G12-03 执行器硬件接口与电气规格

课程代码 G12-03 · 板块 G 总成级产品专题 / 传感器与执行器 时长 约 3.5 小时（10 讲） 前置 体系外前置（需自备）：基础电机/电磁阀驱动与电子学；体系外前置（需自备）：G4/G5/G6 阀/泵/风扇总成结构（了解被驱动对象） 本讲义定位 讲师授课蓝本 / 学员自学讲义，是 G12-03 大纲的完整展开版

---

按任务导航

你手上的事	直接看	还要配
给一个新执行器写接口规格	第 1 讲 1.2 定它落在谱系哪一类 → 第 10 讲 10.7 逐格填八类电气栏，交付物＝接口清单一行	第 7 讲 7.1 反馈五路（漏掉第五路＝把件当黑盒买回来）
给一条回路定失效安全表	第 4 讲 4.1 三档决策表，一个执行器一行、一行三格	第 8 讲 8.3／8.4 高压侧 ＋ 第 4 讲 4.4 粘连检测
查一个偶发的执行器故障码	第 9 讲 9.2 电气症状↔件级失效映射	第 7 讲 7.3 降额与状态字（先排除「它自己降了额」）
定一张占空比—转速标定表	第 6 讲 6.3 最小启动占空比、6.4 映射与迟滞	第 5 讲 5.3 先判这是功率型还是信号型 PWM——两支的责任方不同，风扇不能照水泵标
评审一份供应商规格书，判它缺了什么	第 10 讲 10.7 把八类电气栏当核对表逐项打勾	第 7 讲 7.4 NAD／寻址方式与状态字节定义文档两个必填字段
排一次高压件的拆装	第 8 讲 8.4 下电四步与残压达标确认	第 8 讲 8.5 高压互锁串联环的断点定位——它决定拆装与复装的先后

⛔ 本课不覆盖：

【栏一 · 不讲哪些题目】被驱动件的结构与内部机理（G4-01 电子膨胀阀（EXV）结构、控制与选型／G4-03 多通阀（四通/八通）结构与密封设计／G5-01 电子水泵结构、扬程—流量匹配与选型／G6-01 冷却风扇（无刷）气动与选型）· 风门执行器的驱动与止点自学习（C2-03 风门驱动电机与执行器（步进/有刷/PWM）选型）· 域级上下电编排与休眠能耗预算（K3-11 热管理域的上下电时序、run-on 编排与休眠期能耗预算）· 低压供电容量与同时率（K2-06 热管理低压供电边界：DCDC 容量、多执行器同时率与 12V 能量保底）· 件级失效物理与表征手段（G12-05 传感器件的结构、封装与制造工艺（压力传感器本体 / 温度探头）／L7-07 失效件表征与跨材料族失效分析方法（取样留证—金相/断口—SEM-EDS—FTIR/DSC—离子色谱））· 电气试验的布置、限值判读与功能状态判据（L1-05 电气类试验：电源负荷、EMC 发射抗扰、整改闭环与电气安全取证）· 报文字段布局与诊断服务定义（K2-02 CAN/LIN/CAN-FD 通信与整车 EEA 集成）。

【栏二 · ⛔ 真正不给的数】电磁兼容的发射与抗扰限值、等级号（本项目未独立核对标准原文 ⇒ 只写去向，L1-05 电气类试验：电源负荷、EMC 发射抗扰、整改闭环与电气安全取证）· 功能安全的等级与指标（同上，I7-02 失效安全（Fail-safe）与冗余设计）· 残压安全门限与达标时间（由整车电安全规范给，G9-01 高压 PTC 加热器结构与安全设计；作业者侧规程 L0-01 热管理现场作业安全入门：冷却液、制冷剂、高压电与试验现场）· 低压同时率系数（K2-06 热管理低压供电边界：DCDC 容量、多执行器同时率与 12V 能量保底）· 安全位的具体开度／流道（由整车热管理安全策略指定，K5-02 热管理故障处理与降级策略／I7-02 失效安全（Fail-safe）与冗余设计）· 供应商件级参数——降额门限值、每转脉冲数、全行程步数、堵转可持续时间（向供应商索取并写进接口清单，第 10 讲 10.7）。

