专知智库知识库·安全排查｜急停装置与联锁保护的有效性检查

急停装置与联锁保护，是设备安全防护中最后一道“主动防线”。防护罩防止人员接触危险点，急停和联锁则在异常发生时切断动力、停止动作、防止危险扩大。但这两类装置的有效性，最容易被“按钮在、灯亮着、按了有反应”的表面现象掩盖。现场常见状态是：急停按钮被设备改造移位、被货架挡住、被透明罩盖住但盖住后按不到；按钮按下去设备停了，松开就自动恢复运行，没有自锁；急停被短接、被胶带缠住、被木楔顶住；联锁门被磁铁吸住、被铁丝绑住、被程序屏蔽；安全PLC旁路开关长期打在“旁路”位置；联锁动作后需要手动复位，但复位按钮被设在危险区内部；急停和联锁的接线被改过，图纸与现场不符；测试记录打勾但没人实际按过。“按钮在”不等于“按得到”，“按了停”不等于“停得住、锁得住”，“联锁有”不等于“没被屏蔽”。

急停装置与联锁保护的有效性检查，要回答的不是“有没有装”，而是位置合不合理、能不能随时够到、按下后是否可靠停机并自锁、复位是否安全、接线是否完整未被旁路、联锁是否真正切断危险动作、旁路是否有审批和时限、故障安全逻辑是否正确、测试是否真实有效。本文按“急停装置—联锁保护—旁路与屏蔽—复位与故障安全—测试与记录—常见缺失—落地做法”的框架做系统梳理。

一、急停装置：够得到、按得下、停得住、锁得住

急停装置的有效性，按“位置—可达性—功能—自锁—复位—标识—接线”逐项确认。

位置与可达性检查项： 急停按钮是否设置在操作人员正常操作位置、危险区域入口、人员可能接近危险点的位置；是否在手臂可及范围内，不需要跨越障碍、弯腰钻过、绕到设备背面；是否被货架、物料、工具、防护罩、透明盖板遮挡；透明盖板是否影响直接按下（应允许直接按压，或盖板本身可被推开/击碎）；是否被安装在操作台下方、设备内侧、门后等难以够到的位置；多个操作位置是否都设置急停；无线遥控设备是否配备随身急停；急停按钮是否突出于面板、颜色为红色、背景为黄色，是否容易识别。

功能与自锁检查项： 按下急停后，设备是否立即停止危险动作（不是减速、不是延时、不是只停部分动作）；是否切断动力源（电机、液压、气动、伺服），是否同时切断控制电源；按下后是否自锁，松开后设备是否保持停止、不能自动恢复运行；是否必须手动复位后才能重新启动；急停是否同时触发报警、指示灯、联锁停止相关设备；急停动作后，制动器、离合器、泄压阀等是否按故障安全方向动作。

复位检查项： 复位是否必须由人员手动操作；复位按钮或旋钮是否设置在危险区域外部、操作人员能观察危险区域的位置；复位前是否确认危险区域内无人、防护罩已关闭、联锁已恢复；复位后设备是否不会自动启动，仍需正常启动程序；复位是否会被误碰、误旋、误拉；复位钥匙是否由授权人员保管。

标识与接线检查项： 急停按钮是否有“急停”标识、是否清晰、是否褪色；是否设置指示急停状态的灯或显示；急停回路接线是否完整、是否被短接、旁路、拆除；急停回路是否为常闭回路（断线时设备停机，故障安全）；急停按钮触点是否氧化、卡涩、接触不良；急停回路是否接入安全继电器或安全PLC，是否独立于普通控制回路；图纸与现场接线是否一致。

检查要点： 急停装置不能只看“有没有按钮”，要实际按下去、看设备是否停、松开是否自锁、复位是否安全。按了停但松开自动恢复、急停被短接、复位按钮在危险区内，都属于严重不符合。

二、联锁保护：真切断、不屏蔽、故障安全

联锁保护的有效性，按“功能—触发—切断—旁路—故障安全—复位”逐项确认。

功能与触发检查项： 联锁防护罩打开时，设备是否不能启动或立即停止危险动作；联锁门关闭并锁定后，设备才能启动；联锁开关是否安装在防护罩关闭时才能被触发的可靠位置，是否可被磁铁、铁丝、胶带、木楔绕过；联锁触发后是否切断危险动作的动力源，而不仅是发出报警或提示；联锁是否覆盖所有危险动作（主轴、进给、夹紧、旋转、升降），是否只停了部分动作；多个联锁点是否都有效，是否有一个被屏蔽就整体失效。

