L0-01 热管理现场作业安全入门：冷却液、制冷剂、高压电与试验现场

课程代码 L0-01 · 板块 L 试验与验证 / 现场作业安全与试验通则 时长 约 3.0~3.5 小时（5 讲） 前置 体系外前置（需自备）：本单位实验室与试验场的入场须知、作业票与上锁挂牌（LOTO）管理制度——各单位不同，一律以本单位现行文件为准；体系外前置（需自备）：无技术前置——本课是 L 板块入口课，排在 L1-01 之前，不要求先修任何体系内课程 本讲义定位 讲师授课蓝本 / 学员自学讲义，是 L0-01 大纲的完整展开版

---

引言：这门课不发给你动手的许可，它教你凭什么说现在安全

边界先说在最前面：本课提供的是工程语境下的风险认知与流程理解，不替代法定或企业强制的高压作业、制冷剂回收等上岗资质，也不替代作业票制度。上过本课不构成动手许可——判据是你手上有没有资质证、有没有今天这张作业票。安全课最危险的副作用，是让人生出「我懂了所以我能做」的错觉；而在合规上，上课记录从来不是授权记录。本课只回答一个问题：站在这个工位上的人会怎么受伤、应当先做什么——把危险源辨识齐全、把每条动作的判据追到出处、判据不成立时停下来。

全课反复敲两根钉子。钉子①：控制层级不可颠倒，PPE 永远是最后一道。伤害的真因几乎从不是「不够小心」，而是前四层——消除、替代、工程控制、管理控制——有缺项，最后让个人用注意力去兜底；用手套去解决本该断电解决的问题，等于把风险从系统转嫁给个人。钉子②：必要条件 ≠ 充分判据。断电了、等够了放电时间、HVIL 断开了、台架联锁没报、检漏仪没响、风扇看着是停的、你上过这门课——全部只是必要条件。算得上证据的只有实测读数和那张作业票，全课一共六样（与收尾「判据总表」的六行一一对应）：验电器读数、按工质选对的浓度读数、压力表与温度两个读数同时成立、兆欧表读数、能量已隔离（含机械止动）且启动权限唯一锁在自己手上（热面另加测温读数），以及资质证与今天这张作业票。两钉分工不同：钉①管「谁来承担风险」，钉②管「凭什么说现在安全」。

还要先打一针预防针，因为本课最容易被读反的就是它：不少人以为窒息就是缺氧，于是把「氧含量表读数合格」当成进入低洼积聚区的通行证。读反之后的动作很具体——拿一台氧含量仪下地沟或舱底，见读数正常就进去，甚至单人进去。这条读反的方向永远指向「安全」：CO₂ 靠自身的生理作用伤人，不靠把氧气挤走，等氧含量表开始报警时，浓度早已进到立即危害的范围；可燃工质是同一陷阱的第二个实例：丙烷到达可燃下限时氧含量几乎没动，空间却已经可以被点燃。正解是按工质选判据——惰性置换型（氮气、氩气等）才看氧含量，CO₂ 看接触限值，可燃工质看 %LFL，而且「这台仪器测得了这种工质吗」本身就是开工前的检查项；进入之前先通风、按工质用对应手段测浓度，且单人不得进入低洼积聚区。第 3 讲把这笔账算给你看。

第 1 讲　危险源全景与责任边界：本课管什么、不管什么

先把最硬的一条摆在最前面：本课不构成动手许可。它提供的是工程语境下的风险认知与流程理解，不替代法定或企业强制的高压作业与制冷剂回收上岗资质，也不替代作业票制度。你今天能不能动手，判据是两件实物——手上有没有资质证、有没有今天这张作业票——而不是"我上过这门课"。这条边界 1.3 会再展开一次，因为一门安全课最危险的副作用，恰恰是让人产生"我懂了所以我能做"的错觉。