---

引言：协议只写完了四分之一

一份执行器接口规格书交到你手上，第一页写着「本阀走 LIN，从机地址见附录，针脚定义见附录，工作电压 12 V」。签字之前先问一句：它动没动到，怎么知道？它现在什么状态，怎么回？它坏了，怎么报？——这三问答不上来，你手里的是半份规格。而这半份的代价不在评审会上，在两年后的售后工位上：一条「通信丢失」的故障码，阀停在哪里没人知道。

钉子①：一个执行器接口不是「一根线加一个协议」，是四条通道的合同——命令通道、执行通道、反馈通道、诊断通道。协议只决定命令通道长什么样。

这句话一旦立住，本课后面十讲全是它的推论：

· 命令通道回答「怎么下」：协议、刷新率、极性、以及最容易漏的一条——无信号时的默认行为（断线是停转还是全速）； · 执行通道是执行器到被驱动件那一段，本课刻意切出去，去向 G4-01 电子膨胀阀（EXV）结构、控制与选型／G5-01 电子水泵结构、扬程—流量匹配与选型／G6-01 冷却风扇（无刷）气动与选型——它是本课的边界，⛔ 不是遗漏； · 反馈通道回答「现在怎样」：位置、转速、电流、温度，再加第五路状态字／能力字（当前能力上限、是否正在内部降额或保护、降额原因、预计持续）； · 诊断通道回答「为什么不对」：开路、对地短路与对电源短路分开报、堵转、位置偏差、过流过温、欠压、齿轮打齿。

反馈与诊断是两条通道，字段与周期都不同，⛔ 不是一条。而这三条通道都必须在写规格的时候买下来——量产之后要加，得改硬件或改供应商软件，那时候没人会批。

⚠ 这里有一条最容易滑过去的：⛔ 不得把「它有 CAN／LIN」当成「它有反馈与诊断」。总线只是载体；本地诊断只有被映射进从机响应帧才对整车可观测，否则它只活在供应商的调试工具里。同理，⛔ 也不得把「它有故障码」当成「它可分诊」——同一个「堵转」码背后至少挂着齿轮箱磨损或异物、丝杠／阀芯卡滞、轴承润滑脂低温固化、绕组匝间短路四类件级失效（第 9 讲 9.2），接口规格里不把电气症状↔件级失效的映射一并建起来，这个码在售后就是一个死胡同。

还有两类执行器，整类地没有反馈通道，而它们最容易在评审时被整类漏掉：纯电阻负载（加热用的 PTC、除霜丝——有电，但接口上既无位置也无转速）与无电接口的热驱动自治件（蜡式节温器、蜡式旁通恒温阀、热力膨胀阀的感温包——连电都没有，阈值写在零件里，标定改不了）。整车对它们的状态零直接可观测，可观测性只能从别的通道借——通电之后该升温的地方在规定时间内有没有升起来，这条响应校验必须在写接口规格的时候就安排好观测点、期望斜率与判定窗口（G9-03 加热器功率控制与温度保护／F1-01 发动机冷却系统设计（大小循环、节温器）），事后补不上。

⇒ 今天就能用的那件事：拿起你桌上任何一份执行器规格书，按四条通道各划一段，逐段问「命令怎么下／执行到没到／状态怎么回／坏了怎么报」。四段里空着的那几段，就是你这次评审要提的意见。接口清单的字段也按这四组排（第 10 讲 10.7）。

钉子②：失效安全位必须分三档写——带电失联／断电／上电恢复。这三档里「谁还能动作」「落点由谁决定」完全不同。

本课全程只用这三个名字：

· 带电失联——供电还在，指令通道断了（线束通信中断、域控死机、报文超时）。执行器还活着，所以它可以在本地超时之后主动驱到预定安全位。这是三档里唯一一档「软件能力」，而这个能力和它的超时判据必须向供应商确认，⛔ 不许假设它有——那是一条要花钱、要写进技术条件的条款，不提就没有； · 断电——供电失去。控制侧变不出安全位，落点只由选型决定：就地保位（自锁蜗轮蜗杆、无复位力）／弹簧复位／双稳态／储能复位。⇒ 对无弹簧的步进电子膨胀阀与步进多通阀提「断电时驱到安全位」，是一条供应商无法实现的条款；这一档做不到时，兜底只能放到系统层（旁通、被动散热、I7-02 失效安全（Fail-safe）与冗余设计）； · 上电恢复——供电重建，而位置未知。位置型执行器必须在强制寻零／止点自学习完成之后才允许下发绝对开度；在此之前只许下发保守的缺省动作。

