Ist es sicher, wenn die Klemme „halten kann“?

Die Werkzeugsicherheit erfordert sowohl eine angemessene Haltekapazität als auch eine kontrollierte Freigabe. Überprüfen Sie diese unabhängig. Zustandsmaschine, Sensorbestätigung, Sicherheitskette und Hardware-Verriegelungen regeln gemeinsam die Freigabe; Eine einzelne Taste oder ein Software-Bit kann sie nicht umgehen.

Was ist eine Lastübertragungsbestätigung? Warum ist es das zentrale Kriterium für die Platzierung?

Bei der Lastübertragungsbestätigung wird überprüft, ob die Tragstruktur das Gewicht aufgenommen hat. Verwenden Sie unterstützungsseitiges Wiegen, Werkzeugkraft/-druck oder andere validierte Signale, um Fs/W ≥ η für mindestens τ festzulegen. Die Höhe allein kann keine Übertragung bewirken; Unzureichende Beweise verhindern eine Freilassung.

Was sind die vier Elemente einer Freigabeerlaubnis?

R = Hs ∧ Ls ∧ Ps ∧ Os erfordert Höhe, Position/Ausrichtung, Kontakt und Lastübertragung zusammen. Für die routinemäßige Freigabe ist außerdem Status = S6, eine gesicherte Bedieneranforderung, eine gültige Sicherheitskette und kein Fehler erforderlich. Keine dieser Bedingungen kann eine andere ersetzen.

Wie soll sich das Werkzeug verhalten, wenn die Luft abgeschaltet wird oder der Vakuumdruck verloren geht?

Halten Sie nach einem Luft- oder Vakuumverlust die Last fest und befolgen Sie die vorgesehene Sicherheitsstopp-, kontrollierte Abstiegs- oder Sperrsequenz. Verwenden Sie geeignete selbstsperrende oder normalerweise geschlossene Rückhalte-, Rückschlag-/Halteventile und eine unabhängige Druck-/Vakuumüberwachung. Niedriger Druck verhindert die Freigabe und löst einen Alarm aus. Vakuum-Abschalt- und Abblasbefehle unterliegen weiterhin der S6-Freigabeerlaubnis.

Können die Schwellenwerte, Proportionen und Zeiten im Artikel direkt in Projekten verwendet werden?

Nutzen Sie die Risikobewertung und Validierung des Projekts, um den Übertragungsschwellenwert η, das Synchronisationsfenster, die Stabilisierungszeit und den Sicherheitsfaktor festzulegen. Der Bereich von 0,85–0,95 ist ein technischer Ausgangspunkt. Überprüfen Sie Fehlerfolgen, Betriebsbedingungen, Steuerungsarchitektur und relevante Standards und bewahren Sie die unterstützenden Aufzeichnungen auf.

Technische Studie zur Verhinderung unbeabsichtigter Freigabe und Bestätigung der Lastplatzierung in kundenspezifischen Handhabungsgreifern

Kernpunkte dieses Artikels

Die Greifersicherheit erfordert die Überprüfung sowohl des Haltens der Last bei Bedarf als auch der Verhinderung der Freigabe, wenn die Sicherheitsbedingungen nicht erfüllt sind. Diese entsprechen der Haltekapazität und der Freigabeberechtigung.
Beschränken Sie die Routinefreigabe durch die Ladezustandsmaschine (S0–S8). Führen Sie es nur in S6, Release Permitted aus; Freigabe von Software- und Hardware-Blockroutinen in S1–S5 und S8.
Das Sitzen erfordert Höhe, Position, Stützkontakt und Lastübertragung zusammen. Durch die Bestätigung der Lastübertragung (F_s/W ≥ η für mindestens τ) wird die nach der Veröffentlichung verfügbare Unterstützung überprüft.
Pneumatische Verriegelungen, Vakuumerhaltung, Lasterhaltung nach Luftverlust, Druck-/Vakuumüberwachung, Doppeltasten und Fehlersperre bieten tiefgreifende Verteidigung gegen verschiedene Fehlerpfade. Legen Sie jeden Schwellenwert anhand von Projektrisiken und Testdaten fest.

Organisation: Jiangsu AUREK Intelligent Technology Co., Ltd. · Engineering Research Center (Lianyungang, Jiangsu) · Dokumenttyp: Corporate Engineering Research White Paper · Version: V1.1. Dieser Artikel unterstützt das Design, die Designüberprüfung und die Akzeptanzvalidierung von kundenspezifischen Handhabungsgreifern. Schwellenwerte und Beispielparameter veranschaulichen die Methode; Die tatsächliche Konfiguration wird durch das Werkstück, die Betriebsbedingungen, die Risikobewertung und die Validierungsaufzeichnungen bestimmt. Laden Sie das vollständige PDF in der oberen rechten Ecke oder am Ende des Artikels herunter.

00 Abstract

Während des Greifens, Hebens, Transports, Positionierens und Lösens muss ein kundenspezifischer Handhabungsgreifer sowohl das Werkstück festhalten als auch kontrollieren, wann dieser Halt aufgehoben wird. Wenn das Werkstück hängt, noch nicht stabil auf der Unterlage liegt oder noch nicht vollständig auf die Unterlage übertragen wurde, kann eine unbeabsichtigte Tastenbetätigung oder Pneumatik-/Vakuumfehler zu unbeabsichtigter Freigabe, herunterfallender Last oder Geräteschäden führen. Die Auslösesicherheit muss daher getrennt von der Belastbarkeit ausgelegt und validiert werden.

Dieser Artikel organisiert die Release-Steuerung anhand eines Lastzustandsmodells. Höhe, Position, Stützkontakt und Lastübertragung bilden die Freigabefreigabe, unterstützt durch pneumatische Verriegelungen, Vakuumspeicherung, Luftverlustschutz, Doppeltasten, Bestätigung durch Drücken und Halten, Fehlersperre und Auswertung mehrerer Sensoren, um sicherzustellen, dass keine Freigabe in einem unbefugten Zustand erfolgt. Es umfasst Variablendefinitionen, Konfigurationspunkte für verschiedene Greifer, FMEA, Testmatrizen und Abnahmechecklisten. Die Risikobewertung des Projekts und die gemessenen Daten bestimmen Schwellenwerte, Testanzahlen und Akzeptanzkriterien. Die Beispiele veranschaulichen die Analysemethode.

Schlüsselwörter:kundenspezifische Werkzeuge; Verhinderung einer unbeabsichtigten Freisetzung; Bestätigung der Ladungsablage; Lastübertragung; pneumatische Verriegelung; Vakuumspeicherung; Schutz vor Luftverlust; Zustandsmaschine; FMEA.

