先说个反常识的判断：AMR 人机混行事故里，最危险的从来不是"车太快"，而是人以为它"看得见我"。我见过工人跟 AMR 并排走还玩手机的，也见过拣货员从 AMR 前面一米处横穿通道的——问就是"它有雷达，会停的"。雷达是会停，但物理定律不会为你的信任让路。今天这篇就讲三条线：安全距离怎么定、人员分区怎么做、急停逻辑怎么配。三条线守住，人机混行才算真正落地。
先讲原理：AMR 靠什么"看见"你
你可以理解为，AMR 的安全系统就是一套"眼睛 + 脑子 + 刹车"。眼睛是安全激光雷达，持续扫描车身周围一个扇形平面；脑子是安全 PLC，一旦有物体进入预设的安全区域就下指令；刹车是驱动系统的制动。三者串起来，任何一个环节掉链子，安全就是纸面上的。
关键参数是制动距离，它决定安全区域画多大。物理公式很简单：制动距离 = 反应距离 + 刹车距离。反应距离 = 系统响应时间 × 车速，刹车距离 = 车速² ÷ (2 × 减速度)。毛估一个常见工况：AMR 满载 1 吨、车速 1.5 米/秒、减速度按 0.6 米/秒²、系统响应 0.3 秒——反应距离约 0.45 米，刹车距离约 1.9 米，合计 2.3 米左右。这就是为什么安全区域不能只画 1 米：车停得住的距离，加上人的反应和走位余量，2.5 米起步是常识。注意这是示意估算，具体数值以集成商针对你现场做的风险评估为准——载重、地面摩擦、坡度都会改写这个数。
还有一个经常被忽略的细节：安全激光雷达扫的是一个平面，一般在离地 20～30 厘米的高度。它看得见你的腿，看不见你手里横端着的托盘，更看不见叉车货叉上悬空的货物。这就是为什么"有雷达就安全"是错觉——雷达有盲区，盲区里的人和物，它真的看不见。
标准层面说两句公开通用的：OSHA 1910.176 管的是动力工业车辆，对行人安全、操作员培训有通用要求，具体罚则以 OSHA 官网最新标准为准；ANSI/RIA R15.08 是专门针对移动机器人的安全标准，核心要求是部署前必须做风险评估、安全功能必须达到相应的安全完整性等级。标准原文很厚，拿不准的细节一律以标准原文和集成商的风险评估为准，别听销售口头承诺。
三种人车分区做法，怎么选
人车分区就三种做法，没有第四种。我做了个对比表，直接看：
| 做法 | 怎么干 | 防护等级 | 对效率的影响 | 适合场景 |
|---|---|---|---|---|
| 物理隔离 | 护栏、围栏把 AMR 路线全封闭 | 最高 | 最低，人车完全不见面 | 高速 AMR、重载（1 吨以上）干线 |
| 虚拟围栏 | 安全区域动态切换，人进区域车降速或停 | 中高 | 中，频繁降速影响节拍 | 拣货区、上下料点等人车交汇区 |
| 分时错峰 | 人车错开时间作业，如换班时 AMR 暂停 | 中 | 高，AMR 利用率打折 | 小仓、AMR 数量少、路线简单 |
选型的分界线很清楚：车速超过 1.5 米/秒、载重超过 1 吨、或者路线穿过人员密集区——别犹豫，上物理隔离。虚拟围栏是大多数仓的现实选择，但它有个前提：安全区域的标定必须定期复核。我见过一个电商仓，2024 年双十一前加了一排临时货架，AMR 路线没变，但安全区域的标定还是按老布局画的——新货架挡住了雷达视野的一角，形成盲区，连续两周小剐蹭没人当回事，直到一台 AMR 在盲区里撞倒了周转箱。万幸没伤人。
分时错峰听起来最省钱，实际最考验管理。AMR 利用率一打折，ROI 测算全乱，三个月后现场一定会偷偷恢复混行——人性如此。所以我的 verdict 很直接：小仓、车少、路线简单，可以分时起步；但凡单量上来，迟早要补虚拟围栏或物理隔离的课。
急停与降速：三级逻辑