⚠ 还有第四种情形落在三档之外，也正因为落在外面才必须点名：上面三档的共同前提是「执行器有供电」，而热驱动自治件连电都没有。它不套这三档，单列为无供电的自治件，失效形态只有卡开／卡闭，保证手段只有选型与来料一致性（F1-01 发动机冷却系统设计（大小循环、节温器）／F3-02 变速箱/减速器油温控制与油冷器／G5-02 电子油泵与油路热管理／G4-02 热力膨胀阀（TXV）与孔管节流）。

反钉子（本课最容易被读反的一条）：「这只阀是弹簧复位的，断电会自己回到安全位——所以它的失效安全已经做好了，带电失联那一档不用再单独定。」

它之所以必然被读反，有三个诱因，且都不是凭空立的靶子：一是「断电」这个词同时描述两件完全不同的事——整车有序下电（可预期、可编排）与故障失电（要防的那一种）；二是「执行器还活着」直觉上像是更轻的那一种情形，注意力于是全被更「严重」的断电吸走；三是三档里只有断电那一档的落点能在样件上一眼看到——拔掉插头，看它弹回哪里——最容易验证的那一档，也就最容易被当成全部。

拆穿它不靠感觉，靠两问逐档填：供电在不在？谁还能动作？落点由谁决定？带电失联是「在／执行器本地逻辑／软件的超时判据与预定安全位」，断电是「不在／没有人／选型」，上电恢复是「重建／整车但位置未知／标定与持久化」。三行没有任何一格相同。而现实里通信中断与域控复位比整车失电常见得多（连接器微动、线束接触不良、节点复位、总线故障都会造成失联而供电照旧）⇒ 最常发生的那一档，恰恰是弹簧救不到的那一档：供电还在，弹簧被电磁力或自锁机构压着不动，阀就停在最后一条指令的位置上——而那条指令很可能是「电池冷却支路关闭」。

读反之后会做错的三个具体动作：在失效模式分析里写下一行「失去控制时阀弹簧复位至旁通位，失效安全」，于是——① 不向供应商索要本地超时与主动驱到安全位的能力；② 不定义超时判据（多长时间算失联、失联后多久动作、动作到哪里）；③ 既然「断电就安全」，也就不做触点粘连检测——而继电器／接触器触点一旦焊死，断电这条路径本身不可达，那一行论证连自己都保不住。三个动作都不留任何现场痕迹，直到某次总线故障之后，阀被发现停在关闭位，而故障码只有一条通信丢失。

⇒ 本课由此立两条硬口径（下游 I7-02 失效安全（Fail-safe）与冗余设计／K5-02 热管理故障处理与降级策略 承接）：失效安全位一律填三格，⛔ 不许只填一格；带电失联那一格若填「无此能力」，必须同时写出系统层的兜底（旁通、被动散热、上游断电继电器）与它的代价；断电那一格若写「落到安全侧」，必须同时给出粘连检测手段（辅助触点回读，或断开后的电流／温升残留判据），否则该论证不成立。

⚠ 反向也要防：⛔ 不许因为这一条就去要求所有执行器都具备「带电失联主动驱到安全位」。它对无弹簧步进阀是唯一可行的那条路，但它自己也会失效（本地控制器死了就没人驱）⇒ 它是一层防线，⛔ 不是免检证明；把它写进规格的同时必须写明它的失效方式。

本课的射程只到「把一个执行器接到整车上」这一层。被驱动件的结构与机理、报文字段与诊断服务的定义、域级上下电编排与休眠预算、低压供电容量与同时率、电气试验方法与判据、件级失效物理与表征——都不在本课（去向见上面「本课不覆盖」两栏）。本课是它们的接口层：那些课给限值与方法，本课负责把它们写成一张能验收的接口清单。

十讲怎么走：第 1 讲先把接口谱系的全集画出来（先按「有没有电／有没有反馈」两刀切开，再按协议枚举），并立起四通道主线；第 2~4 讲走位置型——步进驱动与上电寻零、电压三档与出力衰减（第 2 讲），电流建立、纹波与抖动电流（第 3 讲），失效安全三档决策表（第 4 讲）；第 5~7 讲走速度型——泵与风扇的接口两支、功率型与信号型 PWM 的责任方分界（第 5 讲），占空比—转速标定、最小启动占空比与软启动定容（第 6 讲），反馈五路、降额三要素与总线上线字段（第 7 讲）；第 8 讲是高压侧——上电四步与对称的下电四步、残压与高压互锁串联环；第 9~10 讲收共性——故障码与症状↔件级失效映射（第 9 讲），电磁兼容六项措施、连接器与端子、八类电气栏与接口清单（第 10 讲）。最后一次动手做：给一套热泵回路执行器列一张接口清单，再分三列填满失效安全表。

