人形机器人人机同场维护安全：空间隔离、急停布置与应急处置流程

← 返回人形机器人 · 维护安全

人形机器人与人同场作业时，风险不只来自"机器人会不会撞人"，还来自它断电后仍可能因自重下坠、因储能元件放电而带电、因抱闸失效而滑移。所以人机同场的安全必须同时处理三件事：空间上分得清、危险时停得住、异常后接得住。下文按"分区—隔离—急停—应急—重启"的顺序，给出一套可执行的现场做法，适用于巡检、导览、装配辅助等常见的人形机器人应用场景。

一、先分区，再谈协作

把人形机器人的活动范围画成三类区域，人员和设备的准入规则按区域分别写清楚，是整套安全逻辑的地基。

• 机器人专用区：正常运行期间只有人形机器人活动，人员需经许可并在停机后进入。
• 共享作业区：人与机器人可能同时在场，必须明确谁优先、怎样示意、何时让行。
• 受限空间：机器人内部的检修区域，仅在能量隔离并挂牌后允许进入。

分区要落到地面上：用标线、护栏、地面色带把边界画出来，并在入口处张贴准入条件。边界变化（比如临时增加工位、调整充电位）必须重新评估，不能沿用旧的分区图。同时要明确人形机器人的移动特性——它可能改变步态、突然转身、在特殊地面打滑，因此缓冲距离与地面材质条件要一并考虑。

二、隔离措施按风险从高到低选

《工业机器人安全要求》系列标准把人机协作的运行方式分成若干类，隔离手段也应按风险递减的顺序选取，而不是一上来就依赖控制软件。

1. 物理隔离：固定围栏或安全门，配联锁装置，门一开就切断危险动力，这是最可靠的一层。
2. 非接触式防护：安全光幕、激光扫描仪、安全地毯，检测到人员进入即触发停止或减速。
3. 接触式防护：安全触边、缓冲覆盖件，用于低速场合降低接触伤害。
4. 协作运行：功率与力限制、速度与间距监控、手动引导，只有在风险评估通过后才可使用。

无论选哪一层，都要确认安全功能本身的可靠性等级。安全相关控制系统按功能安全标准评估其性能等级，急停等关键功能通常要求较高的等级与结构冗余。安全功能失效是最危险的情形，因为它会让人误以为现场是安全的，所以安全回路要定期做功能测试，而不是只在验收时测一次。

三、急停装置怎么布置

急停的目标是"任何人在任何位置都能在最短时间内让危险运动停下来"，因此它首先是布置问题，其次才是选型问题。

• 覆盖每个操作位与每条可能接近人形机器人的路径，避免出现只能绕到背面才能按到的情况。
• 安装在伸手可及、无遮挡、不易误碰又不需要跨越危险区的位置。
• 数量与位置以"任何人在任何位置都能在短时间内触及"为判据，而不是以数量多少为指标。
• 触发后进入停止并保持状态：切断危险动力、施加制动、保持停机，必须手动复位才能恢复。
• 复位动作本身不得引起运动启动，复位与重新启动应是两个分离的动作。
• 便携式示教器上应有独立的急停，且其优先级高于所有其他控制指令。

停止方式要按风险评估结果选择：有的场合用受控停止更安全（例如带载姿态需要缓慢放下），有的场合必须直接切断动力。对双足人形机器人还要额外考虑"断电即失稳"的问题——如果贸然断电会导致跌倒，就应在评估后采用受控停止并配合机械支撑，而不是照搬固定式机械臂的做法。

四、应急处置流程

把处置顺序固定成六个字，现场才不容易乱：停、救、护、报、查、复。发现人形机器人异常动作、人员进入危险区或安全装置被触发时，任何人都有权立即按下最近的急停并大声示警，不需要先向上级请示。

需要强调的是"救人优先，但不以二次伤害为代价"。人形机器人的重量与姿态意味着它在下坠或失衡时可能造成二次伤害，因此进入现场前确认支撑与制动状态，与施救本身同样重要。

五、四类常见异常的处置

• 急停被触发：确认触发位置与原因，排除危险后由授权人员复位；复位前必须确认人员已离开危险区。
• 运动异常或失控：立即急停并断电，保留现场与日志，禁止用重启"试试看"的方式验证。
• 人员误入运行区域：立即停止运动，人员退到安全线外，复盘隔离与标识是否失效，必要时增设硬隔离。
• 安全装置频繁触发：不得通过屏蔽、旁路或缩短检测范围来"解决"，必须查明是环境、程序还是装置本身的问题。

六、恢复运行前的确认项

核对以下六项，全部满足才允许恢复：原因已定位并有明确结论；故障部件或程序已修复；急停、联锁、光幕等安全功能逐项测试有效；现场清理完成、临时支撑与工具已撤出；处置记录填写完整；授权人签字确认。恢复运行后应先低速空载验证动作与停止响应，再带载逐步提速，并观察一个完整节拍后再交付正常使用。

最后是人的部分：把点检表、急停位置图、应急处置卡和授权人名单放在现场同一处，新人和外部访客进入前做一次简短交底，明确"哪里不能进、什么情况按哪个按钮、按了之后找谁"。真正让安全措施生效的不是文件厚度，而是每个人都知道下一步该做什么。