01 Einleitung

1.1 Forschungshintergrund

Greifer, die in der Bearbeitung, Automobilkomponenten, Batteriemodulen, Blech- und Schwerlastlogistik eingesetzt werden, erfordern Strukturen, Sensoren und Steuerungslogik, die auf die Form, Masse, Oberfläche, Zykluszeit und Anlagenbedingungen des Werkstücks abgestimmt sind. Neben der Tragfähigkeitsprüfung ist auch die Entlastungsphase gesondert zu beurteilen: Das Entfernen der Haltevorrichtung kann immer noch zu einem Kontrollverlust führen, während das Werkstück hängt oder eine Stütze berührt hat, ohne seine Last zu übertragen. Der Entwurf muss die logische Beziehung zwischen der Einrichtung des Supports und der Autorisierung der Freigabe definieren.

1.2 Haltekapazität und Freigabekontrolle

Greif- und Haltevermögen zeigen, dass die Last sicher erfasst und gehalten werden kann. Freigabeberechtigung und Zustandskontrolle verhindern das Öffnen unter unsicheren Bedingungen. Ein Ausfall von einem von beiden kann zum Verlust der Lastkontrolle führen, daher müssen beide separat validiert werden.

Grundprinzip: Überprüfen Sie die Haltekapazität und die Freigabesteuerung separat. Beschränken Sie die Freigabe durch die Zustandsmaschine, Sensorbestätigung, Sicherheitskette und Hardware-Verriegelungen.

1.3 Anwendungsbereich

Dieser Artikel befasst sich mit der Verhinderung unbeabsichtigter Freigabe und der Bestätigung der Lastplatzierung für mechanische Backen, Vakuumgreifer, Elektropermanentmagnete und kombinierte Werkzeuge. Beziehen Sie in einem Projekt die Methode auf die Folgen von Werkstückausfällen, Handhabungsbewegungen, Personalzugriff, Steuerungsarchitektur und relevanten Standards. Führen Sie Risikobewertungen für Projekte und Geräte sowie alle erforderlichen Berechnungen und Validierungen zur funktionalen Sicherheit durch. Für die Zertifizierung durch Dritte gelten die jeweils geltenden Verfahren separat.

02Risiken und Kontrollziele bei unbeabsichtigter Freisetzung

2.1 Definition der unbeabsichtigten Freisetzung

Unter unbeabsichtigter Freigabe versteht man das Öffnen der Backen, den Druckabbau, das Unterbrechen des Vakuums, die Entmagnetisierung, das Anwenden eines Abblasevorgangs oder eine anderweitige Verringerung der Haltekraft, bevor sichere Freigabebedingungen erfüllt sind. Im Gegensatz zu Greiffehlern, die durch unzureichende Haltekapazität verursacht werden, besteht das entscheidende Problem darin, dass der Freigabevorgang in einem nicht autorisierten Zustand erfolgt. Die Steuerung muss den Lastzustand, die Freigabefreigabe, die Absicht des Bedieners und die Sicherheitskette gemeinsam prüfen, um eine Freigabe in der Luft, vor der stabilen Platzierung oder während eines abnormalen Zustands zu verhindern.

2.2 Risikokategorien bei unbeabsichtigter Freisetzung

2.2 Risikokategorien bei unbeabsichtigter Freisetzung – Datentabelle
Nein.	Risikotyp	Typische Situation	Hauptkontrollmaßnahmen
R1	Freigabe während der Sperre	Die Last ist immer noch angehängt und das Löseventil oder der Klemmlösemechanismus empfängt eine Löseanforderung.	Zustandsautomatenblockierung, Platzierungs-/Transferbestätigung, pneumatische oder elektrische Freigabeverriegelung
R2	Lassen Sie los, bevor die Last vollständig sitzt	Die Last hat die Auflagefläche berührt, aber die Auflage ist unzureichend oder das Gewicht wurde nicht übertragen	Bestätigung der Kontaktkraft, Bestätigung der Lastübertragung, Bestimmung der Stabilisierungszeit
R3	Antrag auf versehentliche Freigabe	Versehentliches Drücken einer Taste, HMI-Eingabe oder Wartungsvorgang	Zwei-Tasten-Steuerung, Bestätigung durch Drücken und Halten, Zugriffskontrolle und Protokolle
R4	Lösen nach Luftverlust	Die Druckluftzufuhr wird unterbrochen und der Druck unterschreitet den Schwellwert, wodurch die Spannkraft nachlässt.	Normalerweise geschlossene/selbstsperrende Konstruktion, Rückschlagventil, Druckhalteventil, Luftbehälter und Druckschalter
R5	Verlust der Vakuumretention	Vakuumleckage, Ausfall des Saugnapfes oder Unterbrechung der Druckluftversorgung verringern das Vakuumniveau	Vakuumreservoir, Vakuumschalter, Rückschlagventile, unabhängige Kreisläufe und Druckverlustsperre
R6	Falsche Sensorentscheidung	Höhen-, Positions-, Kontakt- oder Lastsensoren, die durch Verschmutzung, Drift, Stöße beeinträchtigt sind	Multisource-Fusion, 2oo3-Voting, Selbstdiagnose und Fehlersperre

Tabelle 1 Risikoklassifizierung und wichtigste Kontrollmaßnahmen bei unbeabsichtigter Freisetzung

2.3 Top-Event-Logik

Nimmt man „unerwarteten Lastverlust der Unterstützung“ als Top-Ereignis T, kann der Hauptursachenpfad durch die folgende Formel beschrieben werden:

T = E_air ∨ E_unstable ∨ E_pressure ∨ E_control(1)

E_air bezeichnet die Freigabe während der Unterbrechung; E_unstable bezeichnet die Freigabe vor dem stabilen Sitzen; E_pressure bezeichnet die verringerte Haltekraft aufgrund von Druck- oder Vakuumfehlern; E_control bezeichnet Steuerungsfehler oder Bedienfehler. Jeder kritische Pfad kann das Top-Ereignis verursachen. Verwenden Sie daher eine Kombination aus Zustandsbeschränkungen, Sensorbestätigung, Hardware-Verriegelungen und Ausfallschutz.

03 Load State Model

3.1 Notwendigkeit eines Zustandsmodells

Das Zustandsmodell verknüpft eine Freigabeanforderung mit der tatsächlichen Phase der Lastabfertigung. Auf eine gedrückte Taste oder ein aktives Freigabepositionssignal muss eine Bestätigung folgen, dass die Last platziert, stabil und auf ihre Halterung übertragen ist. Die Steuerlogik schränkt die Freigabe entsprechend ein: Freigabe darf nur im autorisierten Freigabezustand erfolgen.