⇒ 这门课的验收标准很直白：读完之后，你交出去的规格书里，四条通道各有一段，失效安全表每一行都有三格，而且每一格都填了。

第 1 讲　执行器与接口分类总览：先切「有没有电、有没有反馈」，再谈协议

写执行器接口规格，绝大多数人的第一句话是「这只阀走 LIN」。这句话本身没错，但它只回答了四分之一的问题——命令怎么下。一份能验收的接口规格还要回答另外三问：它动没动到、它现在什么状态、它坏了怎么报。本讲先把「手上这个执行器到底是哪一类」这件事切干净，因为后面九讲的所有条款，形态都取决于这一刀切在哪。

本讲全程用三个固定名字描述失效相关的情形：带电失联（供电在、指令通道断）／断电（供电失去）／上电恢复（供电重建、位置未知）。这三档的展开在第 4 讲，本讲只在分类时用到它们的名字。

1.1 先按「被控量」分两族：位置型与速度型

第一刀不切协议，切被控量。

位置型（电子膨胀阀、多通阀、风门执行器）的被控量是开度或角度。它有绝对位置的概念，需要一个零点，断电之后「它停在哪里」这件事仍然有物理意义——阀芯不会因为没电就回到某个中立位置，除非有人为它准备了复位力。

速度型（水泵、冷却风扇、座舱鼓风机、电动压缩机）的被控量是转速或功率。它没有绝对位置，断电即停，上电之后从零开始就行，不需要任何「我上次停在哪」的记忆。

这一刀切下去，后面三件事的形态随即定死：

	位置型	速度型
反馈通道要什么	位置／角度（绝对或增量），分辨率以「几步／几度」计	转速（脉冲回授或占空比编码），分辨率以「每转几脉冲」计（第 7 讲 7.2 记作 k_FG）
失效安全位怎么写	停在哪个开度——要指定一个位置	停转还是保持当前转速——要指定一个行为
上电恢复要不要寻零	要，且寻零完成前不许下发绝对开度	不要

工程量级上，位置型的分辨率是这一族最常被漏写的一格：多通阀的角度反馈分辨率常见落在 0.5°~2°，多数量产平台在 1° 附近。⚠ 典型值，⛔ 不是验收依据，你的平台须实测确认；⚠ 本项目未取得可核出处——它来自行业工程实践的常见范围，⛔ 不是任何标准的条款数据。→ 拿到它的路：取供应商规格书的位置反馈一栏，再用控制侧要求的「最小可分辨开度」反推校核——如果控制策略要在 1% 开度上做区分，而反馈分辨率只有 2°（对应可能好几个百分点），这个闭环从一开始就不成立。

⛔ 易错点一：把「速度型没有位置」读成「速度型不需要失效安全位」。它当然需要——它的安全位就是「停转」还是「保持当前转速」，同样要在三档里各填一格。一台冷却风扇在带电失联时是停下来还是维持最后转速，对电池包过温保护是完全相反的两件事。

⛔ 易错点二：把电动压缩机当成纯速度型。它在被控量这一维上确实是速度型（整车下发目标转速），但它骑在高压母线上，还有预充、绝缘监测、高压互锁确认、下电与残压这一整套时序（第 8 讲）——那一套与它是不是速度型无关，漏掉了就会「转速发下去、件不使能」。

★ 今天就能用的一步：拿到任何一个新执行器，先问这三句——它的被控量是位置还是速度？断电之后它停在哪里这件事有没有意义？它需不需要寻零？三句的答案一旦写下来，这一行接口清单的骨架就定了，后面填的都是数。

1.2 全集（一）：接口谱系要先按「有没有电／有没有反馈」两刀切开，再按协议枚举

第 1.1 节切的是被控量，这一节要切的是接口本身。这里有一个方法上的陷阱，必须先说破：如果你沿「总线协议」这一条线索去枚举执行器接口——步进／PWM／模拟／LIN／CAN——你会得到一张看起来很完整、实际漏掉整整两类的清单。因为那条轴上只站着「有电而且可寻址」的执行器，另外两类根本不在这条轴上，不是排在后面没数到，是压根不出现。