急停逻辑建议做三级，跟汽车的自适应巡航一个思路，你可以理解为"远、中、近"三档：
第一级是预警区：人进入外圈，AMR 降速到爬行速度（比如 0.3 米/秒），同时亮灯或鸣笛提示。这一级是"提醒"，不是"制动"。
第二级是保护性停止区：人进入内圈，AMR 立刻停止，雷达持续监控，人离开后自动恢复。这一级是安全 PLC 的硬逻辑，不经过业务系统——业务系统死机了，它也必须能停。
第三级是急停：碰撞 imminent 或安全 PLC 自检报错，整车断电抱闸。急停回路必须是硬接线，不能走无线、不能走软件。这是选型时要抠的字眼：问集成商"急停是硬回路还是软指令"，回答含糊的直接 pass。
这里开炮一个伪需求："给 AMR 装个大喇叭，一路响不就行了？" 不行。第一，仓库本底噪音 70 分贝以上，喇叭要盖过噪音得 90 分贝起步，工人一天听 8 小时先聋的是人；第二，人对持续警报 3 天就麻木了，心理学上叫警报疲劳，等于没装。喇叭只能做第一级的辅助提示，安全永远不能建立在"人听见了"这个假设上。
选型分界线：钱花在刀刃上
导航雷达和安全激光雷达是两种东西，别被"都有雷达"忽悠了。导航雷达负责定位建图，精度高但无安全认证；安全激光雷达有安全完整性等级认证，贵 2～3 倍，但它是唯一能进安全回路的"眼睛"。分界线：只要 AMR 和人共享同一空间，安全激光雷达是必选项，不是可选项。
控制器同理：普通控制器跑业务逻辑，安全 PLC 跑安全逻辑，两套独立。什么时候必须上 3D 视觉？叉车式 AMR、货叉上有悬空货物、或者作业高度超过雷达扫描平面时——2D 雷达看不见的高度，3D 来补。这三笔钱（安全雷达、安全 PLC、3D 视觉）是安全投入里最不能省的，省哪一笔都是在赌概率。
维护的四个坑
设备交付只是开始，AMR 行人安全的翻车，70% 出在维护阶段：
坑 1：雷达镜面脏了、撞偏了。 仓库粉尘大，镜面三个月不擦，探测距离直接打折。更隐蔽的是被托盘轻微撞偏——角度偏 2 度，5 米外的盲区就多出一大块。对策：镜面清洁进周检清单，撞偏用标定工装季度复核。
坑 2：地面反光和水渍。 环氧地坪打蜡后、地面有水渍时，激光雷达会收到杂散反射，轻则频繁误报停车，重则漏报。对策：风险评估时把地面材质写进去，雨季/清洁后做复测。
坑 3：现场私自调大速度。 这是最危险的一个。旺季单量上来，班长嫌 AMR 慢，找集成商要了参数密码，把限速从 1.2 米/秒调到 1.8 米/秒——安全区域还是按 1.2 米/秒标定的。对策：安全参数密码只给设备负责人，任何修改走变更流程并重新做风险评估。
坑 4：固件升级覆盖安全配置。 升级包刷进去，安全区域、降速阈值回到出厂默认，而现场布局早就变了。对策：每次升级后必须重新验证安全功能，并留书面记录。这是 ANSI/RIA R15.08 风险评估里明确要求的变更管理，别嫌麻烦。
算账：这钱花得值不值，看这一个数
一次人机碰撞事故的成本，分直接和间接。直接成本：伤员医疗费用、OSHA 罚款（单项严重违规的罚款是五位数美元级别，以 OSHA 官网最新处罚标准为准）、事故调查期间的停工停产。间接成本：工伤保险费率上调（连涨 3 年）、客户验厂扣分丢单、团队士气打击、招工更难——仓库圈子很小，出过严重安全事故的仓，招人都要多花钱。
而一套完整的安全投入——安全激光雷达、安全 PLC、分区改造、风险评估服务——通常只占 AMR 项目总投入的一成左右。结尾就一句话：这钱花得值不值，看这一个数：一次中等事故的直接加间接成本，通常够你把全场的安全方案重做两遍。安全投入不是成本，是这个项目里 ROI 最确定的部分。
作者：大刘｜自动化设备工程师