3.2 Zustandsdefinitionen

3.2 Zustandsdefinitionen – Datentabelle
Staat	Name	Bedeutung	Release-Einschränkungen
S0	Keine Last	Vorrichtung hält Werkstück nicht	Keine Loaded-Release-Aktion; verhindern unbeabsichtigte Bewegungen
S1	Spannbestätigung	Das Werkstück ist eingespannt, vakuumiert oder magnetisch gehalten, aber noch nicht angehoben	Die Freigabe außerhalb kontrollierter Abhol-/Platzierungs- oder Wartungsverfahren ist verboten
S2	Heben	Das Werkstück verlässt die Aufnahmefläche und gelangt in den Lift	Freisetzung hemmen
S3	Übertragen	Das Werkstück bewegt sich mit der Vorrichtung und wird von der Vorrichtung aufgehängt oder gehalten	Freisetzung hemmen
S4	Vorgehensweise und Platzierung	Das Werkstück wird in Richtung des Zielauflagebereichs abgesenkt	Freisetzung hemmen
S5	Lastübertragung	Das Werkstück berührt die Auflagefläche und die Last wird von der Vorrichtung auf die Auflagefläche übertragen.	Freigabe verboten, bis die Übertragung vollständig und stabil ist
S6	Freigabe erlaubt	Die Bedingungen für Positionierung, Unterstützung, Lastübertragung und Sicherheitskette sind erfüllt	Der einzige normale, die Freigabe erlaubende Zustand
S7	Veröffentlichung abgeschlossen	Die Klemme wird gelöst und die Last wird von der Stützstruktur getragen	Die Freigabeaktion endet und der Ausstiegs- oder Rücksetzvorgang wird eingeleitet.
S8	Fehlersperre	Druckverlust, Vakuumanomalie, Sensorinkonsistenz, Notstopp oder Logikanomalie erkannt	Veröffentlichung verboten; Halten Sie die Unterstützung aufrecht oder führen Sie eine sichere Handhabung durch, bevor Sie den kontrollierten Reset durchführen

Tabelle 2 Statusdefinition laden und Einschränkungen freigeben

S0 → S1 → S2 → S3 → S4 → S5Operationsprozess: Blockroutinenfreigabe

▼

S6 · Freigabe erlaubtNur Routinefreigabestatus: Sitz, Unterstützung, Transfer und Sicherheitskette bestätigt

▼

S7 · Release abgeschlossenDie Stütze trägt die Last; Entfernen oder Zurücksetzen des Werkzeugs

▼

S8 · FehlersperreGehen Sie bei einem erkannten Fehler aus einem beliebigen Zustand zu S8; die Freisetzung hemmen.

Abbildung 1. Zustandsmaschine laden: Nur S6 erlaubt Routinefreigabe; Andere Staaten blockieren den Routine-Release-Pfad

3.3 Zustandsübergangsprinzipien

State(t+1) = f ( State(t), Sensor(t), Logic(t), Safety(t) )(2)

In der Formel ist State(t) der aktuelle Zustand, Sensor(t) ist der Sensorsignalsatz, Logic(t) ist die Zustandsmaschine und Freigabegenehmigungslogik und Safety(t) ist das Sicherheitskettensignal wie Not-Aus, Sicherheitstür, Sicherheits-SPS oder Sicherheitsrelais. Der normale Betrieb kann über S0→S1→S2→S3→S4→S5→S6→S7 erfolgen. Wenn in jedem Zustand ein abnormaler Druck, ein Vakuum, ein Sensorkonflikt, eine Kommunikationsstörung, ein Not-Aus oder eine Trennung der Sicherheitskette festgestellt wird, sollte die S8-Funktion für die abnormale Sperre aktiviert werden. Der staatliche Fortschritt sollte auf ausreichenden Wahrnehmungsnachweisen beruhen; Wenn die Beweise nicht ausreichen, sollte es im aktuellen Zustand bleiben oder in den sicheren Zustand wechseln.

04Release-permissive Logik- und Steuerungsarchitektur

4.1 Mehrfachbedingungs-AND-Logik

Verwenden Sie für die Freigabe ein Mehrfachbedingungs-AND: Höhe, Position, Kontakt, Lastübertragung, Bedieneranforderung, Sicherheitskette und Fehlerfreiheitsstatus müssen alle gültig sein. Kein einzelner Sensor, Knopf oder Softwarevariable darf unabhängig voneinander eine Freigabe auslösen.

4.2 Vier-Faktor-Release-Berechtigung

R = H_s ∧ L_s ∧ P_s ∧ O_s(3)

R ist die Freigabeerlaubnis. H_s bestätigt die Höhe; L_s bestätigt die horizontale Position und Ausrichtung; P_s bestätigt Supportkontakt; O_s bestätigt die Lastübertragung. Alle vier müssen wahr sein. Die Höhe kann die Lastübertragung nicht ersetzen, die Position kann den Kontakt nicht ersetzen und eine Bedieneranfrage kann die Sicherheitsbestätigung nicht ersetzen.

4.3 Endgültige Release-Command-Synthese

Release = (State = S6) ∧ Operator_Request ∧ R ∧ Safety_OK ∧ No_Fault(4)

Für die routinemäßige Freigabe ist State = S6 erforderlich. Operator_Request ist die Anfrage nach Schutzmaßnahmen gegen unbeabsichtigte Betätigung; Safety_OK bezeichnet eine gültige Sicherheitskette. No_Fault schließt Sperrung, Sensorfehler, unzureichenden Druck/Vakuum und unbefugten Wartungsbypass aus. Aktivieren Sie das Ablassventil über einen Sicherheitsausgang, eine Pilotenerlaubnis oder eine Hardware-Verriegelung mit Feedback-Diagnose und Überprüfung der Fehlerinjektion.

4.4 Zweikanalige permissive Architektur und Diversität

R = R_sensor ∧ R_logic(5)

R_sensor ist die Entscheidung über den physikalischen Erfassungskanal; R_logic ist die Zustandsmaschine und die Steuerungslogik-Entscheidung, einschließlich S6-Bestätigung für die Routinefreigabe. Verwenden Sie nach Möglichkeit unterschiedliche Sensorprinzipien. Ein Sensorkanal kann Höhen-, Stützseiten-Wäge- und Druck-/Vakuumschalter kombinieren; Der Logikkanal prüft Zustand, Ablauf, Zeitfenster und die Sicherheitskette. Meinungsverschiedenheiten hemmen die Freisetzung und generieren diagnostische Informationen.

4.5 Trennung von Software- und Hardware-Verantwortlichkeiten

Unterteilen Sie die Freigabesteuerung in vier Stufen – Software-Erlaubnis, Hardware-Freigabe, Ventilbetätigung und Betätigungs-Feedback-Bestätigung – und stellen Sie in jeder Stufe eine Diagnose bereit. Die Software verwaltet die Zustandsmaschine, die Signalfusion, die Diagnose und die Aufzeichnungen. Hardware-Verriegelungen blockieren weiterhin die unbefugte Freigabe, wenn die Software eine fehlerhafte Anfrage stellt.

