先纠正一个很多产线默认的错误设计：来电之后整线自动全部重新启动。这个设计听起来省事——停电来了，来电了，设备自己接着干，不用人管——但它恰恰是最危险的一种处理方式。设想这样一个场景：车间突然停电，一台正在做点焊的机器人停在半路，夹具因为气动系统断气松开了一点点，某个安全光幕的信号线在断电瞬间产生了瞬态干扰但没有被记录下来。几分钟后来电，如果产线的默认逻辑是“有电就自动跑起来”，机器人可能带着一个已经松动的夹具直接继续动作，而安全光幕那个瞬态干扰造成的状态异常也没有人去确认，整条线就在这种“看起来恢复了、实际上带着隐患”的状态下重新投入生产。这不是危言耸听，是很多产线默认设计里真实存在的风险敞口，问题往往要等到批量报废或者真正的安全事故发生之后才会被重视起来。GB/T 5226.1-2019（机械电气安全 机械电气设备 通用技术条件，等同采用IEC 60204-1:2016）对电源中断和电压扰动这类工况明确提出了保护性要求，工程上的落地含义很清楚：设备不应该在没有人确认状态的前提下，一来电就自己动起来。具体条款怎么表述本文不逐字引用，但这条要求推出的工作原则是明确的——恢复必须是一套受控的顺序动作，不是一个自动触发的开关。跟这条要求配套的，还有落在集成这一层上的安全条款（GB 11291.2-2013，机器人与机器人装备工业机器人安全要求第2部分：机器人系统与集成，产线/工作站这类集成场景一律引这一部分，而不是只讲本体那一层的GB 11291.1）、机械安全的通用风险评估设计原则（GB/T 15706-2012，等同采用ISO 12100:2010）——这几部标准合在一起，构成的是“设备重新动作之前必须经过确认”这条底层逻辑，而不是某一部标准单独给出一套现成的停电恢复步骤表。未见针对自动化产线停电恢复程序的专门国标或行标，实践中是靠上述几部通用安全标准，加上设备厂商自己的作业指导书共同覆盖的，这一点值得先说清楚，免得有人以为存在一套现成的国家标准操作手册可以照抄。这篇就把这套受控顺序、半成品怎么处理、UPS到底该保什么，一条条摆开讲清楚。

先分场景：瞬时闪断和长时停电，不是一回事

这两种停电的处置路径不是一回事，放在一起谈会把细节讲糊。

场景	典型表现	处置路径要点
瞬时闪断（几秒到几十秒）	设备各自停在半路，报警五花八门，PLC可能没完全掉电，机器人可能触发欠压报警	逐台确认停在什么状态、半成品处于工艺哪个环节，再按统一顺序恢复，不能哪台先来电就先开哪台
长时停电（几分钟以上，含计划性停电）	全线彻底断电，可能伴随LOTO（上锁挂牌）动作，气源/液压蓄能也可能泄放完	复电前先确认LOTO牌全部摘除、责任人到位，再从公用动力开始按顺序恢复，不能省略确认环节直接推电闸

瞬时闪断往往被当小事——因为设备好像“马上就恢复正常”了，操作工的第一反应往往是按几下复位就想让线动起来。但恰恰是这种场景最常漏掉半成品状态确认这一步，因为停电时间短，大家默认“应该没什么大问题”，实际上工艺中断的那一瞬间，半成品可能正卡在需要严格衔接的工序节点上（比如焊接电弧刚断、胶还没走完型），这个节点错过确认，损失比长时停电还隐蔽。长时停电反而因为停机时间长、大家有心理准备，处置流程走得更完整。

