K5-04 · 控制、软件与标定 / 诊断与故障管理
待认领listed
→
众筹中recruiting
→
已开课open · Course 售卖
一课题可并存多讲师版本
课程大纲
学完能做什么
- 能说清热失控早期预警可用的特征信号类型（气体/电压/阻抗/温度速率）及各自的优缺点
- 能设计一套基于多特征信号融合的预警判据，而不是单一阈值判断
- 能评估预警算法的误报率与漏报率权衡，理解为什么越灵敏越好是错误直觉
- 能说清预警响应时间窗口如何反过来约束整车安全响应设计
内容大纲
- 早期预警要抓什么信号
- 承接 D1-03：D1-03 讲热失控的物理触发机理和特征参数，本讲讲哪些参数变化能在触发前被捕捉到
- 气体传感：电池产气通常先于剧烈温升出现，是最常用早期信号之一，具体气体成分因化学体系而异
- 电压/阻抗信号：内短路早期会引起电压异常波动或内阻变化，比温度信号更早出现但噪声也更大
- 温升速率（dT/dt）比绝对温度更有预警价值——承接 D1-03 的思路，本讲把它落到实时算法设计
- dT/dt 的通用信号处理（差分放大量化噪声、滤波时间常数与斜率阈值联立整定、低分辨率造成的假零斜率）见 K1-01「变化率信号的求取与可信性」，本课只做热失控特化：工况归一化、单体相对同组的速率偏离、提前量实测标定
- 多特征信号融合：为什么单一阈值不够
- 单一信号阈值判断的问题：气体传感器可能受环境干扰误触发，温度传感器可能因位置原因滞后
- 多信号融合判据设计思路：不同特征信号的响应时间和噪声特性不同，融合可互相验证、降低误判
- 承接 K1-03：早期预警对传感器布置和信号可靠性的要求比常规温控更高
- 常见误区：把多个信号简单「或」逻辑判断，反而放大误报率，应该用加权融合或状态机逻辑
- 与 D1-06 对齐口径：模型估计可部分补偿稳态/准稳态极值的空间盲区，但补不了热失控内部起始的早期时间窗口——测点位置仍是提前量的上游边界，两课结论不冲突
- 误报率与漏报率的工程权衡
- 预警算法不是越灵敏越好——误报率过高会导致用户信任度下降甚至被忽略，漏报直接关系安全
- 权衡设计方法：分级预警（观察级/警戒级/紧急级），而不是单一的是/否判断
- 承接 K5-02：预警分级需要和整车降级策略、安全响应联动设计，不是孤立的算法问题
- 数据积累的现实约束：预警判据依赖大量实测/仿真数据训练，新化学体系（承接 D1-05）缺乏历史数据是真实挑战
- 「等级 → 判据 → 整车动作 → 可接受误报频次」共维表必须按场景分列：行驶、碰撞、充电三个场景的可用动作集与优先序不同（充电场景多出「请求充电桩停止输出」，且外部电源在位可继续供冷），碰撞见 D5-04、充电与充满静置见 D5-06，本课不展开场景动作链
- 三级预警阶梯与上述共维表都是可泛化框架，本课只做热失控实例；各级阈值的通用取值方法（分布分离度、误差预算、漏报与误报的非对称代价）见 K5-07
- 预警时间窗口如何约束整车安全响应设计
- 从预警触发到实际热失控爆发之间的时间窗口，直接决定整车能采取哪些安全响应措施
- 承接 D5：预警系统和结构层面的热扩散抑制设计是安全体系的两道防线，不能相互替代
- 与 K2-03 的接口：预警算法本身的失效模式也需按功能安全等级评估
- 工程结论：预警算法设计不能脱离整车响应能力谈灵敏度，两者必须联合定义时间窗口目标
- 本课判据的充分性论证（场景库覆盖到什么程度算够、残余风险凭什么被接受、谁签放行）属预期功能安全（SOTIF/ISO 21448）范畴，见 K2-05；本课到判据设计为止
关键公式
dT/dt 相比绝对温度的预警提前量
温升速率信号通常比绝对温度阈值更早给出预警，具体提前量因电池体系和监测位置而异，需实测标定
综合预警置信度 = f(气体信号权重, 电压/阻抗信号权重, 温升速率权重)
多特征融合判据的权重分配没有通用公式，需按具体传感器精度和历史数据训练确定
关键概念
早期预警特征信号气体传感电压阻抗异常温升速率dT/dt多信号融合分级预警误报率漏报率权衡预警时间窗口安全响应联动
推荐工具与标准
气体传感器（多组分 VOC/CO2 类） 数据融合算法工具（卡尔曼滤波/状态机框架） 机器学习分类工具（历史数据训练判据）
GB 38031（电动汽车用动力蓄电池安全要求，含热失控预警相关要求） ISO 26262（功能安全，现行版 2018；仅限预警链路自身的 E/E 失效——传感器/控制器/软件/通信失效导致的漏报、乱报与错误响应。标准原文把火、热、烟等危害本身排除在射程外，除非由 E/E 失效直接引起，故热失控危害判据与报警要求见 GB 38031） ISO 21448（预期功能安全 SOTIF；预警判据的场景库充分性与残余风险论证，方法见 K2-05）
工程案例
某电池包早期预警算法上线后误报率偏高，用户逐渐养成收到警报也不当回事的习惯；复盘发现单一气体传感器阈值判断在环境温湿度剧烈变化时容易误触发，改为气体+温升速率双信号融合判据后误报率显著下降。
动手做
交付物 · 给定一组模拟电池异常数据（气体浓度/温升速率/电压波动时间序列）：① 判断哪个信号最先出现异常迹象；② 设计一个简单分级预警判据（观察/警戒/紧急）；③ 说明该预警时间窗口下整车能采取哪些安全响应措施。
常见误区
- 用单一信号阈值判断代替多信号融合，误报率和漏报率难以同时控制
- 预警算法灵敏度设计脱离整车实际响应能力，定得再灵敏也无法转化为有效安全动作
- 把预警系统当成热扩散抑制设计的替代品，而不是互补的两道防线
- 新电池化学体系直接沿用旧化学体系的预警判据库，未重新采集训练数据
- 预警系统自身失效模式未按功能安全等级评估，出现预警系统失效导致比不预警更差的反效果
相关课题