机器人“偷懒”的背后，藏着这些秘密

通信作者：成红玉
校阅：李振 杨伏华 钱浩

最近看到一个有趣的视频：一个人形机器人在自主整理客厅，但它不是机械地执行程序，而是学会了像人一样“偷懒”走捷径。毛巾用完直接甩肩上，箱子太大随手夹腋下。这画面让人莞尔，却又细思极妙：机器，开始有“思考”了！当机器人不再盲目遵循指令，而是自主选择路径时，我们该如何确保它选择的“捷径”不会伤到人、不会撞坏东西？这就引出了一系列保障安全的系统设计，它们像一道道看不见的护栏，守护着机器人与人类共处的日常。

先说SIS（Safety Interlocking System），安全互锁系统，这是工业安全领域的基础概念。所 谓互锁，是指在两个或多个可能产生冲突的动作之间建立制约关系。在机器人系统里，SIS通常以硬 件逻辑实现，独立于主控程序之外。例如，当机器人伺服驱动器检测到外部信号异常时，会通过安 全继电器直接切断动力回路，而不是等待软件响应。这是一种物理层面的互锁机制，即使主控程序 崩溃、通信中断，SIS依然能确保机器人不会做出危险动作。比如在有人靠近时禁止高速运动，或在 双臂交汇时防止碰撞。

再来看Cow Barn，护栏，直译是“拦牛梁”，即牧场里防止牛发疯乱撞的那根横木。牛受惊时 横冲直撞，这根梁就拦住它，不让它冲出围栏伤到人。在机器人系统里，Cow Barn是同样的角色： 它在软件层面设定了不可逾越的边界。比如在伺服驱动系统中，我们会为每个运动轴设定位置极限、 速度极限、力矩极限。当机器人的“自主决策”试图超出这些阈值时，Cow Barn机制会强制介入， 或减速，或停机，或反向回退。

安全互锁系统（SIS）和护栏（Cow Barn），都是从保护用户出发的设计，守护着人与机器的边 界。但我们还需要另一层保护——对电路本身的保护，即 Supervisory（监控保护）。在电力电子 系统中，这通常包括过压保护、过流保护、过温保护等。它由专门的监控芯片或比较器电路实现， 持续检测关键参数，一旦发现异常，会切断电源或降低功率，防止电路烧毁。这层保护不直接与人 相关，却是系统能长期稳定运行的基础。

说到这里，不能不提一个容易混淆的概念 Crowbar。这个词直译是“撬棍”，名字非常形象。 想象一下失控的马车，车夫情急之下将一根撬棍插进车轮辐条，让车轮卡死、马车骤停。这很粗暴， 但很有效。在电源系统中，Crowbar电路用来实现：当检测到电压过高或故障时，它会故意把电路 短路，让电压瞬间跌落，迫使系统停机。Crowbar是强制放电，是一道物理防线。有意思的是，早 年间治安员曾用过类似的办法，手持长棍，不是打人，而是朝飞车抢劫的摩托车轮辐里一杵，逼停 摩托。这撬棍就是现实版的Crowbar，粗暴直接，但有效。

而另一个与Crowbar电路形似而神不似的概念叫Active Discharge，主动放电。在电机驱动 或开关电源中，母线电容在系统停机后往往残留高压电荷，这对设备以及维修人员构成安全隐患。 主动泄放电路的作用，就是在系统断电后，通过受控的开关器件和泄放电阻，将残余能量以可控的 速率释放掉。它与Crowbar的本质区别在于：Crowbar是故障触发的、不可恢复的、破坏性的；而 Active Discharge 是计划内的、可控的、无损的。

回过头看那个学会“偷懒”的机器人，它的聪明让人欣喜，但真正让它能安全地走进家庭、走 进工厂的，正是这些看不见的“护栏”层层设防：最底层是电路级的监控保护（Supervisory），守 护着系统自身的稳定运行；向上是能量级的主动泄放（Active Discharge）和撬棍电路（Crowbar）， 一个负责正常停机，一个应对极端故障；再往上是行为级的安全限界（Cow Barn），在软件层面框 定机器人的活动范围；最外层是系统级的安全互锁（SIS），用硬件硬线守住最后的底线。当然，这些 都离不开底层硬件的支撑。圣邦微电子提供的Supervisory系列产品（详见表1），不仅实现了电 路级的监控保护，更为能量级泄放、行为级限界、系统级互锁等上层安全护栏的设计提供了坚实的 支撑，让层层设防可真正落地为可靠的安全保障。

表1 圣邦微电子Supervisory系列产品

1、欠压复位

2、过欠压复位

 3、36V欠压监测

 4、看门狗

 5、超低功耗定时器

6、电流/电压/功率监测

 7、时序控制器

 以上所列仅为部分具有代表性的产品型号，如需了解更多详细信息，欢迎访问：https://www.sg-micro.com/cn/products/system-power-management-and-supervisory-ics