正确的画法是先做两个二分，再在最里面那一类里按协议枚举：

第一刀：有没有电接口。

• 有电 → 电驱件，继续往下切；
• 没有电 → 热驱动自治件：蜡式节温器、蜡式旁通恒温阀、热力膨胀阀的感温包。它们既无指令通道也无反馈通道（第 1.4 节）。

第二刀：电驱件里有没有反馈通道。

• 没有 → 纯电阻负载：正温度系数加热器、后窗除霜丝。低边斩波或继电分档，接口上既无位置也无转速（第 1.3 节）；
• 有 → 位置型／速度型执行器，这才轮到按协议枚举：步进脉冲／PWM 占空比／模拟电压／驱动电流／LIN／CAN·CAN-FD。

第三个维度（叠加在最后一类上）：智能度。域控直驱 vs 带本地微控制器的智能执行器（第 1.5 节）。它不是第三刀，是一个正交的属性——同一只 LIN 阀可以是智能的，同一台风扇走 PWM 也可以是智能模块。

沿协议单线枚举漏掉的那两整类，后果各不相同，而且都要等到写诊断规格时才暴露：漏掉热驱动自治件，会让人以为整车的热流路径都是可控的，排查温度异常时永远在可控件上找原因；漏掉纯电阻负载，会让人以为每个执行器都能回读状态，于是诊断规格的模板里根本没有「无反馈通道该怎么办」这一栏。

本课后面九讲的分工就按这张谱系排：第 2~4 讲走位置型（步进定位、比例电流、失效安全三档），第 5~7 讲走速度型与反馈诊断，第 8 讲走高压侧，第 9~10 讲是全谱系共性的诊断映射、电磁兼容与电气规格。你手上的执行器落在哪个叶节点上，就直接去对应的那几讲。

⛔ 易错点一：未列进清单的项，不得默认当成「不存在」。评审一份诊断规格时，「这张表里没有 PTC」的正确读法是「这份规格还没处理无反馈通道的负载」，⛔ 不是「这台车没有 PTC」。

⛔ 易错点二：不得把「模拟电压接口」当作已经过时而不列。若干比例件与在产的旧平台仍在用它，把它从谱系里删掉，等于让接口清单模板在遇到它时无处安放。

1.3 纯电阻负载：有电、无反馈——可观测性只能从温度传感借，而且必须在写规格时就借好

正温度系数加热器与除霜丝这一类负载，接口上只有三种状态：通电、不通电、通多少。没有位置，没有转速，也没有任何机构位置可回读。

先把一条口径写在前面，因为这一节后面每一句结论都挂在它上面：本课讨论电阻负载与功率型 PWM 时默认低边驱动（负载一端常接电源正极，功率开关在地侧）；凡是要判「对地短路与对电源短路哪一种可检测」「断丝在电气上怎么表现」，必须先写明高边还是低边再下结论。理由是同一条故障在两种接法下的电气表现相反：低边驱动时负载对地短路表现为「关不掉」，高边驱动时同一条故障表现为过流。判据反用，诊断就整条写反。

在低边驱动这个前提下，纯电阻负载的全部可观测性只有三项：

1. 开路（断丝）——通电后无电流；
2. 对地短路——关不掉，或关断后仍有电流／温升；
3. 响应校验——通电之后，该升温的地方在规定时间内有没有升起来。

第三项是这一节的要害。没有响应校验，「继电器触点没闭合」「加热丝断了」「温度传感器读错」这三件事在整车看来一模一样：指令已下、没有故障码、乘员说不热。

响应校验必须写成三要素条款，缺一条就不成立：

• 观测点：拿哪一个温度传感的读数来判（是出风口、是水路出口、还是件内测点，三者的时间常数完全不同）；
• 期望斜率：多长时间内至少升多少开尔文；
• 判定窗口：从什么时刻开始计时、持续多久、窗口内允许几次不满足。

三要素的取值是平台相关量，由件的电功率与被加热对象的热容共同定，本课给结构、⛔ 不给数。→ 拿到它的路：由件的额定功率与被加热介质的热容做一次一阶估算得到期望斜率的上界，再在冷车与热车两端各做一次实测取下包络，去向 G9-03 加热器功率控制与温度保护（诊断策略与响应校验的判据结构）。

