程外，突出的是失步与同步偏差——两侧驱动不同步会使横梁扭斜，轻则卡死，重则横梁脱落；若为倒挂式龙门，还存在坠落风险，即抱闸失效或断电时Z轴下滑。

机械臂：多关节串联，危险源集中在夹持（末端夹爪闭合夹手）、碰撞（臂体与围栏、工件、人员碰撞）、坠落（关节抱闸失效导致大臂下坠）以及奇异位形附近的失控。机械臂的挤压点随姿态变化，不能只按固定位置设防。

转台：旋转运动，危险源是夹持与卷入——工件、线缆、衣物被旋转体卷入；大惯量转台急停时存在超程（惯性滑移）和飞车（速度环失效）。

三、热与电气风险

热风险来自伺服电机、驱动器、制动电阻和丝杠长时间连续运行。以一台额定连续电流6 A、实际负载率约85%的400 W伺服为例，若散热不良，电机绕组温度可在30分钟内从45 ℃升至90 ℃以上，触发过温报警甚至绝缘老化。制动电阻在频繁急停时温度可超过150 ℃，若安装在人员可触及位置，会造成烫伤。电气风险包括：动力线与信号线同槽敷设导致编码器受扰、接地不良造成外壳带电、急停回路未采用安全继电器而用普通PLC点、维护时未执行上锁挂牌（LOTO）导致意外上电。

四、风险清单的建立方法

把上述对象与危险源组合，形成可执行的风险清单。清单不是简单罗列，而应包含“危险源—触发条件—可能后果—现有防护—残余风险—建议措施”六列。下面给出一份可直接使用的示例清单（参数为教学示例，实际项目需按现场核定）。

五、辨识过程中的关键判断

辨识时容易漏掉三类情况。第一类是组合风险：例如龙门架失步导致横梁扭斜，扭斜又触发超程，超程后急停，急停时Z轴抱闸失效造成坠落——单一危险源清单无法覆盖这种链式反应，需要按“触发—传播—后果”画出事件链。第二类是维护状态：正常运行时防护有效，但维护时安全门被打开、光栅被屏蔽，此时手动点动成为最高风险操作，必须单独列出。第三类是参数相关风险：软限位设置过宽、位置偏差监控阈值过大、急停减速度过小，都会让原本有效的防护失效。建议在清单中增加“参数当前值”和“安全范围”两列，把参数也纳入危险源管理。