05Sitzplatz- und Lastübertragungsbestätigung

5.1 Höhenbestätigung

ΔH = | H − H_set | ≤ E_H(6)

H ist die gemessene Höhe; H_set ist die Zielsitzhöhe; ΔH ist die Abweichung; E_H ist die für Positionierungsgenauigkeit, Stützgeometrie und Sensorwiederholgenauigkeit ausgewählte Toleranz. Die Höhe zeigt die Nähe zum Ziel an, stellt jedoch nicht unabhängig fest, dass die Stütze die Last trägt.

5.2 Positions- und Orientierungsbestätigung

| X − X₀ | ≤ E_X　,　| Y − Y₀ | ≤ E_Y　,　| θ − θ₀ | ≤ E_θ(7)

X, Y und θ sind gemessene horizontale Position und Ausrichtung. X₀, Y₀ und θ₀ sind Ziele; E_X, E_Y und E_θ sind Toleranzen. Überprüfen Sie ggf. die Z-Position, den Eingriff des Fixierstifts oder die Position der Palette. Stellen Sie sicher, dass die Last innerhalb des effektiven Stützbereichs liegt, einschließlich Teilunterstützung, exzentrischer Belastung und Kipprisiko.

5.3 Support-Kontaktbestätigung

F_c ≥ F_min(8)

F_c stellt die erkannte Stützkontaktkraft oder das definierte Kontaktsignal dar; F_min ist der minimale effektive Schwellenwert. Legen Sie F_min über Lärm, Vibration und unbelasteter Drift fest, indem Sie unbelastete und belastete Tests verwenden.

5.4 Load-Transfer-Bestätigung (Kernkriterium)

Die Lastübertragungsbestätigung prüft, ob die Stützkonstruktion das Werkstückgewicht aufgenommen hat. Dies betrifft direkt die Unterstützung, die nach dem Entfernen des Greifens verfügbar ist. Das Erreichen der richtigen Höhe allein kann diesen Beweis nicht liefern.

W = m ( g + a_z )　;　W = F_g + F_s(9)

O_s = 1 when F_s / W ≥ η and duration ≥ τ(10)

W ist die Auslegungslast, m die Werkstückmasse, g die Gravitationsbeschleunigung und a_z die vertikale Auslegungsbeschleunigung; Verwenden Sie 0 für die statische Berechnung und schließen Sie dynamische Effekte für Aufprall, schnellen Abstieg oder Notstopp ein. F_g ist die vom Werkzeug getragene Last und F_s die vom Träger getragene Last. Während des Sitzens nimmt F_s zu und F_g ab. O_s bestätigt die Übertragung. Wählen Sie η aus, oft beginnend bei 0.85–0.95, durch Validierung; τ filtert vorübergehende Stöße und Schwingungen. Überprüfen Sie bei mehreren Stützen oder langen Werkstücken auch die individuelle Lastverteilung und das Umkippen, zum Beispiel F_si ≥ F_si,min bei jeder kritischen Stütze und Stützmomente |M_x| und |M_y| innerhalb ihrer Grenzen.

5.5 Multisource Fusion und Vertrauen

Die trägerseitige Wägung, die greiferseitige Druck-/Krafterfassung, Änderungen des Hubachsstroms, Änderungen des Saugnapfvakuums und Kontaktschalter können gemeinsam den Nachweis der Lastübertragung erbringen. Bei kritischen Entscheidungen sollten Signale von mindestens zwei verschiedenen physikalischen Prinzipien gegengeprüft werden.

Vote = 2oo3　;　C = Σ ( w_i · S_i )，Σ w_i = 1，C ≥ C_th(11)

In der Formel stellt 2oo3 eine Zwei-von-Drei-Abstimmung dar, d. h. die Schlussfolgerung wird nur angenommen, wenn mindestens zwei der drei unabhängigen Beurteilungssignale als gültig bestätigt werden (der gelegentliche Ausfall eines Sensors kann toleriert werden, ersetzt jedoch nicht die Sensordiagnose und Projektrisikobewertung); S_i ist das normalisierte Ergebnis des i-ten Sensors oder Entscheidungskanals, w_i ist das Gewicht, C ist die umfassende Glaubwürdigkeit, C_th ist die Glaubwürdigkeitsschwelle. Gewichte und Schwellenwerte sollten experimentell ermittelt und ihre Grundlage dokumentiert werden.

5.6 Kombiniertes Sitzplatzkriterium

Placement_OK = Height_OK ∧ Position_OK ∧ Contact_OK ∧ Transfer_OK(12)

Höhe, Position, Kontakt und Lastübertragung müssen alle erfüllt sein. Transfer_OK ist eine notwendige Bedingung; Ein unzureichender Übertragungsnachweis erfordert eine Freisetzungshemmung.

06Pneumatik-, Vakuum- und ausfallsicheres Design

6.1 Interlock Layers

Konfigurieren Sie die Verhinderung einer unbeabsichtigten Freisetzung als drei Ebenen der Tiefenverteidigung: mechanische, elektrische/Sicherheitssteuerung und pneumatische/Vakuumkreisläufe. Die mechanische Schicht sorgt für Selbsthemmung oder Wegbegrenzungen, die elektrische Schicht bestimmt den Zustand und gibt Sicherheitsausgänge aus und die Pneumatik-/Vakuumschicht blockiert eine unbefugte Freigabe innerhalb des Betätigungskreises.

6.2 Pneumatische Freigabeverriegelung

(State = S6) ∧ R ∧ Safety_OK ∧ No_Fault → Pilot_Enable → Release_Valve_Enable(13)

Diese Logik bedeutet, dass die Pilot- oder Freigabeschaltung des Freigabeventils nur dann betätigt werden darf, wenn die vollständige Freigabefreigabe wahr ist, die Sicherheitskette gültig ist und kein Fehler vorliegt. Reduzieren Sie die Verriegelung nicht auf Position_OK, da die Position allein keine Lastübertragung beweist. Verwenden Sie eine Ventilverteilerkonstruktion, die den Halt aufrechterhält oder die Freigabe nach Strom- oder Luftverlust verhindert. Wenn Standard-SPS-Ausgänge neben Sicherheitsausgängen vorhanden sind, steuern Sie den Energiepfad des Freigabeventils mit einem Sicherheitsausgang oder einem Sicherheitsrelais. Verwenden Sie die Standardausgabe nur für die Bedieneranforderung oder den Bewegungsbefehl.

6.3 Schutz vor Luftverlust und Druckhaltung

Nach einem Luftversorgungsfehler muss das System die Last unter Kontrolle halten und die vorgesehene Sicherheitsstopp-, kontrollierte Absenk- oder Fehlersperrsequenz befolgen. Der Schutz vor Luftverlust erlaubt keine weitere normale Handhabung.