⛔ 易错点：把判定窗口定得比热惯量还短。冷车工况下，热量要先把管路、壳体、传感器封装本身加热起来，观测点的温升必然滞后；窗口按热车经验定，冷启动每次必误报，而误报的代价是这条诊断最终被标定成「关掉」。窗口的下界由观测点的热时间常数决定，⛔ 不由加热件的响应速度决定。

★ 今天就能用的一步：在你手上那份诊断规格里搜一遍——凡是没有位置与转速通道的负载，有没有一条写着观测点、斜率、窗口的响应校验条款？没有，就说明这个件在整车上的可观测性只有断丝和短路两项，而「通电了但不热」这类最常被客户抱怨的故障，完全在盲区里。

1.4 热驱动自治件：连电都没有——它落在失效安全三档之外，阈值写在零件里

蜡式节温器、蜡式旁通恒温阀、热力膨胀阀的感温包，这一类件既无指令通道也无反馈通道。整车对它们的状态是零直接可观测：你既不能命令它开，也不能问它现在开了多少。

它们的「阈值」——开启温度、过热度设定——是零件的物理属性，写在蜡包配方与弹簧刚度里。标定改不了它。这与前面所有电驱件有一个根本区别：电驱件的行为可以靠软件改，这一类只能靠选型与来料一致性保证。

把它们列进谱系的全部理由，是让「整车热流路径都是可控的」这个错觉当场破掉。排查一个温度异常时，如果回路上还有一个没人能问的自治件，而你不知道它在，你会一直在可控件上找原因——把泵的转速、阀的开度、风扇的占空比翻来覆去查一遍，而真因是一只卡开的节温器。

失效形态只有两种，而且没有中间状态：

• 卡开——该关的时候关不上，常见后果是暖机慢、冷却液温度上不来；在制冷剂侧则表现为过热度失控；
• 卡闭——该开的时候开不了，后果是局部过热。

两种都只能靠间接征候判别（温升曲线的形状、两点温差随工况的走向），去向 F1-01 发动机冷却系统设计（大小循环、节温器）（发动机冷却系统的大小循环与节温器）、F3-02 变速箱/减速器油温控制与油冷器（油温控制回路）、G5-02 电子油泵与油路热管理（电子油泵与油路）、G4-02 热力膨胀阀（TXV）与孔管节流（热力膨胀阀与孔管节流）。

⛔ 易错点一：把它们套进失效安全三档。三档的共同前提是执行器有供电——带电失联假设供电还在、断电假设供电刚失去、上电恢复假设供电重建。这一类件从头到尾就没有供电这一维，套进去填出来的三格全是空话。它在接口清单里单列一行，只写卡开／卡闭两种失效形态与选型依据。

⛔ 易错点二：把它与第 1.3 节的纯电阻负载混为一谈。两者在全集里是不同层级的东西：纯电阻负载是有电但无反馈（第二刀切出来的），本节这一类是连电都没有（第一刀就切出去了）。混谈的具体后果是，会有人试图给节温器写一条「通电后温度该升而未升」的响应校验——而它根本没有可通的电。

1.5 直驱 vs 智能执行器：选智能＝把一部分闭环与保护让渡给供应商，让渡了什么必须写进规格

这一维正交于前面两刀，但它决定责任边界画在哪里。

域控直驱：域控制器直接输出功率与时序，电流环、换相、保护判据全在整车侧。整车看得见每一个中间量，也要为每一个中间量负责。

智能执行器：件内有微控制器，电流环、换相、过流与过温保护、内部降额都在件内完成，整车只下发一个目标值（目标开度、目标转速、目标功率）。

让渡本身不是错——它换来的是整车侧软件量大幅下降、以及供应商在自己的件上做得更好的闭环。错在让渡了而没写下来。件内因为过温而把转速上限降了三成，如果这个动作不上报，整车侧看到的现象是「指令已下发、转速不对」，于是排查会一路找到线束、找到域控输出级、找到供电压降上去，而根因在件内、根本不在这条链上。这就是黑盒代价的典型形态：它以整车不知情的降额反噬回来（相关的策略与降级口径见 K3-01 整车热管理控制策略总览与模式管理、K5-02 热管理故障处理与降级策略）。