区分这两种场景，还有一个现场经验：瞬时闪断往往只影响部分设备——离供电波动更敏感的伺服驱动器、变频器容易先跳，PLC本身可能因为有一定的抗扰动能力而没有完全掉电，这就导致复电后各设备的状态五花八门，有的还带着上一次的程序记忆，有的已经清零重启，这种“混合状态”是瞬时闪断特有的麻烦，处理时必须逐台确认，不能假设所有设备都停在同一个逻辑起点上。长时停电则相对“干净”——只要供电时间够长，所有设备基本都会彻底掉电重启，反而没有“有的还留着记忆、有的没了”这种混乱局面，处置起来逻辑上更简单，难点在于半成品在长时间停放后的状态变化（比如胶层开始固化、涂装表面出现氧化），这是长时停电独有的风险点。

长时停电如果伴随LOTO（上锁挂牌）动作，复电前的确认工作量还要再加一项：必须逐一核对所有挂牌是否已经摘除、对应的责任人是否已经签字确认作业完成，任何一块牌子没摘、任何一个责任人没确认，都不能推上总闸恢复供电。这一步在计划性停电检修之后尤其容易出问题——检修人员可能因为工作繁忙，牌子挂上了却忘了在系统里登记，靠人工记忆去对账风险很大，更靠谱的办法是备一张实体清单，逐项打钩，清单没有全部打钩，复电这个动作就不能执行。

重启顺序：先后关系的工程依据在哪

重启顺序不是“哪个设备先修好就先开哪个”，是有工程依据的先后关系，错了顺序会直接导致安全事故或者设备损伤。这套顺序讲的是设备级的先后关系——先动公用动力，再动控制系统，再动执行机构，每一级都建立在上一级已经确认正常的基础上，具体到每一台设备内部各个信号之间怎么握手、时序怎么设计，这是另一个更细的话题，本篇不往下钻，讲到设备这个层级的先后就够用了。

在进这张表之前，先给瞬时闪断补一个分叉判据，因为前面说过瞬断时PLC常常没有完全掉电，而下面这张表的第2步是以“控制系统重新上电、走一次自检”为前提写的，两边直接对接会打架。复电后的第一个判断动作是判PLC自己：如果确认PLC没有掉电，状态字和报警区读出来都可信、现场总线上的站点一个没丢、程序运行标志跟实际状态对得上，那就不必刻意断电重启，跳过上电自检，直接从第3步的安全回路复位接进下面这套统一顺序；如果状态存疑——报警刷屏刷到分不清先后、部分从站通信丢失、或者状态数据跟停电前的记忆对不上，那就主动断一次电重启，老老实实走完整的第2步，用一次干净的上电自检把状态基线重新拿回来。两条路径在安全回路复位这一步之后完全合流，从第4步往后没有任何区别。判不准的时候按后一条走，多花的是几分钟，省下的是拿不准的状态。