Greifer sollten eine normalerweise geschlossene, selbsthemmende oder mechanisch verkeilte Struktur verwenden, damit ein Luft- oder Leistungsverlust die Last nicht aktiv freigibt.
Installieren Sie ein Rückschlagventil, ein Druckhalteventil oder ein Sperrventil an der Spann- oder Vakuumkammer, um die Rate anormaler Druckverluste zu verringern.
Stellen Sie bei Bedarf einen Luftbehälter oder eine Energiespeichereinheit mit klar definierter Haltezeit, Mindestdruck und Reaktionsstrategie bereit.
Der Druckschalter sollte ein unabhängiger Hardware-Eingang zur Freigabe-Sperr-Kette sein. Wenn der Druck unter den Schwellenwert fällt, muss die Freigabe verhindert und ein Alarm ausgelöst werden.
Die Druckhaltefähigkeit muss durch Leckage-, Haltezeit- und Mindestgreifkrafttests validiert werden; Das bloße Vorhandensein eines Ventils beweist nicht, dass die Sicherheitsanforderung erfüllt ist.

6.4 Vakuumerhaltung und Vakuumfreisetzungssteuerung

Vakuumwerkzeuge müssen den Verlust der Haltekraft durch niedriges Vakuum und vorzeitige Vakuumunterbrechungs- oder Abblasbefehle berücksichtigen. Vakuumunterbrechungs-, Abblas- und Auslassventilaktionen erfordern eine S6-Genehmigung, ebenso wie das mechanische Lösen.

Stellen Sie einen Vakuumschalter oder -sensor bereit, um zu überwachen, ob das Vakuumniveau die Grenzwerte für die Greiferlaubnis und Handhabungserhaltung erreicht.
Verwenden Sie einen Vakuumbehälter, Rückschlagventile und segmentierte Kreisläufe, um die Auswirkungen eines Lecks an einer einzigen Stelle auf alle Saugnäpfe zu reduzieren.
Die Dichtheitsprüfung sollte die statische Retention, die Handhabungsbeschleunigung, die Alterung des Saugnapfes und Schwankungen im Oberflächenzustand des Werkstücks abdecken.
Das Vakuumunterbrechungs-/Abblaseventil muss einer Freigabegenehmigung unterliegen. Ein unbefugter Bypass im Wartungs- oder Inbetriebnahmemodus ist verboten.
Die Vakuumhaltezeit, die Vakuumabfallrate und die Alarmschwelle sollten projektbezogen festgelegt werden; Wenn Indikatoren wie „die Drop-Rate überschreitet nicht 10% innerhalb von 30 s verwendet werden, sollten diese durch Testaufzeichnungen unterstützt werden.

6.5 Sperrung und Zurücksetzen bei abnormalem Zustand

Die Fehlersperre S8 umfasst Bewegungssperre, Alarme, Zustandsaufzeichnung und kontrolliertes Zurücksetzen. Nach dem Zurücksetzen Lastzustand, Druck/Vakuum, Sensorkonsistenz und Betriebsberechtigung erneut prüfen; Die Freigabefähigkeit darf nicht direkt wieder aufgenommen werden.

07Freigabeschutz für verschiedene Werkzeugtypen

7.1 Mechanische Greiferwerkzeuge

Bei mechanischen Greifern kommt es zum Halten des Werkstücks vor allem auf Formschluss, Spannkraft und Reibung an. Bei vertikalen Handhabungsbedingungen, bei denen die Aufrechterhaltung der Reibung erforderlich ist, kann die Klemmkraft wie folgt überprüft werden:

n · μ · F_N ≥ K · m ( g + a_z )(14)

n ist die Anzahl der effektiven Reibungsflächen, μ der Reibungskoeffizient im ungünstigsten Fall und F_N die Normalkraft pro Oberfläche. K ist der Sicherheitsfaktor; m, g und a_z behalten ihre frühere Bedeutung. Überprüfen Sie das Rutschen und Umkippen bei horizontaler Beschleunigung, Exzentrizität und Stößen. Bietet normalerweise geschlossene/selbstverriegelnde Rückhaltung, Griff- und Öffnungsrückmeldung, Drucküberwachung, Luftverlusthaltung und Ablassventilverriegelungen. Überprüfen Sie bei formschlüssigen Werkzeugen die Eingriffstiefe, die Passstifte und Verriegelungen sowie die Zylinderposition.

7.2 Vakuumwerkzeuge

F_vac = ΔP · A_eff · λ　;　S = F_available / F_required ≥ S_min(15)

F_vac ist die verfügbare Vakuumhaltekraft, ΔP die Vakuumdruckdifferenz und A_eff die effektive Saugfläche. λ berücksichtigt die Kompression des Saugnapfs, den Oberflächenzustand, die Leckage und die Ausrichtung. S ist die Haltespanne; F_available verwendet das Worst-Case-Vakuum und die effektive Fläche, während F_required Gewicht, Beschleunigung, Ausrichtung und Störung umfasst. Legen Sie S_min aus der Risikobewertung des Projekts fest. Erlauben Sie das Anheben erst, wenn der Vakuumschwellenwert erreicht ist, überwachen Sie das Vakuum während des Transfers und führen Sie bei niedrigem Vakuum Halte-/Alarm-/Sicherheitsreaktionsverfahren ein. Die Freigabe der Vakuumpause erfordert S6. Überprüfen Sie die verbleibende Kapazität nach einem Ausfall des Saugnapfs, der Abzweigung oder der Vakuumquelle.

7.3 Magnetische Werkzeuge (elektropermanenter Magnet)

Elektropermanentmagnetische Greifer nutzen elektrischen Strom zur Magnetisierung oder Entmagnetisierung und können im Allgemeinen die Magnetkraft beibehalten, nachdem der Strom abgeschaltet wurde. Sie sind für magnetisierbare Materialien geeignet. Konstruktionsprüfungen müssen schlechten Kontakt, sich ändernde Luftspalte, Materialschwankungen, falsche Interpretation des Restmagnetismus und unbeabsichtigte Entmagnetisierung sowie das Verhalten bei Stromverlust abdecken.

F_mag ≥ K · m ( g + a_z )(16)

F_mag ist die effektive magnetische Haltekraft unter den schlechtesten Luftspalt-, Material- und Kontaktbedingungen. Überprüfen Sie die Werte anhand von Beispieltests oder gültigen Lieferantendaten. Dazu gehören Magnetisierungsrückmeldung, Haltekraft- oder Kontaktbestätigung, Freigabegenehmigung für die Entmagnetisierung, Wartungszugangskontrolle und ein Reaktionsplan nach einem anormalen Stromausfall.