联锁类型检查项： 机械式联锁（门锁开关、插销、限位开关）是否完好、动作可靠；电气式联锁（安全开关、安全继电器、安全PLC）是否接入安全回路、是否独立于普通控制；光电式联锁（安全光幕、光电开关）是否对准、是否被遮挡、是否被屏蔽、响应时间是否匹配安全距离；压敏式联锁（压敏垫、防夹条）是否有效、是否被拆除；双手操作装置是否必须双手同时按下才动作、是否被改为单手、是否被短接；拉绳开关、防坠器、超速开关、温度/压力联锁是否有效。

故障安全逻辑检查项： 联锁回路是否为常闭、断线时设备停机；安全继电器或安全PLC是否按故障安全逻辑设计，故障时输出安全状态；联锁开关故障时设备是否能启动（应不能启动）；联锁回路是否与普通控制回路分开，普通控制故障是否导致联锁失效；安全功能是否按所需安全完整性等级（SIL/PL）设计，是否经过验证。

检查要点： 联锁不能只看“门开了报警”，要看“门开了设备是否真停、是否停得住、是否必须复位才能再启动”。联锁被磁铁吸住、被铁丝绑住、被程序屏蔽、只报警不停机，都属于联锁失效。

三、旁路与屏蔽：有没有批、有没有时限、有没有替代保护

旁路和屏蔽是联锁失效的高发原因。检查重点看“旁路有没有审批、有没有时限、有没有替代保护、旁路开关谁管”。

旁路检查项： 是否设置联锁旁路开关、钥匙开关、程序旁路；旁路是否有书面审批，明确原因、范围、时限、替代保护措施、责任人；旁路开关是否由授权人员保管钥匙，是否可被随意操作；旁路是否有明显标识和状态指示，是否容易被发现；旁路时限到期是否自动恢复或强制检查；旁路期间是否有替代保护（如临时防护罩、监护人、限速、单次动作）；旁路是否纳入台账和交接班记录。

屏蔽检查项： 安全光幕、光电开关、压敏垫是否被屏蔽、短接、拆除；屏蔽是否有审批和时限；屏蔽期间是否有替代保护；程序中的联锁屏蔽是否有权限控制、是否留下记录；是否有人用磁铁、胶带、铁丝、木楔绕过联锁；屏蔽是否在设备重启后自动恢复。

检查要点： 旁路和屏蔽不能“为了生产方便”长期存在。无审批、无时限、无替代保护、无标识的旁路，按联锁失效处理。旁路开关长期打在“旁路”位置、安全光幕被屏蔽、门锁被磁铁吸住，是常见缺陷。

四、复位与故障安全：复位要在安全侧、故障要导向安全

复位和故障安全逻辑，决定联锁动作后设备是否安全、故障时是否停机。

复位检查项： 联锁动作后是否必须手动复位；复位按钮是否设置在危险区域外部、能观察危险区域的位置；复位前是否确认危险区域无人、防护罩关闭、联锁恢复；复位后设备是否不会自动启动，仍需正常启动程序；复位是否会被误碰、误旋；复位钥匙是否由授权人员保管；多个联锁点复位顺序是否正确。

故障安全逻辑检查项： 急停和联锁回路是否为常闭、断线时停机；安全继电器、安全PLC故障时输出是否导向安全状态；传感器故障、通信中断、电源失电时设备是否停机；安全回路是否独立于普通控制，普通控制故障是否导致安全功能失效；安全功能是否经过验证测试，是否按SIL/PL要求设计；安全回路是否有自诊断和故障报警。

检查要点： 复位按钮设在危险区内、复位后设备自动启动、断线时设备仍能运行、安全回路与普通控制混用，都属于故障安全逻辑不符合。联锁动作后“自动恢复”或“复位即启动”，是常见严重缺陷。

五、测试与记录：真按、真停、真复位、有记录

急停和联锁的有效性，必须通过实际测试确认。测试不能只打勾，要真按、真停、真复位、有记录。

测试内容： 逐个急停按钮实际按下，确认设备立即停止、自锁、不能自动恢复、复位需手动且在安全位置；逐个联锁点实际触发（打开罩门、遮挡光幕、踩压敏垫、拉绳），确认设备停止、不能启动、复位需手动；旁路开关测试，确认旁路有审批、有时限、有替代保护；故障安全测试，模拟断线、传感器故障、电源失电，确认设备导向安全状态；复位测试，确认复位在安全侧、复位后不自动启动；安全回路自诊断和报警测试。

