老李的左手食指现在还伸不直。十年前那台老冲床的离合器失灵——不，更准确地说，是他自己把手伸进去了，想着就取个卡料，几秒钟的事。结果呢？咔嚓一声，指尖没了。他跟我说这些时猛吸了一口烟，烟灰掉在车间的地板上：“那时候哪有什么光栅，有个脚踏开关就算高档货了。” 我蹲在旁边拆一个安全继电器，没接话。这类故事听得太多，每一条伤疤背后都是血淋淋的统计学数字。
现在厂里的年轻技术员提起安全标准，张口闭口就是ISO 13849、IEC 62061，PL等级、SIL等级如数家珍。但你要是问他们PLr怎么算，一半人开始翻电脑里的Excel表格，另一半人直接说用软件自动算的。💡 说实话，我挺怕这种“自动化依赖”。功能安全这东西，最危险的就是你觉得它很可靠。
PL还是SIL？先看看你的手指值几个钱
我们做非标自动化设备出口欧洲，CE认证是绕不过的坎。机械指令2006/42/EC底下，最让人头疼的就是风险评估和风险减小。EN ISO 12100是总纲，告诉我们怎么识别危险、怎么设计消除风险。但具体到控制系统安全相关部分，就必须在ISO 13849-1和IEC 62061之间选一个。我的经验？如果客户没特别要求，用ISO 13849比较普适，毕竟它用性能等级PL（a到e），比SIL（1到3）分得更细——特别是做到PL e，基本上得用冗余、诊断覆盖率99%以上，这时候电路设计就变得像绣花，双通道带监测，安全PLC加安全总线，想想都肉疼。
但话又说回来，千万别把PL等级直接等同于安全。我见过最扯淡的设计：一套上下料机械手，风险分析做出来需要PL d，结果工程师用了两个普通继电器串联就宣称满足Category 3，理由是“两个触点不会同时粘连”。❗ 这要能通过审核我吃键盘。Category 3要求单故障不能导致安全功能丧失，并且故障要在下一次安全功能动作前被检测到，你都没诊断回路，检测个鬼？后来逼着加了安全继电器模块，带强制导向触点，才算勉强过关。
风险评估不是填空题，是想象力测试
每次带新人做风险评估，我都让他们先干一件事：关掉电脑，去车间搬个凳子坐下，盯着设备看半个钟头。不是看运行，是看人——操作工怎么上料，怎么捅卡住的工件，怎么绕过光电保护。❗️ ISO 12100里说的“可合理预见的误用”是世界各地工人最擅长的艺术。我们有一台锯切机，理论上门打开联锁开关断开，但操作工用扎带把那开关的舌片绑住了，因为频繁开门清理铝屑太耽误产量。要不是巡检发现，下一个面包可能就是谁的手指。😡
所以后来我要求所有安全门开关必须用带编码的电磁锁，并且联锁信号进安全PLC做逻辑判断，门开状态下主轴绝对不能转。这就是所谓的强制模式。成本涨了几千块，但比起工伤赔偿和停产整顿，划算到姥姥家了。你说是不是？
问：老张，小厂买不起安全PLC，用普通PLC加安全继电器行不行？
答：看你达到什么PL等级。如果风险分析只要求PL c以下，用带自诊断的安全继电器，配合双通道急停或安全门开关，普通PLC做逻辑没毛病。但要是PL d或e，强烈建议上安全PLC，或者至少用可配置安全继电器（比如带逻辑功能的那种），因为普通PLC的故障模式搞不定——它不自检输出短路、程序跑飞之类的问题，一旦出事你哭都来不及。我还见过有人用普通PLC的模拟量输入做光栅的距离检测来算安全，简直胡闹。安全回路必须硬线冗余，软件只能锦上添花，不能当被子盖。
联锁装置的猫腻，连老手都容易踩坑
今年检修一台进口封罐机，安全门装了两个限位开关，串联接入一个安全继电器。乍看没问题，对吧？但细看电路图，这两个开关是标准型而非强制断开型（positive break）。什么意思？标准限位开关的触点靠弹簧复位，如果触点熔焊了，你打开门，弹簧拉不回来，触点就断不开，安全回路形同虚设。强制断开开关的触点是靠机械机构强行顶开的，焊住也能给你掰开。这是EN 60947-5-1规定的，做CE认证时审核员必查。我们赶紧换掉，因为封罐机速度高，手伸进去就是几百毫米的行程，0.2秒就没了。
问：那现在视觉系统能不能用作安全防护？我看很多协作机器人靠视觉停机能过认证。
答：协作机器人的安全相关速度与分离监测确实是功能安全的一部分，但那是专门的一套标准，比如ISO/TS 15066。普通视觉系统要作为安全器件，必须通过功能安全认证，比如达到SIL 2或PL d，并且要有失效保护。市面上一两千块的工业相机就别想了，安全认证的视觉系统贵得肝颤，而且算法必须冗余、自检、光照补偿种种指标。所以目前大部分厂子还是老老实实用安全光幕、激光扫描仪、压敏地毯。💡 别信某些集成商吹的“AI视觉完全替代安全光栅”，等认证机构认了再说。
有时候晚上睡不着，我还会想起老李那根手指。他现在开了一家小面馆，绝口不提往事。我电脑里躺着上百份风险评估报告，每份最后一页都是：“通过上述措施，残余风险已降至可接受水平。” 可我真的信吗？一套设备，只要人还在旁边，风险就永远在角落里龇牙。我们做安全的，就是跟那句“应该没事吧”斗一辈子。
写在最后，但不是结论：工业安全标准不是束缚，是前人用断指、断肢、甚至生命换来的最小公约数。下次你拧紧一个安全开关的螺丝，想想它连着的是什么——不只是电路，是某个家庭完整的晚饭桌。