7.4 Vergleich von Werkzeugtypen

7.4 Vergleich von Werkzeugtypen – Datentabelle
Greifertyp	Holding-Prinzip	Hauptfehlermodi	Wichtige Punkte zur Verhinderung einer unbeabsichtigten Freisetzung
Mechanischer Greifer	Klemmkraft, Reibung, Formschluss	Luftverlust beim Lösen, unzureichende Kraft, Schlupf oder unvollständige Verriegelung	Normalerweise geschlossen/selbsthemmend, Drucküberwachung, Öffnungsrückmeldung, Freigabeventilverriegelung
Vakuumhandhabung	Druckunterschied zwischen Innen- und Außenseite des Saugnapfes	Undichtigkeit, Alterung des Saugnapfes, Fehlfunktion der Vakuumunterbrechung, defekte Oberfläche	Vakuumüberwachung, Reservoir, Rückschlagventile, segmentierte Kreisläufe und Vakuumunterbrechungserlaubnis
Elektropermanentmagnet	Haltekraft des Magnetkreises	Schlechte Passung, Materialunterschiede, falsche Auslösung der Entmagnetisierung, Fehleinschätzung des Restmagnetismus	Magnetisierungs-/Entmagnetisierungszustandskontrolle, Haltekraftbestätigung und Zugangskontrolle
Kombinationsbefestigung	Kombinierte Haltegrundsätze	Fehler im Einzelaufbewahrungsmodus, Fehler bei der Logikumschaltung	Klären Sie die primäre/zusätzliche Haltebeziehung und behalten Sie beim Umschalten mindestens eine wirksame Haltefunktion bei

Tabelle 3: Halteprinzipien, Fehlermodi und wichtige Punkte, um ein versehentliches Lösen verschiedener Werkzeugeinheiten zu verhindern

08Ergonomie und Missbrauchsschutz

Doppelte Tasten, Drück-und-Halte-Bedienung und Schnittstellenaufforderungen reduzieren versehentliche Eingaben, während die Zustandsmaschine, die Sensorbestätigung und die Hardware-Verriegelungen gemeinsam die Freigabefreigabe steuern. Wenn die Freigabefreigabe falsch ist, muss das System die Freigabe auch dann ablehnen, wenn sie vom Bediener angefordert wird.

8.1 Bestätigung mit zwei Tasten und Drücken und Halten

Button_OK = B₁ ∧ B₂ ∧ ( | t_B1 − t_B2 | ≤ T_sync ) ∧ ( T_press ≥ T_hold )(17)

B₁ und B₂ sind unabhängige Schaltflächeneingaben. T_sync ist das Synchronisationsfenster, T_press die Dauer des kontinuierlichen Drückens und T_hold den Halteschwellenwert. Wählen Sie T_sync und T_hold für Zykluszeit, Ergonomie und Risiko. Wenn ein Sicherheitsleistungsniveau erforderlich ist, verwenden Sie entsprechend bewertete Eingänge und eine entsprechende Sicherheitssteuerungsarchitektur.

8.2 HMI-Sekundärbestätigung und Statusanzeige

Das HMI zeigt Freigabesperre, Annäherung an die Platzierung, Lastübertragung, Freigabeerlaubnis und Fehlersperre an, mit Bestätigung an kritischen Stationen. Es unterstützt Sichtbarkeit und Rückverfolgbarkeit; S6, R, Safety_OK oder No_Fault können für die routinemäßige Freigabe nicht umgangen werden.

8.3 Wartungsmodus und Zugriffskontrolle

Verwalten Sie die Wartungsfreigabe, die manuelle Vakuumunterbrechung und die manuelle Entmagnetisierung durch Zugriffsberechtigungen, Schlüsselschalter, Betrieb bei niedriger Geschwindigkeit/Tippbetrieb, Bereichsfreigabe und Betriebsprotokolle. Der Wartungsmodus sollte die Lastunterstützungserkennung oder die Bestätigung der manuellen Vorrichtungsunterstützung, wo immer möglich, beibehalten, um zu verhindern, dass Bypass-Vorgänge zu unbeabsichtigten Freigaben führen.

09 FMEA Risikoanalyse

Die folgende Tabelle zeigt, wie eine FMEA zur Verhinderung unbeabsichtigter Freisetzungen organisiert wird. Die Projektbewertungen werden anhand der Werkstückmasse, der Personalbelastung, der Zykluszeit, der Fehlerhistorie, der Diagnoseabdeckung und der Messdaten bewertet. Bei den Beispielergebnissen handelt es sich nicht um gemessene Projektergebnisse.

09 FMEA-Risikoanalyse – Datentabelle
Fehlermodus	Hauptgrund	Konsequenzen	S/O/D/RPN	Kontrollmaßnahmen	Verifizierungspunkte
Freigabe während der Sperre	Zustandsmaschinenfehler, Fehlfunktion des Freigabeventils, Bypass unkontrolliert	Herabfallende Last, Sachschäden, Personenrisiko	10/3/4/120	S1–S5 hemmen die Freisetzung; Sicherheitsverriegelung am Ablassventil; S6 ist der einzige Zustand, in dem die Freigabe zulässig ist	Freilassung während der Sperre beantragen; Stellen Sie sicher, dass das Ventil nicht betätigt wird, und zeichnen Sie den Alarm auf
Lassen Sie los, bevor die Last vollständig sitzt	Korrekte Höhe, aber unzureichende Unterstützung, exzentrische Belastung oder unvollständiger Transfer	Kippen, Verrutschen, Beschädigung der Vorrichtung oder des Werkstücks	9/4/4/144	Kontaktbestätigung, Lastübertragungsbestätigung, Stabilisierungszeit, exzentrische Lastüberwachung	Sitztoleranzen, exzentrische Belastungen und Teilunterstützung prüfen; Stellen Sie sicher, dass unsichere Bedingungen keine Genehmigung erhalten
Lösen nach Luftverlust	Unterbrechung der Hauptdruckluftversorgung, Leck in der Rohrleitung, Leck im Ventil	Reduzierte Haltekraft und Verlust der Lastkontrolle	10/2/5/100	Normalerweise geschlossene/selbstsperrende Rückhaltung, Rückschlagventil, Druckhalteventil, Druckschalter und Luftbehälter	Luftzufuhr unterbrechen und Haltezeit, Mindestdruck und Spannkraft messen
Vakuumdruckverlust	Leck am Saugnapf, abnormale Vakuumquelle, Oberflächenverunreinigung	Die Vakuumhaltekraft nimmt ab und die Last sinkt.	10/3/4/120	Vakuumtank, Einwegventil, Vakuumüberwachung, geteilter Kreislauf, Druckverlustsperre	Leckraten simulieren und Alarm-, Halte- und Freigabehemmung überprüfen
Freigabe durch versehentliche Berührung	Versehentliches Berühren einer einzigen Taste, Fehlklicken der HMI, Fehlbedienung bei der Wartung	Unerwartete Freigabeanfrage dringt in das System ein	8/5/3/120	Doppeltaste, langes Drücken, sekundäre Bestätigung, Berechtigungsverwaltung	Eine einzelne Taste, ein kurzes Drücken und eine unbefugte Bedienung dürfen die Freigabe nicht auslösen.
Fehleinschätzung des Sensors	Verschmutzung, Drift, Kabelausfall, Reflexion oder Vibration	Falsche Sitzplatz- oder Transferbestätigung	8/4/4/128	Multi-Source-Fusion, 2oo3, Selbstdiagnose, Signalkonsistenzprüfung	Einspeiseunterbrechung, Kurzschluss und Driftfehler; Überprüfen Sie die Hemmung oder Sperre
Software- oder Kommunikationsanomalie	Programmfehler, Kommunikationsverzögerungen, Fehler beim Schreiben von Variablen	Freigabefreigabe-Logikfehler oder Zustandsinkonsistenz	10/2/5/100	Sicherheits-SPS, Watchdog, Zweikanalfreigabe, Versionskontrolle	Kommunikationsausfälle, Watchdog-Timeouts und Versionsregressionstests

Tabelle 4. FMEA zur Verhinderung unbeabsichtigter Freisetzung (Illustrative Scores)

Priorisieren Sie Hardware-Verriegelungen und Testvalidierung für Elemente mit hohem RPN oder Schweregrad 9–10. Führen Sie nach Risikominderungsmaßnahmen regelmäßige Validierungs- und Wartungsprüfungen für schwerwiegende Ausfälle durch.