顺序	恢复动作	为什么是这个位置
1	公用动力先行：气源、液压、冷却水路	先把一个常被讲反的点摆正：工业机器人的抱闸是弹簧施加、电气释放的失效安全结构，断电断气一律抱死，抱闸的保持力跟车间气压高低没有关系，恢复时真正要盯的是解抱闸那一瞬间的负载平衡。气压不足实际影响的是另外两样东西：一是气动夹具的夹持力，压力没回到工作区间就让设备动起来，工件可能在动作过程中松脱；二是大臂的气动平衡缸，平衡缸失压之后重力矩没有配重去抵消，上电解抱闸的瞬间大臂可能出现下坠。所以气源要先恢复到位、压力确认稳定，再谈给机器人本体上电这件事
1.1	确认冷却水路和液压蓄能状态	冷却水路断流时间过长，某些设备（比如伺服电机、大功率驱动器）重新上电前需要先确认散热是否正常，避免带着积热状态直接满载运行；液压系统在长时间断电后，蓄能器压力可能已经泄放，重新启动前要先确认压力是否恢复到工作区间，压力不够时执行机构的动作精度和保持力都会打折扣
2	PLC/控制系统上电自检	控制系统是整条线的大脑，得先确认自己状态正常（程序完整、通信正常），再谈下面各个设备节点的状态确认，顺序反了，后面的确认动作全部没有依据。这一步具体要看三样东西：程序是否完整加载（有没有因为断电导致存储介质写入中断、程序出现损坏）、各站点通信是否正常（现场总线上的各个节点有没有掉线）、以及断电前的报警和状态数据有没有被正确保存下来，三样都确认没问题，才轮到下一步的安全回路复位
3	安全回路逐个复位：急停、光幕、门锁状态确认	断电这一下本身就可能触发安全回路里的多个联锁点（比如通电锁闭型的门锁在断电瞬间弹开；弹簧锁闭型正好相反，断电即锁死，复电后要确认的是它还能不能正常解锁），必须先把这些安全器件的状态一一确认复位，才能允许下游设备带电动作，这一步顺序提前，是为了不让“设备已经能动”这件事发生在“安全联锁还没确认好”的窗口期里。急停按钮的设计原则按GB/T 16754-2021（急停功能设计原则）执行，控制回路中承担安全职能的那部分，设计要求可参照GB/T 16855.1这一系列，只强调一个动作：每一个急停、光幕、门锁在复位之前，都要有人确认过“确实是正常状态”，不能因为指示灯显示复位成功就默认没问题，指示灯本身也可能因为断电过程出现异常显示
4	机器人本体上电，清理报警	前面三步做完，机器人上电才有意义——公用动力有了、控制系统正常、安全回路复位了，这时候机器人上电触发的报警才是“真实的设备状态报警”，而不是因为前置条件没做好导致的连锁误报。清理报警时要留意区分两类：一类是“因为断电本身产生的正常提示”（比如欠压报警、通信中断报警），这类清除掉就行；另一类是“跟断电无关、设备本身状态异常的报警”（比如某个轴的编码器数据异常、某个伺服驱动器报故障代码），这类报警不能简单清除了事，需要按平时的报警排查方式单独处理，不能因为“反正刚复电，先清了再说”就把可能存在的真实故障也一并放过
5	手动低速确认各轴与夹具状态	上电清完报警不等于设备状态正常，必须手动低速把各轴走一遍、确认夹具动作正常，这一步是在把机器人真正投入自动运行之前的最后一道人工确认，跳过这一步等于让设备带着未知状态直接进自动模式
6	单站点动	各设备单独确认没问题后，先让单个工位单独动一次完整循环，观察这一站本身有没有异常，不跟其他站联动
7	联线空运行	单站都确认没问题后，才把整线联起来空跑（不投料或者投报废料），验证联锁信号、节拍配合是否正常。空运行至少要跑完一到两个完整生产周期（工程经验口径；循环时间长的工位按自己的实际节拍折算），不能跑几秒钟看着没报警就算过关，很多联动异常只有在设备真正走完一整个循环之后才会暴露出来
8	恢复自动生产	空运行没有异常后才正式投料恢复自动生产，这一步之前的任何一步出现异常，都应该退回上一步重新确认，不能跳步。这里有个纪律要坚持：哪怕上面每一步都花了不少时间、车间上下都在催进度，只要有一步没确认清楚，宁可推迟恢复生产的时间，也不要带着疑虑往下走，停机的时间成本永远比事故的处理成本低

这套顺序里最常被图省事跳过的是第5步和第6步——很多产线复电后急着看产量，一上来就想把整线联起来直接跑，省掉单站确认和联线空运行这两步。这么做的风险是：如果某一站在断电过程中出现了轻微异常（比如某个传感器状态漂移），单独跑这一站的时候容易被发现，但一旦跟着整线一起联动，这个异常很可能被淹没在整体节拍里，等发现的时候已经是批量报废或者撞机之后了。零点位置有疑点的，按平时的零点确认流程走，这里不重复讲怎么判怎么校，只强调一点：零点有疑虑，宁可先按第5步的手动低速确认多走一遍，不要带着疑虑进入自动模式。