测试记录： 记录测试时间、测试人、测试点位、测试方法、测试结果、发现问题、整改情况；记录旁路审批、时限和恢复情况；记录复位确认人；记录安全回路验证报告和SIL/PL评估结论；记录图纸与现场一致性核对结果。测试记录应真实、可追溯，不能事后补签、代签、只打勾不测试。

测试周期： 急停和联锁应按设备风险、使用频次和法规要求定期测试：岗位每日检查外观和遮挡；车间每周或每月测试关键急停和联锁；厂级每季度或每半年组织全面测试；设备改造、检修、联锁旁路恢复后重新测试；新设备验收时测试；安全回路按SIL/PL要求定期验证。测试周期写入制度，不能“想起来才测”。

六、常见缺失：八种“装了，没管用”

缺失一：急停被遮挡、够不到。 急停按钮被货架、物料、工具、防护罩挡住；安装在设备内侧、操作台下方、门后；需要跨越障碍、弯腰钻过才能按到。紧急时按不到，急停失效。

缺失二：按下停机但松开自动恢复。 急停没有自锁，按下停、松开又转；或复位后设备自动启动。急停应自锁，必须手动复位，复位后不能自动启动。

缺失三：急停被短接、绑住、顶住。 急停回路被短接、按钮被胶带缠住、被木楔顶住、被透明罩盖住按不到。急停成了摆设。

缺失四：联锁被磁铁吸住、铁丝绑住、程序屏蔽。 门锁开关被磁铁吸住、罩门被铁丝绑住、安全光幕被屏蔽、双手操作改为单手。联锁失效但设备照转。

缺失五：联锁只报警不停机、只停部分动作。 门开了报警但设备不停；联锁只停了进给没停主轴；多个联锁点有一个被屏蔽就整体失效。联锁没有真正切断危险动作。

缺失六：旁路无审批、无时限、无替代保护。 旁路开关长期打在“旁路”位置；旁路没有书面审批、没有时限、没有替代保护、没有标识；旁路钥匙谁都能拿。旁路成为常态，联锁形同虚设。

缺失七：复位按钮在危险区内、复位即启动。 复位按钮设在设备内部、危险区域，复位时人员可能在危险区；复位后设备自动启动，不经过正常启动程序。复位本身成为风险。

缺失八：测试走过场、记录造假。 测试记录打勾但没人实际按过；急停按了没停但记录写“正常”；联锁测试只看看指示灯；旁路恢复没确认；图纸与现场不符。测试不真实，有效性就无法保证。

七、企业落地的务实做法

第一步，建立急停和联锁台账及点位图。 逐台设备登记急停按钮位置、数量、类型、联锁点位置、联锁类型（机械、电气、光电、压敏、双手操作）、旁路开关位置、复位按钮位置、安全回路类型、SIL/PL等级、测试记录、责任人。在设备平面图上标注急停和联锁点位，图纸与现场一致。台账随设备改造、新增、移位更新。

第二步，把急停和联锁检查纳入分层排查。 岗位每日查急停按钮是否在位、可见、无遮挡、标识清晰；车间每周或每月测试关键急停和联锁，确认停机、自锁、复位；厂级每季度或每半年组织全面测试，检查旁路审批、故障安全逻辑、图纸一致性；设备改造、检修、旁路恢复后重新测试。检查项写到可判定：不是“急停是否有效”，而是“按下是否立即停机、松开是否自锁、复位是否在安全侧、联锁门打开设备是否不能启动”。

第三步，急停实行“够得到、按得下、停得住、锁得住、复位安全”。 急停设置在操作位置和危险区域入口、手臂可及、无遮挡；按下立即切断动力并自锁；松开不自动恢复；复位手动、在危险区外、能观察危险区、复位后不自动启动；标识清晰、回路常闭、不被短接。发现遮挡、短接、无自锁、复位在危险区，立即停用整改。

