工业机器人安全与人机协作：从安全标准到协作机器人应用的完整指南

工业机器人因其高速度、大负载、确定性运动的特点，对在其工作空间内的人员构成潜在伤害风险。随着协作机器人（Cobot）的发展，人与机器人共享工作空间成为常态，机器人安全的重要性更加突出。本文系统阐述工业机器人安全的标准体系、安全功能设计、协作机器人的应用实践以及安全风险评估方法。

一、工业机器人安全标准体系

工业机器人安全标准体系分为国际标准、区域标准和行业标准三个层次。ISO 10218-1（机器人本体安全）和ISO 10218-2（机器人系统与集成安全）是工业机器人安全的基础标准，规定了机器人本体和机器人系统的安全要求。ISO/TS 15066（协作机器人安全）是协作机器人安全的专门标准，详细规定了协作操作（Collaborative Operation）的四种类型及其安全要求：安全受监控停止（Safety Monitored Stop，SMS）、手动引导（Hand Guiding，HG）、速度和力限制（Speed and Separation Monitoring，SSM；Power and Force Limiting，PFL）、动量限制（Physical Contact）。

机械安全标准ISO 13849和IEC 62061（对应国标GB/T 16855和GB/T 20438）是安全功能设计的基础。安全功能（Safety Function）是指实现安全状态的特定功能，如急停、安全停止、安全区域限制。安全功能的性能等级（PL，Performance Level，根据ISO 13849）或安全完整性等级（SIL，Safety Integrity Level，根据IEC 62061）决定了安全功能的设计要求：PLr/SiL越高，安全功能的设计冗余度、诊断覆盖率、故障容忍度要求越高。例如，急停功能通常要求达到PLd或SIL2；安全区域限制（安全光幕、安全门锁）通常要求达到PLd或SIL2；末端力限制（协作机器人）通常要求达到PLc或SIL1。

二、机器人安全功能的设计与实现

机器人的安全功能通过安全控制器（Safety Controller）或安全PLC实现，与普通控制通路完全独立。安全控制器持续监测机器人的运动参数（位置、速度、加速度、末端力矩）和环境状态（安全门状态、光幕状态），当检测到危险状态时触发安全响应。典型的机器人安全功能包括：急停（Emergency Stop），操作人员按下急停按钮后，机器人立即停止所有运动，驱动系统断电或抱闸制动。急停的响应时间应尽可能短（通常≤100ms），急停后的复位必须手动操作（按下复位按钮并确认安全后才能重新启动）。急停按钮应安装在操作人员容易触及的位置（每个操作站不少于一个），按钮应为红色蘑菇头按钮，带自锁功能。

安全区域限制（Safety Zone Limitation）通过软件限位或硬件安全门锁实现。软件限位（Workspace Limitation）通过设置机器人的工作空间边界（软件坐标限位），当机器人的工具中心点（TCP）接近边界时触发减速或停止；硬件安全门锁（Safety Door Interlock）通过安全门开关和门锁（电磁锁）实现：安全门打开时机器人停止，安全门关闭后需要复位才能重新运行。安全区域的设计原则：危险区域（机器人的最大工作范围）应完全隔离（围栏或安全光幕），非危险区域（手动上料/下料区）可以通过协作操作方式实现人机共存。

速度监控（Speed Monitoring）和力矩监控（Torque Monitoring）是协作机器人安全的关键功能。速度监控限制机器人的最大运动速度，当人进入协作区域（Collaborative Workspace）时，机器人的速度自动降低至安全阈值（通常≤250mm/s，依据ISO/TS 15066的人体生物力学数据）。力矩监控限制机器人末端施加的力，当末端力超过安全阈值时机器人立即停止，防止对人体造成挤压伤害或碰撞伤害。力矩监控通常使用关节力矩传感器（安装在关节减速器中）或末端力传感器（安装在机器人末端）实现。

三、协作机器人的应用场景与选型

协作机器人（Cobot，Collaborative Robot）是专为与人协作而设计的工业机器人，相比传统工业机器人，协作机器人具有以下特点：力感知能力（内置力矩传感器，可以感知接触力并主动响应）；轻量化设计（自重较轻，惯量小，碰撞能量低）；本质安全（功率和力受限，发生碰撞时对人体的伤害有限）；易于部署（示教编程简便，无需围栏，部署周期短）。主流协作机器人厂商包括：Universal Robots（UR，丹麦）、Franka Emika（德国）、AUBO（遨博，中国）、Elfin（艾利特，中国）、Cobot（国产）、Techman Robot（TM，慧仓/台湾）、KUKA iiwa（德国）。