半成品处置：按工艺分开判，别指望一套通用方案

停电这一刻，产线上一定有若干工件停在工艺进行到一半的状态，这些半成品怎么处理，比设备本身怎么复位更少有人管，也更容易出安全或者质量事故。我经手过的厂里，这块在多数厂的断电应急预案里是空的：预案写清了谁断哪个闸、怎么复位、人身安全怎么保障，唯独停在半路的工件怎么判，没有人落笔——原因也不难理解，这个问题天然跟工艺绑死，弧焊、涂胶、机加工、装配各有各的处置逻辑，很难写出一套各厂通吃的方案，也正因为难写，现场才更需要提前把自己这条线的判法写下来，而不是留到停电当天临场发挥。处置原则按工艺类型分开看：

工艺类型	停电时的典型状态	处置原则
弧焊在制品	焊到一半的焊缝，电弧突然断弧	标记该件位置和焊缝进度，评估是重焊还是判报废——断弧点附近往往存在未熔合或者气孔风险，禁止直接从断点续焊当作没发生过，续焊前需要对断弧区域做外观和探伤评估，评估不过直接报废这一段焊缝重焊
机加工在制品	刀具停在工件里，可能带着切削负载	先确认主轴是否可以安全退刀，退刀前检查是否存在断刀风险；如果刀具在停电瞬间可能已经断裂，退刀动作要格外谨慎，必要时先手动松开夹具确认刀具完整再退刀，避免带着断刀继续加工造成工件报废甚至设备损伤
涂胶在制品	胶已经开始固化计时，涂胶动作可能只完成一半	涂胶都有开放时间（从出胶到必须完成装配的时间窗口），停电导致的中断如果超过这个开放时间，胶层性能不再可靠，这一件应判报废重新走胶；未超开放时间的，尽快恢复装配动作，但要记录停电时长以便追溯
装配在制品（含拧紧工序）	螺栓拧到一半，扭矩曲线中断	这里有个很容易踩的坑：不能在半拧状态上直接重走一遍完整拧紧程序，那样扭矩会在已有预紧力上叠加，转角法的角度基准也早就错位，结果是超拧，甚至把螺栓拧过屈服。正确动作是先把这颗螺栓完全松退到自由状态，回到零预紧，再从头走一遍完整拧紧程序并留痕。另外两种情况必须换新件，不能松退后复用：一是这颗螺栓走的是屈服点法拧紧，已经进过塑性区；二是厂家规定属于一次性使用件的（预涂胶、自锁类，松退一次锁紧性能就不再可靠）。同样，“已经拧得差不多了、补拧几圈就当完成”也是要避免的做法，扭矩曲线中断意味着拧紧记录不完整，没有记录就等于没拧过
夹具/工装内的在制工件	工件被夹具夹持在半路	复电前先确认夹具的夹紧状态是否还保持（气动夹具在长时间断气后夹紧力可能已经泄放），不能直接假设工件还夹得牢，要先目视或者用工装本身的检测信号确认夹紧状态，再决定是取件还是继续

这张表要传达的核心是一个通用的判断句式：每类工艺先问“这一步的工艺窗口/连续性要求，中断之后还成不成立”，成立就按正常流程接着走，不成立就必须下线返工或报废，不能凭经验和感觉决定。

另有几类场景也得单独说一句。热处理相关的在制品（比如需要保温或者按曲线降温的工序）停电中断之后，温度曲线一旦偏离原定轨迹，产品的组织性能可能已经发生变化，这类半成品的处置原则是先确认停电期间的温度记录（如果设备本身有温度记录功能），有记录的按记录判断偏离程度，没有记录的原则上从严处理，直接判定该批次工艺不达标；表面处理类工序（比如电镀、喷涂中断）中断后，工件表面可能出现氧化或者未完全覆盖的区域，判断原则是看中断时长是否超过该道工序允许的最大中断窗口，超过的按返工或报废处理，具体窗口时长由各厂自己的工艺规程定，本篇给不出统一数值。

