#技术巡猎# #比亚迪# 一份离谱的……轨道交通专利。“一种列车控制系统、方法和列车”。没想到吧？比亚迪？轨道？其实是真有。比亚迪做云轨列车很多年了，去过厂区的朋友肯定都坐过。

这份专利说啥呢？漏电在轨交里真正危险的瞬间，是乘客“上下车”这个动作。
车体一旦带电位，你的脚一旦落地，就可能踩到跨步电压，轻则麻一下，重则直接事故。一般系统上主要是做牵引切除、下电、绝缘监测，但事实上只要门还能被打开，人群就可能被带进风险里。

这份专利的思路就是“把风险路径堵死”。

所以结构很直接的，就是做漏电保护装置---车门控制器直连。
漏电保护装置检测到列车发生漏电，就输出“第一漏电保护动作信号”，车门控制器收到后，对开门信号一律不响应。开门指令从哪来都没用---整车控制器发出也好，司机控制器发出也好，门控都认为……

“我知道你很急，但是你先别急”。

还叠了一层整车控制器：整车控制器收到第一漏电保护动作信号后，再给车门控制器发“第二漏电保护动作信号”；同时司机控制器如果还在发开门指令，整车控制器会选择“不下传开门信号”。于是这里有两层闸门：整车控制器是第一道，车门控制器是第二道。多一道门槛，就少一条失效路径。

专利里直接强调的就是双重防护能让列车更安全可靠。

低压上电后，车门控制器实时监测第一/第二漏电信号；只要两者里有一个成立，它就不响应任何开门信号，但关门信号照样响应；如果既没收到开门也没收到关门，就保持当前状态。等漏电信号消失以后，就进入第一不漏电信号+第二不漏电信号都成立的状态，才可以恢复正常开关门---“关门可用、开门禁用”，是非常典型的失效安全取舍。

专利里还把司机控制器也拉进来了：司机控制器既可以通过硬线，也可以通过网络直接和车门控制器通信；在漏电信号存在时，它同样可以做到“不响应开门、保留关门”。这样整车控制器作为第一道、车门控制器作为第二道，再加上司机侧的约束，基本就是把“误开门”这条路堵死了。

安全系统最怕的其实是通信不可靠。
所以它的信号形式也留了口子：第一/第二漏电信号既可以走网络，也可以走硬线；整车控制器和车门控制器可以通过网络通信，但又能通过硬线与漏电保护装置连接。网络异常时，车门控制器还能靠硬线信号继续执行漏电防护，这才是底线。

所以漏电怎么检测呢？
专利给了个例子：在车体与高压负极之间串一个二极管D1和电阻R1，漏电检测模块盯着R1两端电压。电压超过预设阈值就判漏电，输出第一漏电保护动作信号；不超过就输出第一不漏电信号。信号电平甚至可以定义成“漏电=高电平、不漏电=低电平”，硬线接口则直接用。

咋说呢？
轨道交通的安全，很多时候靠的是不要做没有用的动作，所以漏电时能关门、能保持状态，但不能开门。
误报当然会让运营觉得难受，所以后续一定要配套恢复策略和处置流程；但是在高压场景里……

宁可让门晚开一分钟，也别早出去一秒。