协作机器人的典型应用场景：装配（零件装配、螺钉拧紧），检测（产品检测、视觉引导），搬运（轻量物料搬运、上料下料），包装（包装、码垛），实验室自动化（移液、分液、离心）。协作机器人不适合的应用场景：高负载搬运（>20kg）、高速运动（节拍要求极高）、恶劣环境（高温、粉尘、强腐蚀）。协作机器人的选型应考虑：有效负载（机器人末端可抓取的最大重量）、工作半径（从机器人腕部到TCP的最大距离）、自由度数量（通常为6轴或7轴）、重复定位精度（决定装配和检测的精度）、防护等级（IP等级，食品/医药/粉尘环境需要相应防护等级）、通信接口（支持的总线和协议）。

四、风险评估与安全验证

机器人系统的风险评估应按照ISO 12100（机械安全-风险评估）或GB/T 16856（机械安全-风险评估）的方法论进行。风险评估的基本流程：第一步，机器人和系统边界定义（确定评估对象和范围，包括机器人本体、末端执行器、工件、工装夹具、周边设备）；第二步，危险识别（识别所有可能的危险源，如机械伤害、热伤害、电击伤害）；第三步，风险评估（评估每个危险源的风险等级，基于伤害的严重程度、暴露频率、避免可能性三个因素）；第四步，风险降低（通过本质安全设计、保护措施、个人防护三个层次降低风险，使残余风险达到可接受水平）；第五步，安全验证（通过测试、检查、计算验证安全措施的有效性）。

协作机器人的安全验证需要特别关注接触力的测量。ISO/TS 15066提供了人体各部位的生物力学限值（接触力、压强、允许的接触时间），安全验证时需要测量机器人与人发生碰撞时的接触力，并与限值对比。接触力的测量通常使用专用的人体碰撞测试装置（如测量传感器、测试假人）。碰撞测试的典型场景包括：与头部碰撞（最严格的限值，通常压强≤130N/cm²，力≤65N）、与躯干碰撞、与四肢碰撞。协作机器人出厂前应通过碰撞测试认证，用户在应用中（新末端执行器、新负载、新工作空间）也应进行碰撞测试验证。

五、安全外围设备的选择与配置

安全光幕（Safety Light Curtain）是保护机器人危险区域最常用的外围安全设备之一，通过发射器和接收器之间的红外光束矩阵形成保护屏障，任何光束被遮挡时触发安全停止信号。安全光幕的选型需要考虑：保护高度（覆盖危险区域的高度，从地面到最高风险位置）、分辨率（光束间距，10mm适合手指保护，14mm适合手部保护，30mm适合手臂保护）、安全距离（光幕到危险区域的最短距离，根据机器人停止时间和人员移动速度计算：S = K × T + C，其中K为接近速度（通常2000mm/s），T为总停止时间，C为附加距离）。安全地毯（Safety Mat）利用压力传感原理检测人员进入危险区域，适用于机器人工作站的进出口通道保护。

安全激光扫描仪（Safety Laser Scanner）利用旋转激光束扫射形成二维保护区域（扇形区域，最大保护半径可达20m），可以灵活设置不规则形状的保护区域（如L形、多边形），适用于AGV导航避障和机器人工作区域的灵活保护。安全激光扫描仪可以设置多个区，不同区域触发不同的安全响应（如警告区减速，危险区停止）。安全门锁（Safety Door Switch）由安全门开关和电磁锁（电磁门锁需要断电开门，确保人员无法在机器人运行时开门进入）组成。电磁锁的保持力通常为1000-3000N，确保机器人在高速运行时人员无法强行打开门锁。安全控制器的选型应考虑：安全IO通道数量（输入通道用于安全光幕、安全地毯、急停按钮，输出通道用于电机抱闸控制、安全继电器）、安全通信协议（Safety over PROFINET或CIP Safety可以在标准总线上传输安全信号）、安全认证等级（PLd或SIL3的控制器适用于大多数机器人安全应用）。安全系统的整体设计应遵循"故障安全"原则：任何组件故障时系统应进入安全状态（停止运动），而非继续运行。