半成品处置流程最好提前写进车间的断电应急预案里，而不是等真出现停电才现场临时讨论怎么处理，现场讨论出来的判断往往偏保守也偏随意，两种都不是好结果——偏保守的会把本来还能用的半成品也判了报废，造成不必要的浪费；偏随意的则可能把不该继续用的半成品放行下去，埋下质量隐患。预案里最好按工艺类型逐条列出判断依据和责任人，出了状况有人能照着预案马上做判断，不用等停电当下才由在场的人临时拍板。

首件验证：恢复自动之后，不能一上来就冲满产

联线空运行验证通过、正式恢复自动生产之后，还有一步经常被跳过：首件加严检验和节拍缓启动。恢复自动生产的第一件，按加严检验标准走，不是走正常巡检抽样比例，因为这一件是验证整条恢复流程有没有遗漏的最后一道关卡；节拍上也不建议一上来就冲满产能，先降速跑几件，观察设备运行是否平稳、报警是否反复出现，确认稳定之后再逐步提到正常节拍。这个“先慢后快”的动作清单看着保守，但比冲满产之后才发现某个环节没恢复好、造成批量报废要划算得多。

具体的动作清单可以这样排：第一件用手动或者单步模式走完整个流程，全程有人盯着看动作是否正常；第二到第五件用降速模式（正常节拍的五到七成速度；两个数字都属工程经验口径，请按本线的节拍和工艺敏感度调整）连续跑，同时安排全尺寸或者接近全尺寸的检验，而不是走平时的抽检比例；确认连续几件都没有异常之后，再把节拍逐步提回正常水平，提速过程也不建议一步到位，分两到三档逐步提升，每提一档观察一段时间。这套节奏比“复电了、马上冲满产”要多花十几到几十分钟的时间，但换来的是整条恢复流程真正被验证过，而不是留着隐患继续跑。

UPS的账：保什么、不保什么，先想清楚

UPS这块我在现场见得最多的局面是：选型直接照着供应商给的推荐型号走，该保什么、不该保什么这个工程判断，反而没有人真去做过。UPS本身对应的国标是GB/T 7260系列（不间断电源系统UPS，参照IEC 62040系列），具体到某个分部，比如涉及环境要求和报告的部分可以参照GB/T 7260.40-2020，这里不逐条展开，重点是工程判断而不是标准条文。第一个要澄清的判断：机器人本体和执行机构的动力回路，通常不适合接UPS。容量和成本这笔账，只挂在动力回路的瞬时功率上算：为了让机器人在断电瞬间还能继续动作，就得配一套扛得住整线动力瞬时功率的大容量UPS，投入远远超过它带来的价值，而且“断电瞬间还能继续动作”这件事本身并不是产线需要的目标。急停制动是另一回事，不能算进“从UPS取电”这一侧——伺服轴急停减速的时候电机处于发电状态，制动能量是往直流母线倒灌的，这部分能量通常靠母线电容吸收、再由制动电阻或者回馈单元消耗掉，而普通UPS并不接受反向功率，指望它去承接这股回馈能量，方向上从一开始就是反的。

这个判断经常被误解为“UPS没用”，其实恰恰相反，是把UPS用在了错误的地方才觉得没用。见过一些工厂花大价钱上了一套动力级的UPS，指望断电时机器人还能撑几秒钟继续干活，结果实际使用中发现这套UPS平时几乎用不上（因为真正的长时间停电它撑不了几秒钟就没电了，短暂波动电网本身的抗扰动能力已经能扛住），钱花了但没解决真正的问题——真正需要保的不是“设备继续动”，是“设备能有序地停下来、状态别丢”，这才是UPS该发挥作用的地方。