10Testmethoden und Abnahmepunkte

10.1 Validierungsprinzipien

Verwenden Sie Randbedingungs-, Fehlerinjektions- und Wiederholbarkeitstests, um Freisetzungshemmung, unsichere falsch-positive Entscheidungen und Fehlerdiagnosen zu bewerten. Bewahren Sie rückverfolgbare Aufzeichnungen auf, die Proben, Zyklusanzahl, Aufgabenbedingungen, Anomalien und statistische Methoden angeben. Melden Sie die Anzahl der Veröffentlichungen und fehlerfreie Zyklen aus tatsächlichen Tests.

10.2 Funktions- und Verriegelungstestmatrix

10.2 Funktions- und Verriegelungstestmatrix – Datentabelle
Testkategorie	Testmethode	erwartetes Ergebnis	Abnahmeprotokoll
Status blockiert	Freigabeanfragen einzeln in S1–S5 senden	Die Freigabe ist nicht erfolgt, das Freigabeventil funktioniert nicht und das System gibt den Verbotsgrund an.	Status, Anforderung, Ventilausgang, Alarminformationen aufzeichnen
Freigabe erlauben	Senden Sie eine Freigabeanfrage, wenn alle S6-Bedingungen erfüllt sind	Die Freigabeaktionen werden nacheinander ausgeführt und S7 wird nach Abschluss der Freigabe eingegeben.	Record H _s /L _s /P _s /O _s, Sicherheitskette, Action Feedback
Pneumatische Verriegelung	Senden Sie einen normalen Freigabebefehl, nachdem Sie den Pilotfreigabe- oder Sicherheitsausgang getrennt haben	Das Ablassventil hat keine Funktion und der Luftweg bleibt blockiert.	Pilotdruck- oder Ventilpositionsrückmeldung aufzeichnen
Sicherheitskette	Not-Aus, Schutztür oder Abschaltung des Sicherheitsrelais auslösen	Die Freisetzung sofort hemmen; Halten Sie die Klemmung aufrecht oder führen Sie bei Bedarf eine sichere Entsorgung durch	Sicherheitsketteneingänge und Zustandsübergänge aufzeichnen
Abnormaler Reset	Widersprüchliche Sensorsignale oder unzureichender Druck erzeugen, dann zurücksetzen	Nach dem Zurücksetzen müssen alle Diagnose- und Freigabebedingungen wiederhergestellt werden; Eine direkte Freisetzung ist verboten.	Fehlercodes, die Person, die den Reset durchführt, und die Reset-Bedingungen aufzeichnen

Tabelle 5: Funktions- und Verriegelungstestmatrix

10.3 Sitz- und Lastübertragungstests

10.3 Sitz- und Lastübertragungstests – Datentabelle
Artikel	Testmethode	Akzeptanzkriterien
Höhe bestätigt	Separat getestet auf Zielhöhe, Grenzhöhe und Höhe außerhalb der Toleranz	Height_OK ist nur zulässig, wenn die Höhe innerhalb des Schwellenwerts liegt; abgelehnt, wenn die Toleranz überschritten wird.
Standortbestätigung	Stellen Sie Arbeitsbedingungen wie X/Y/Ausrichtungsabweichung, Positionierungsstift nicht ein, Palettenversatz usw. ein.	Position_OK ist falsch, wenn die Abweichung den Grenzwert überschreitet oder die Positionierung nicht erfolgt.
Kontaktbestätigung	Richten Sie die Arbeitsbedingungen für Kontakt, leichten Kontakt, keinen Kontakt und Sensorrauschen ein	Die Freigabe wird verhindert, wenn die Kontaktkraft unter F_min liegt oder das Signal unzuverlässig ist
Lastübertragung	Messen Sie das Transferverhältnis mithilfe von Wägung, Greiferseitenkraft oder aktuellen Trends	F_s/W erreicht η und dauert τ, bevor Transfer_OK gesetzt wird
Ungleichmäßige Belastung/Mehrpunktauflage	Es entsteht ein einzelner Aufhängepunkt, eine übermäßige Belastung auf einer Seite oder ein anormaler Stützpunkt	Verhindert die Freigabe, wenn die exzentrische Belastung ihren Grenzwert überschreitet, selbst wenn die gesamte Stützkraft ausreichend ist
Unsichere falsch-positive Entscheidung	Zählen Sie die Anzahl der falschen Berechtigungen für alle Arbeitsbedingungen, die abgelehnt werden sollten	Unsichere falsche Berechtigungen: 0. Erfassen und überprüfen Sie konservative Ablehnungen.

Tabelle 6: Platzierungs- und Lastübertragungstests

10.4 Luftverlust-, Druckverlust- und Haltetests

10.4 Luftverlust-, Druckverlust- und Haltetests – Datentabelle
Artikel	Testmethode	Inhalte aufzeichnen	Akzeptanzbedenken
Luftverlust	Druckluftzufuhr bei Nennlast absperren	Druckverlauf, Spannkraft, Haltezeit, Zustandsübertragung	Die Haltedauer entspricht den Anforderungen an eine sichere Reaktion. kein Lösen
langsames Leck	Kleine Lecks künstlich herstellen und kontinuierlich überwachen	Druck-/Vakuumabfallrate, Alarmzeit, Sperrzeit	Die Alarmschwellen sind angemessen und der Trend ist diagnostizierbar.
schneller Druckverlust	Trennen Sie die Hauptluft- oder Vakuumquelle	Ventilposition, Druck, Laststatus, Alarm	Das System geht in den Halte-/Sperrmodus, eine Freigabe ist nicht zulässig
Druckluftversorgung wiederherstellen	Stellen Sie nach der Störung die Druckluftversorgung wieder her und versuchen Sie den Vorgang	Ob ein Zurücksetzen erforderlich ist und ob der Status erneut bestätigt werden muss	Die Wiederherstellung darf die Last nicht automatisch freigeben oder den Fehler beheben.