第四步，联锁实行“真切断、不屏蔽、故障安全、复位安全”。 联锁触发必须切断危险动作动力源，不能只报警；联锁开关不得被磁铁、铁丝、胶带、木楔绕过；安全光幕、压敏垫、双手操作不得被屏蔽、短接、改单手；联锁回路常闭、故障导向安全、独立于普通控制；复位在安全侧、复位后不自动启动。定期测试并记录。

第五步，旁路和屏蔽实行“审批—时限—替代—标识—恢复”闭环。 旁路和屏蔽必须有书面审批，明确原因、范围、时限、替代保护、责任人；旁路开关钥匙由授权人员保管；设置明显标识和状态指示；时限到期强制恢复或重新审批；旁路期间有替代保护（临时防护、监护人、限速、单次动作）；旁路和恢复纳入台账和交接班。无审批、无时限、无替代保护的旁路，按联锁失效处理。

第六步，故障安全逻辑和SIL/PL验证。 急停和联锁回路按常闭、故障安全设计；安全继电器、安全PLC故障时输出安全状态；断线、传感器故障、电源失电时设备停机；安全回路独立于普通控制；按设备风险确定SIL/PL等级，进行验证测试并留存报告。故障安全逻辑不满足的，应整改或降级使用并采取补偿措施。

第七步，测试真实、记录可追溯。 测试必须实际按、实际触发、实际复位，不能只看指示灯、只打勾；记录测试时间、测试人、点位、方法、结果、问题、整改；旁路审批和恢复记录；复位确认人；图纸一致性核对记录。测试记录与设备台账关联，支持按设备、点位、时间检索。发现记录造假，按制度处理。

第八步，培训、警示和定期评估。 培训中讲清“急停要自锁、复位要在安全侧、联锁不能屏蔽、旁路要审批、测试要真按”，用本企业或同行业机械伤害案例教育；在急停和联锁点设置标识和操作说明；每半年或一年评估：急停完好率、联锁有效率、旁路审批率、故障安全符合率、测试执行率、复位安全性、图纸一致性、相关未遂事件。评估结果用于修订台账、测试周期和培训内容。

结语

急停装置与联锁保护的有效性检查，核心不是“看有没有按钮、有没有联锁”，而是按“急停位置可达—功能自锁—复位安全—联锁真切断—旁路受控—故障安全—测试真实”逐项确认：急停够不够得到、按了停不停、松开锁不锁、复位在不在安全侧、联锁打开设备停不停、有没有被屏蔽、旁路有没有审批时限、断线故障时停不停、测试是不是真按了。判断检查是否到位，有一个简单的检验标准：随便指一台设备，能不能说清楚急停按钮在哪、够不够得到、按了停不停、松开锁不锁、复位按钮在哪、联锁门打开设备能不能启动、有没有旁路、旁路谁批的、断线了设备停不停、上次测试谁按的、记录在哪。 能说清楚，急停和联锁就是有效的；说不清楚，就还是“装了、没管用”。

从“有效性检查”到“智能体落地”

台账、点位图和测试记录可以解决“查什么、怎么测”的问题，但企业在执行中仍然面临现实困难：急停和联锁点位多、分布散，人工测试覆盖不全；遮挡、短接、磁铁吸住靠现场发现，容易漏；旁路审批和时限靠人工跟踪；故障安全逻辑靠专业判断；测试记录靠纸质填写，真实性难核实；图纸与现场一致性靠人工核对。这些问题的共同点是——要求有了，但执行链条上缺少一个能拍照核查、推送测试、跟踪旁路的工具。