UPS真正该保的是控制器、PLC、安全回路和关键数据这几块，目的是实现“受控停机、不丢状态”，而不是“断电了还能继续生产”。断电瞬间如果控制系统和安全回路能撑住那几秒到几分钟，产线就能按正常的停机逻辑有序停下来，而不是所有设备同时失控式地断电，程序断点信息、报警记录这些数据也能被完整保存下来，这对后续复电时候的状态确认非常关键。

这几块负载的功率跟机器人本体的动力回路功率量级完全不是一个数量级，控制柜、PLC、安全模块加起来的功率通常小得多，配一套针对性的小容量UPS，成本可控，而且真正能撑到“有序停机”所需要的那几分钟，这笔钱才算花在刀刃上。判断该给哪些负载配UPS，一个简单的原则是问自己：“这个设备断电之后，是不是会丢失关键状态信息、或者是不是需要它继续供电才能让别的设备安全停下来”，是的话就该纳入UPS保护范围，不是的话就没必要为它单独花这笔钱。

后备时间怎么估，不是越长越好，账要这么算：受控停机整个动作需要多长时间（把所有设备安全停到位、把状态记录保存完整所需要的时间），UPS的后备时间就配这个时长加上一定余量，超出这个时长的后备容量基本是浪费钱，除非工厂本身还有别的诉求（比如需要撑到备用发电机启动完成）。

套几个虚构的数字把这套估算方法演示一遍（纯属举例，具体按自己的设备清单实算）：假设控制系统和安全回路完成一次有序停机、把关键数据写入存储所需要的时间是几分钟，再加上留出的安全余量，UPS后备时间配到十几分钟这个量级，对大多数产线已经足够；如果工厂另有诉求，比如要撑到备用发电机完成启动并稳定供电，这个时间通常要长得多，需要单独跟发电机的启动时间对齐来配置，不能简单套用“受控停机时间”这一个指标。配置UPS容量之前，先把要保的负载清单列出来（控制柜、PLC、安全模块、关键传感器分别的功率），再乘以后备时间，算出需要的电池容量，这个清单式的算法比直接找供应商要一个“型号推荐”要靠谱，供应商推荐的型号未必贴合自己产线真实的负载清单。

另外单独提醒一种情况：如果车间UPS或者配电频繁跳闸，第一反应不应该是“再买一套更贵的UPS”，而是先查配电本身的问题——是不是负载超出设计容量、是不是接线或者接地本身有隐患，配电问题不解决，UPS只是在给一个本来就有毛病的系统打补丁，跳闸只会反复发生。判断该不该先查配电还是先换UPS，有个简单的信号：如果跳闸总是发生在某个特定时段（比如车间其他大功率设备启停的时候）或者某个特定季节（比如夏季用电高峰），大概率是配电容量或者负载分配的问题；如果跳闸没有明显规律、UPS本身使用年限已经不短，才更可能是UPS本身老化的问题，两种原因该动的地方完全不一样，别张口就说“先换设备”。

预防层：一张应急卡，比事后补救有用得多

真正能减少停电冲击的，是提前准备好的几件事，而不是等停电发生了再想办法。第一件是断电应急卡，一页纸贴在主操作台上，写清楚“谁负责断哪个开关、谁负责复位哪个环节”，按前面讲的重启顺序编好号，停电真发生的时候，现场人员照着这张卡走，不用临时现场讨论谁该干什么，这几分钟的混乱往往是事故的高发窗口。应急卡上除了顺序编号，最好还写清楚每个环节的责任人姓名或者岗位，而不是只写“谁值班谁负责”这种模糊表述，停电这种突发状况下，模糊的责任划分很容易变成“以为对方在处理、其实谁都没管”的空档。

