急停不是防护装置：E-Stop 的补充地位、停止类别0/1 与自锁复位机理

一句话先答：急停（E-Stop）是补充保护措施，绝不能替代固定/联锁防护和电敏保护。本文讲清急停在 ISO 12100 安全措施层级中的真实定位、IEC 60204-1 停止类别 0（立即断能）与类别 1（受控减速后断能）的区别与时序，以及自锁复位机理为何不能自动恢复，最后给出布点与停止类别按风险评估来定的原则。

一句话先答：急停按钮（E-Stop）是「补充保护措施」，不是防护装置；它不能替代固定防护、联锁防护门和安全光幕等主防护，停止类别要按风险选 0 或 1，布点和数量必须按风险评估来定。「装了急停就安全」是车间里最普遍的误区之一。急停红蘑菇头醒目、人人会按，于是很多人下意识把它当成最后的安全保障。但从标准角度看，急停的地位恰恰相反——它是兜底的、补充的，是其他措施都没拦住时给人「最后一拍」的手段，而不是日常依赖的防线。

急停在安全措施层级里到底排第几

ISO 12100 给出了降低风险的优先顺序：先本质安全设计（消除危险源、减小能量），再安全防护与补充保护措施（固定防护、联锁、电敏保护装置等），最后才是使用信息（警示、培训、PPE）。急停被明确归类为「补充保护措施（complementary protective measures）」——它和主防护是并列补充关系，而不是替代关系。

换句话说，急停解决的是「正常防护之外的意外」：操作工被卷入、防护装置临时被拆、出现设计时没预见的异常工况。它假定有人在场、有人发现、有人按下，因此本质上是人工触发的反应式措施，反应速度取决于人，可靠性远低于自动触发的联锁或光幕。这正是它不能替代主防护的根本原因。

为什么急停不能算「防护装置」

防护装置（safeguard）的特征是：在危险动作发生前自动介入。固定防护用物理隔离让人够不到；联锁防护门一开就断电；安全光幕一遮光就停机——它们都不依赖人「想起来要安全」。急停则相反：危险已经在发生或即将发生，要靠人察觉并主动按下。它没有自动检测能力，也无法在无人值守时起作用。因此 IEC 60204-1 和 ISO 13850 都把它定义为补充功能，不能用来满足主防护的安全功能要求。

一个常被忽略的细节：急停按钮的安装不应增加任何额外风险。比如按钮位置不能让人为了去按反而把手伸进危险区；多工位设备上要保证操作者在任何工位都能在不进入危险区的前提下触及急停。布点错误的急停，有时比没有更危险。

停止类别 0 与停止类别 1：断能方式完全不同

IEC 60204-1（国标对应 GB/T 5226.1）定义了三类停止类别，急停只允许用类别 0 或类别 1：

• 停止类别 0：立即切断机器执行机构的电源（驱动能量），属「非受控停止」——靠机械惯性或机械制动停下来
• 停止类别 1：先保持供电、对驱动进行受控减速，停稳后再切断执行机构电源，属「受控停止」
• 停止类别 2：受控停止但停止后仍保持供电——注意，类别 2 不允许用于急停

两者最本质的区别在于「先断能还是先减速」。类别 0 一按下就立刻拔掉能量，驱动失去动力后自由滑行或靠抱闸停住；类别 1 则在断能之前先用驱动器把运动受控地刹下来，等转速降到安全值再断电。

为什么不是「类别 0 一定最安全」

直觉上「立即断电」听起来最安全，但并非所有场合都适合类别 0。对大惯量、高转速的设备（大型主轴、离心机、立式加工中心、机器人），突然断能会让设备失去主动制动能力，仅靠惯性或抱闸停止——反而可能滑行更久、停得更远，甚至因突然失电造成工件甩出、轴系损伤、垂直轴掉落等次生危险。

这类设备更适合停止类别 1：保留驱动器供电的那一小段时间里，用伺服/变频的主动制动把运动快速而受控地刹停，停稳后再断能上锁。代价是需要保证「减速这段时间内驱动回路本身是被安全监控的」——通常借助带 STO（安全转矩关断）等安全功能的驱动，配合安全继电器或安全 PLC 实现延时断电。停止类别 1 的延时时间必须经验证，确保到延时结束时运动确已停止或降到安全速度。

自锁与复位：急停为什么必须「按下保持、手动复位」

ISO 13850 对急停操作器件有几条硬性要求，核心是自锁（latching）与手动复位（manual reset）：按钮一旦被按下，必须机械自锁保持在动作位置，即使松手也维持停机状态；只有通过有意识的手动动作（旋转、拉出或钥匙）才能解除自锁。这是为了防止「拍一下又弹回来、机器自己又转了」。

更关键的一点常被装错：解除急停自锁本身，不得使机器重新启动。复位急停按钮只是「允许」机器可以再次启动，真正的再启动必须由另一个独立的、有意识的启动指令完成。也就是说，复位和启动是两步、两个动作。如果接线让「拔起急停 = 机器立刻转」，那是严重的安全缺陷。

这套机理决定了急停回路通常这样构成：自锁式急停按钮（带直接断开动作的常闭触点，符合 IEC 60947-5-5）→ 安全继电器或安全 PLC 做双通道监控 → 输出切断接触器/驱动。复位则由安全继电器的「监控复位/手动复位」端实现，要求复位动作发生在按钮已解除自锁、且回路无故障之后。佛山戴迪斯科的 DA31 安全继电器 这类器件就负责完成双通道监控、交叉故障检测与受监控的手动复位，把按钮的「断开」变成可靠的「停机+不可自动复位」。

和主防护怎么配合：一个完整回路的样子

在一台典型的冲压或自动化单元上，安全功能往往是分层的：固定防护围栏挡住非操作侧；操作面用 安全光幕 做电敏保护，遮光即停；上下料门用 安全门锁 做联锁；而急停按钮则分布在每个操作工位和危险区附近，作为人工兜底。光幕、门锁是「自动触发的主防护」，急停是「人工触发的补充」，三者通过同一套安全继电器或安全 PLC 汇集，按 ISO 13849-1 评出的 PL 等级（多为 PLd~PLe）统一设计。

需要强调：急停的停止类别、布点数量、复位方式，都应来自风险评估的结论，而不是凭经验「装一个红蘑菇头」。安装距离类问题（如光幕离危险区多远）请参考本站 安全距离计算器 与 防护高度计算器，名词概念可查 术语表。任何停止类别选择与回路设计，最终都需具资质的安全工程师按现行有效标准与现场实际复核后实施。

三个最常见的急停错误

• 把急停当主防护：撤掉或弱化联锁/光幕，指望「出事了有人按急停」——人反应不过来，事故照发
• 停止类别选错：给大惯量高转速设备用类别 0 立即断能，结果失去主动制动、滑行更远甚至工件甩出
• 复位接线错误：解除急停自锁就直接重启机器，违反「复位仅允许、再启动需独立指令」的原则

把这三点反过来做，就是正确姿势：急停只做补充、停止类别按惯量与风险定、复位与启动严格两步分离。结合本站 安全光幕、安全门锁 与 安全继电器，戴迪斯科 DAIDISIKE / 金恩士 KEANSHI 可按设备惯量、危险区布局与目标 PL 等级，给出含急停布点与停止类别的整套安全回路方案。

免责声明：本文对政策、行业趋势、技术路线的解读为行业分析与预判，具体内容请以官方发布的法规文件、国家标准、企业公告为准。 文中提及的第三方品牌（如有）均为各自权利人注册商标，本文仅作行业信息梳理与技术对比，不构成商业关联或对其商誉的评价。