专知智库OPC智能体中的安全隐患排查智能体，可以在急停与联锁有效性检查环节承担辅助角色：

• 拍照核查急停和联锁状态，拍摄急停按钮、联锁罩门、光幕、压敏垫、旁路开关，智能体辅助判断遮挡、标识缺失、短接、磁铁吸住、铁丝绑住等缺陷；
  
• 对照点位图推送测试任务，按设备、点位和周期推送急停按下测试、联锁触发测试、复位测试、旁路检查，记录测试结果；
  
• 旁路审批和时限跟踪，记录旁路原因、范围、时限、替代保护和责任人，到期提示恢复或重新审批，超期未恢复持续提醒；
  
• 故障安全逻辑检查提示，按安全回路类型提示常闭、断线停机、故障导向安全、独立于普通控制等检查项；
  
• 复位安全性核查，提示复位按钮位置、危险区观察、复位后不自动启动等要求；
  
• 测试记录与图纸一致性辅助，记录测试时间、测试人、结果和问题，对照图纸提示接线和点位不一致；
  
• 整改跟踪与复查，急停和联锁缺陷进入整改台账，整改后拍照对比、重新测试确认；
  
• 按企业场景定制，企业自己的设备台账、点位图、联锁清单、旁路审批记录和测试表可以注入智能体。
  

如果你的企业正在规范急停装置与联锁保护的有效性检查，或者希望把拍照核查、测试推送、旁路跟踪、复位确认和记录追溯从人工操作转为可辅助、可提醒、可追溯的智能工具，可拨打 028-84400310 预约智能体试用或定制，按企业行业、设备类型和部署方式（SaaS或私有化）进行评估。

FAQ

Q1：急停按钮按下去设备停了，松开又自动恢复，算不算有效？

不算。急停应具备自锁功能：按下后设备停止并保持停止，松开按钮不能自动恢复运行，必须手动复位后才能重新启动。按下停、松开转，说明急停没有自锁或复位逻辑错误，紧急情况下人员松开按钮设备重新动作，可能造成伤害。急停还应切断动力源而不仅是控制信号，复位应在危险区域外部、能观察危险区域的位置，复位后设备不能自动启动。

Q2：联锁防护罩门打开后设备报警但不停机，算不算联锁有效？

不算。联锁的功能是防止人员接触危险点，门打开时设备应不能启动或立即停止危险动作，而不仅是发出报警。只报警不停机，人员仍可接触危险点，联锁没有实现安全功能。联锁应切断危险动作的动力源，覆盖所有危险动作，不能只停部分动作；多个联锁点应都有效，不能一个被屏蔽就整体失效。报警可以作为辅助提示，但不能替代停机。

Q3：生产需要临时旁路联锁，需要什么程序？

应履行书面审批：明确旁路原因、范围、时限、替代保护措施（临时防护罩、监护人、限速、单次动作等）、责任人；旁路开关钥匙由授权人员保管；设置明显标识和状态指示；旁路期间加强巡查和监护；时限到期强制恢复或重新审批；旁路和恢复纳入台账和交接班记录。无审批、无时限、无替代保护、无标识的旁路，按联锁失效处理。旁路不能成为常态，不能“为了生产方便”长期屏蔽。

Q4：复位按钮设在设备内部，可以吗？

不可以。复位按钮应设置在危险区域外部、操作人员能观察危险区域的位置，确保复位前能确认危险区域内无人、防护罩已关闭、联锁已恢复。复位按钮设在设备内部或危险区域，复位时人员可能在危险区，复位本身成为风险。复位应手动操作，复位后设备不能自动启动，仍需正常启动程序；复位钥匙由授权人员保管，防止误复位。

Q5：急停和联锁多久测试一次？

按设备风险、使用频次和法规要求确定。建议：岗位每日检查急停外观、遮挡、标识；车间每周或每月测试关键急停和联锁；厂级每季度或每半年组织全面测试；设备改造、检修、联锁旁路恢复后重新测试；新设备验收时测试；安全回路按SIL/PL要求定期验证。测试应实际按、实际触发、实际复位，不能只看指示灯。测试周期写入制度，记录真实可追溯。

Q6：怎么判断联锁有没有被屏蔽？

可通过以下方式判断：现场查看联锁开关、光幕、压敏垫有无磁铁、铁丝、胶带、木楔；查看旁路开关是否在“旁路”位置、有无审批和标识；查看安全PLC或控制程序有无联锁屏蔽、屏蔽是否有权限控制和记录；实际触发联锁（打开罩门、遮挡光幕、踩压敏垫），看设备是否停机；检查图纸与现场接线是否一致。联锁被屏蔽但设备照转，是常见严重缺陷，发现应立即停用整改。

Q7：安全隐患排查智能体如何支持急停与联锁检查？

智能体可以拍照辅助判断急停遮挡、标识缺失、短接、联锁罩门被磁铁吸住、光幕被屏蔽、旁路开关状态等缺陷，对照点位图推送测试任务，记录急停按下、联锁触发、复位和旁路审批结果，提醒故障安全逻辑和复位安全要求，跟踪整改和复查。它不替代企业现场测试和整改决策，而是帮助减少漏测、统一判断标准、保持记录可追溯。具体可拨打 028-84400310 沟通试用或定制。