第二件是每年至少演练一次断电恢复流程，哪怕是在非生产时段模拟一次完整的断电—复电过程，让操作团队真正走一遍顺序，比只把流程写在纸上没人练过要可靠得多。演练的价值不只是让大家熟悉流程，更重要的是能提前发现流程本身写得不合理的地方——比如某个岗位的职责在实际操作中根本排不开、或者某个确认步骤在现场执行起来比想象中费时得多，这些问题只有真的演练过一次才会暴露，光在会议室里讨论流程文本发现不了。

第三件是程序断点信息的记录习惯，平时就该做好机器人程序、坐标和参数的备份和版本管理，这部分具体怎么备份、怎么做版本管理，另有文章专门讲过，这里不重复，只强调一句：平时备份做扎实了，断电之后的状态确认和恢复才有据可查，不是等出了问题才想起来要不要有备份。

遇到这些迹象，先停手叫人来看，别自己硬上

不是所有断电恢复都能按上面这套流程自己走完，有几种情况必须先停下来，叫原厂或者集成商的人来看，不能凭经验自己处理。

第一种是来电之后设备出现异响，或者某个部件的位置看起来跟停电前明显不一样——这种迹象往往说明设备内部可能存在机械松动或者传动部件异常，继续手动确认甚至投入自动运行，风险很高，应该先停下来做专业排查。有个细节常被漏在外面：异响不一定在设备重新上电的第一时间就出现，有些机械松动要等设备真正带负载运行一段时间之后才会表现出明显的异响，所以前面讲的“单站点动”和“联线空运行”这两步空运行的时间不能省，恰恰是为了给这类隐性异常留出暴露的窗口。

第二种是安全回路复位不了，急停或者光幕怎么复位都提示故障，这种情况说明安全器件本身可能有问题，绝不能为了赶产量去短接安全回路让设备强行运行，这是明确的红线，出了事故没有任何借口能开脱。短接安全回路这件事在一些赶工现场并不罕见，但这是所有工程判断里最不能妥协的一条，任何产能压力都不足以构成理由。

第三种是停电的根源在中压配电侧，比如变电站或者主配电柜层面的故障，这类问题涉及电工作业资质和高压安全，普通产线维护人员不具备处理资质，应该交给有资质的电气人员处理，不该越界自己动手。判断停电根源是不是在中压侧，一个简单的信号是看停电范围——如果只是自己这条产线或者这个车间断电，而隔壁车间或者厂区其他区域供电正常，问题大概率出在自己车间内部的配电环节；如果整个厂区甚至周边区域都同时断电，才更可能是上游中压配电或者外部供电的问题，这个判断能帮助现场人员快速决定该找谁来处理，而不是每次停电都要等电工从头排查一遍。

这套受控恢复顺序说到底就是一句话：来电这件事本身不需要人做任何决定，但“设备重新开始动作”这件事，永远需要人做出确认之后再放行。省掉确认这一步图快，代价往往是撞机、报废或者更严重的安全事故，比多花那几分钟走完顺序贵得多。

推行这套流程，现场最常遇到的阻力是产能压力——车间主任或者生产计划盯着当天的产量目标，觉得这套确认流程太磨蹭。应对这种阻力，比较有效的办法不是靠讲道理说服，而是用数据说话：把过去因为图快跳步导致的报废、撞机或者返工记录整理出来，跟走完整套确认流程多花的那点时间做对比，往往会发现“图快”付出的代价远比“走流程”耽误的时间大得多，尤其是撞机这类事故，维修停机的时间往往比走完确认流程的耗时高出一两个数量级（工程经验口径；差出多少取决于损伤部位和备件到货速度，自己厂里翻两次维修记录就能算清）。这笔账算清楚了，推行阻力通常会小很多。

另外要提醒一句：这套流程不是一次写完就一劳永逸的，产线本身会升级改造、增加新设备、更换新的安全器件，重启顺序和半成品处置矩阵也要跟着更新，最好每次产线有大的变动之后，回头检查一遍这套流程是不是还适用，而不是十年前写的一张表一直用到现在，早就跟不上产线的实际配置。