⇒ 采购与接口规范里必须约定三件，缺一件这次让渡就是无条件的：

1. 让渡了哪些功能——逐项列举，⛔ 不许写「内部控制由供应商负责」这种整包说法；
2. 内部动作如何对整车可观测——件内是否正在降额、降额原因、当前能力上限、预计持续多久，必须回传（这一路反馈在第 7 讲 7.3 展开，报文字段布局与枚举语义归 K2-02 CAN/LIN/CAN-FD 通信与整车 EEA 集成）；
3. 内部保护的门限—斜率—迟滞是否可读、是否可标定——三者至少要可读，否则整车侧无法预判它什么时候会退出。

⛔ 易错点一：用「供应商说他们做了保护」代替条款。说不出门限、斜率与恢复迟滞的保护，在整车侧等于不存在——你既不知道它什么时候触发，也无法在标定里避开它，更无法在故障分析时把它从嫌疑名单里排除。

⛔ 易错点二：反过来要求把件内所有参数都开放。那会把责任边界搅乱：整车既然能改件内电流环，件内电流环出问题时就无法定责（问题定责与 8D 的走向见 M2-01 质量工具：PPAP/8D/SPC/MSA）。要的是可观测，⛔ 不是可改写——这两个要求的成本与后果完全不同。

★ 今天就能用的一步：在评审一份智能执行器规格书时，先只做一件事——把「件内自己会做的动作」逐条列出来（过流限流、过温降额、堵转停机、欠压保持），再逐条问「它做这个动作的时候，整车从哪一个字段知道」。列得出动作、指不出字段的那几条，就是这份规格书当前的全部黑盒面积。

1.6 主线图：命令→执行→反馈→诊断 的闭环，本课十讲各管其中哪一段

把前面五节收进一张图：一个执行器接口是四条通道的合同。

• 命令通道：协议、刷新率、极性定义、无信号时的默认行为。本课第 2、3、5、6、8 讲分别落这一段的不同形态（步进脉冲、电流给定、转速指令、高压使能时序）。
• 执行通道：执行器到被驱动件。本课刻意不展开这一段——阀、泵、风扇总成本身的结构与机理是 G4-01 电子膨胀阀（EXV）结构、控制与选型、G5-01 电子水泵结构、扬程—流量匹配与选型、G6-01 冷却风扇（无刷）气动与选型 的射程，本课只给接口。图上把这一段画成灰色，是为了让「这里是边界，⛔ 不是遗漏」这件事一眼可见。
• 反馈通道：位置、转速、电流、温度，以及状态字／能力字这第五路（第 7 讲 7.1 给全集）。
• 诊断通道：开路、对地短路、对电源短路、堵转、位置偏差、过流过温、欠压、齿轮打齿（第 9 讲给症状到件级失效的映射）。

读者最常见的失败不是某一段写错，而是某一段整段没写，其中尤以反馈与诊断为甚——因为这两段在样件调试阶段不写也能把件转起来，代价要到整车集成与售后才付。一张闭环图的用处就在这里：它让「哪一段是空的」当场可见。

⇒ 四通道合同自检四问（这四问贯穿全课，每一讲末尾往对应的那一段里回填一行）：

1. 命令怎么下——协议、刷新率、极性，以及无信号时它做什么；
2. 执行到没到——凭什么判断它真的动到了指令位置／转速；
3. 状态怎么回——它现在是不是在降额、能力上限还剩多少；
4. 坏了怎么报——哪些症状能报出来，每个症状背后挂着哪些件级失效。

⛔ 易错点一：⛔ 不得把「有 CAN／LIN」当成「有反馈与诊断」。总线只是载体；状态字与错误位必须被映射进从机响应帧，才对整车可观测。一只挂在 LIN 上、但从机响应帧里只有位置回读的阀，它的诊断通道是空的。

⛔ 易错点二：⛔ 不得把诊断画成反馈的附属。反馈回答「现在怎样」，诊断回答「为什么不对」——两者的字段、周期、触发条件都不同：反馈是周期性的、以控制带宽定速率；诊断是事件性的、以去抖与确认次数定触发。把诊断塞进反馈帧里当几个附加位，结果通常是诊断的去抖时间被反馈周期绑死。

★ 今天就能用的一步：把你手上任何一份已经写好的执行器接口规格，按这四条通道各拆一段。凡是某一段拆出来不到三行的，那一段就是空的——而它在量产之后补不上：加反馈要改硬件，加诊断要改供应商软件，两者都要重新走验证。