Tabelle 7. Luftverlust-, Druckverlust- und Haltetests

10.5 Human-Factor-Falschbedienungstests

10.5 Human-Factor-Incorrect-Operation-Tests – Datentabelle
Testelemente	Testmethode	erwartetes Ergebnis
einzelne Taste	Drücken Sie einfach B ₁ oder B ₂	Die Freigabe ist nicht eingerichtet
Asynchrone Presse	Drücken Sie die Tasten im Abstand von mehr als T_sync	Die Freigabe ist nicht eingerichtet
Kurz drücken	Dauer kürzer als T_hold	Die Freigabe ist nicht eingerichtet
Wartungsfreigabe ohne Genehmigung	Ein unbefugter Benutzer führt eine manuelle Entriegelung oder Vakuumunterbrechung durch	Den Vorgang ablehnen und protokollieren
Freigabeaufforderung zulassen	Der Bediener führt die Freigabe bei S6 durch	Klare Statusanzeige und korrekte Abfolge von Aktionen

Tabelle 8. Prüfungen zur Absicherung gegen Fehlbedienung

10.6 Dokumentations- und Abnahmeausgaben

Risikobewertung und FMEA-Aufzeichnungen;
Berechnungen für Greifkraft, Vakuumhaltekraft oder magnetische Haltekraft;
Freigabefreigabe-Logikdiagramm, Zustandsmaschinendiagramm und Sicherheits-E/A-Liste;
Pneumatik-, Vakuum- und Elektroschaltpläne mit Verriegelungsbeschreibungen;
Testaufzeichnungen, Fehlerinjektionsaufzeichnungen und Aufzeichnungen über abnormale Rücksetzungen;
Wartungs- und Inspektionsgegenstände und ein regelmäßiger Druckhalte-/Leckage-Validierungsplan;
Bedienungsanleitungen und Anweisungen zur Zugangskontrolle im Wartungsmodus.

11 Checkliste für technisches Design

11 Checkliste für technisches Design – Datentabelle
Kategorie	Elemente prüfen	Akzeptanzkriterien
Spannkapazität	Klemmung/Vakuumspannung/Magnetkraftberechnung	Die Parameter der ungünstigsten Arbeitsbedingungen werden übernommen und der Sicherheitsfaktor und die Grundlage sind klar
Spannkapazität	Überlegungen zur dynamischen Belastung	Berücksichtigen Sie zusätzliche Belastungen durch Heben, Senken, Notstopps, Schwingungen oder Stöße
Platzierungsbestätigung	Höhen- und Standortbestätigung	Die Schwellenwertbasis ist klar und der Grenztest ist bestanden
Platzierungsbestätigung	Support-Kontaktbestätigung	Das Kontaktsignal ist größer als das Rauschen und die Drift, und der Fehler kann diagnostiziert werden
Lastübertragung	Bestätigung des Übertragungsverhältnisses	F_s/W erreicht den Projektschwellenwert η und behält τ bei; Die exzentrische Last der Mehrpunktauflage wird kontrolliert
Freigabelogik	Vier-Faktor-Erlaubnis	R = H _s ∧ L _s ∧ P _s ∧ O _s, Einpunktsubstitution ist nicht erlaubt
Freigabelogik	endgültige Befehlssynthese	Status = S6, Operator_Request, R, Safety_OK und No_Fault sind gleichzeitig wahr
Pneumatische Verriegelung	Pilot freizügig	Die vollständige Erlaubniskette aktiviert das Freigabeventil; Strom- oder Luftverlust verhindert die Freisetzung
Luftzufuhr-Absperrschutz	Druckhaltung und Lasthaltung	Die dokumentierte Haltezeit nach Luftverlust erfüllt die Anforderung an eine sichere Reaktion
Vakuumsystem	Vakuumüberwachung und Leckageverhinderung	Komplettes Sortiment an Vakuumschaltern/-sensoren, Vakuumtanks, Rückschlagventilen und Lecktests
Ergonomie	Doppeltaste/langes Drücken/Berechtigungen	Eine versehentliche Einzelpunktberührung, kurzes Drücken und unbefugte Bedienung können die Freigabe nicht auslösen.
Korrekturmaßnahme	Abnormales Sperren und Zurücksetzen	S8 vollständig dokumentiert mit Sperrung, Fehlercodes, kontrollierten Resets und Vorgängen
Verifizierungsinformationen	Prüfung und Rückverfolgbarkeit	Vollständige Methoden, Proben, Kriterien, Rohaufzeichnungen und dokumentierter Problemabschluss

Tabelle 9 Checkliste für kundenspezifische Handhabungswerkzeuge zum Schutz vor unbeabsichtigter Freisetzung

12 Engineering-Schlussfolgerung

Bei der Abnahme werden die Haltekapazität und die Freigabekontrolle separat überprüft. Die Zustandsmaschine schränkt die Routinefreigabe ein, die nur in S6 zulässig ist. Software- und Hardware-Blockroutinenfreigabe in S1–S5 und S8.

Für die Platzierungsbestätigung müssen Höhe, Position, Stützkontakt und Lastübertragung gemeinsam erfüllt sein. Überprüfen Sie die nach dem Öffnen verfügbare Unterstützung anhand von Lastübertragungsnachweisen und beheben Sie dann die relevanten Fehlerpfade mit pneumatischen Verriegelungen, Vakuumerhaltung, Lasterhaltung nach Luftverlust, Druck-/Vakuumüberwachung, Doppeltasten, Drücken-und-Halten-Bedienung und Fehlerverriegelung.

Legen Sie Schwellenwerte, Synchronisierungsfenster, Haltezeiten, Übertragungsverhältnisse und Sicherheitsfaktoren aus der Risikobewertung des Projekts, Stichprobentests und Abnahmeprotokollen fest. Wenden Sie beim Greifen, Transportieren, Platzieren und Lösen eine zustandsbasierte Sicherheitskontrolle an, um Design- und Abnahmeanforderungen festzulegen, die überprüft und getestet werden können.

Projektantrag: Legen Sie Konfiguration und Schwellenwerte mithilfe von Geräterisiken, Werkstückbedingungen und Validierungsaufzeichnungen fest. Führen Sie die erforderlichen Sicherheitsbewertungen, Tests und geltenden Zertifizierungsverfahren für das Projekt durch.

Benötigen Sie eine maßgeschneiderte Werkzeuglösung, die ein versehentliches Lösen verhindert und die Platzierung bestätigt?Senden Sie uns das Gewicht des Werkstücks, den Schwerpunkt, die Sitzmethode, die Stützstruktur, das Bewegungsprofil, die Druckluft-/Vakuumbedingungen und den Risikograd des Standorts. Unser Engineering-Team kann dieses Framework auf die Freigabelogik, die Lastübertragungsbestätigung und pneumatische/Vakuum-Verriegelungen anwenden.

Download PDF of this articleEN Benutzerdefinierte Werkzeuge anzeigen