软件与安全互锁：设备的”防呆系统”
互锁的定位
操作者的失误不可避免，成熟设备的答案是把”失误可恢复”做进软件：互锁（interlock）在错误路径到达皮肤之前将其拦截。它是设备安全等级的真正分水岭——比能量参数更能区分厂商的工程成熟度。
核心互锁清单
- 手具识别：手具/治疗头带芯片，识别口径、焦距、发数计数——未授权手具拒绝工作（同时防假耗材）。
- 参数上限：按治疗头类型限定能量/频率/脉宽组合上限。
- 温度监控：手具温度、水温水流、电容温度超限降额或停机。
- 急停：物理急停按钮+踏板逻辑（避免误踩发射）。
- 开机自检：光源、冷却、互锁链路全检，故障禁发射。
- 钥匙/权限分级：操作员/医师/工程师分级权限。
采购评估清单
- 拔掉冷却或断水，设备是否拒绝发射（现场试）。
- 用非原厂治疗头是否能被识别拦截。
- 能量上限能否被普通操作员账号解除。
- 故障日志是否可导出（追溯与售后都靠它）。
常见问题
互锁太多会不会影响效率？
设计良好的互锁是无感的；”为了效率”要求厂商解除互锁的机构，是在用安全换几秒——出事时的代价完全不成比例。
软件可以后期升级加互锁吗？
部分可以，但取决于硬件传感器配置；采购时以出厂配置为准，别赌后期升级。