这一讲要做的是立框。后面四讲讲的是具体的介质与具体的动作，而框在这里搭起来：先把一个 TMS 现场工位上的危险源辨识齐全（1.1），再把它们排出先后（1.2），划清本课与相邻课程、与制度之间的责任边界（1.3），确立"控制层级不可颠倒"这条贯穿全课的主线（1.4），交代这门课为什么要在现在开（1.5），最后交给你一套当场就能填成表格的辨识方法（1.6）。

1.1 四类危险源是受评框：不加类、不减类，讲透靠类内细分

本课把 TMS 现场的危险源收进四类。全课的讲解、实操的辨识表、以及最后的验收，全部按这四类走——不加类，也不减类。

类① 流体危害，三支：

• 高温端：热态冷却液、加热器与换热器的热面、排气；
• 低温端：液相制冷剂闪蒸造成的低温、R744 泄放生成的干冰、低温环境舱介质；
• 毒性与腐蚀：乙二醇的经口、皮肤与眼接触；以及含氟制冷剂遇明火、热面或电弧时热分解出的腐蚀性有毒产物——本课只把它当作"动火之前必须先回收并氮气置换"的第二条理由来用，检测与流程见 K5-03 制冷剂泄漏检测与安全响应，可燃工质侧的机理见 H7-05 R290（丙烷）可燃工质安全设计。

⚠ 注意这一类的名字是「流体危害」而不是「高温流体」。这个措辞差别不是修辞：如果类①只写成高温，乙二醇的化学毒性在四类里就没有归属，而第 2 讲整讲讲的正是这一路。分类框一旦漏掉一支，漏掉的那一支是整支不出现，而表面上看清单还是完整的。

类② 高压电：高压直流母线与 Y 电容的残余电压、绝缘失效、电弧闪光；此外还有一支常被漏掉的——低压大电流的短路电弧。它不因为电压低就不属于本类：低压蓄电池侧一次工具短路同样能造成灼伤与引燃。

类③ 可燃与窒息性工质，两支：

• 可燃支：R290（A3 高可燃）、A2L 微可燃工质、油雾、锂电池热失控喷发物。氢不在本课射程——归 O 板块（燃料电池）与 L1-11 不可逆危险试验的实施与管控：整包热扩散/滥用试验与可燃工质泄漏实测；
• 窒息支，两型，判据不同：惰性置换型（N₂、Ar、He——动火作业前的氮气置换用的正是这一型，它唯一的危害就是把氧气挤走）与生理毒性型（CO₂——危害来自它自身的生理作用，而不是靠挤走氧气）。这两型的判据不一样，第 3 讲会专门把它算给你看。

类④ 机械与压力能：旋转件与转毂、夹点、气瓶、耐压与爆破、真空（内爆与吸入）、高压射流，以及举升与悬挂负载——重力与势能并进本类，对应的动作是"举升锁定"。吊装与坠落不在本课射程：属通用工业安全，在辨识表里留一行注明归属即可，不要因为本课没讲就当它不存在。

四类为什么够用：要补的不是类数，是判据差异。分类框的用途只有一个——保证没有一个危险源落不进去。四类已经能容下低温（在类①的低温端）、也能容下氮气（在类③的窒息支）。所以真正要补的，是每一类下面的判据差异：同样是窒息，惰性置换型看氧含量是对的，生理毒性型看氧含量就是错的；同样是流体危害，高温端的判据是压力与温度两个读数，低温端的判据是"不徒手接触泄放口"。这些判据差异恰恰是本课最容易被读反的地方，而它们全部藏在类内，不在类间。把类拆多了不解决任何问题，把判据讲清楚才解决。

当场用一遍这个框。拿图1 画的整车高压台架工位来核：

• 类①：膨胀水箱与热态冷却液管路（高温端）、冷媒充注工位的泄放口与管路（低温端）、地面上那摊漏出来的乙二醇（毒性与腐蚀）；
• 类②：高压配电柜与母线接入点、被测件的高压接插件，以及低压蓄电池侧的大电流回路；
• 类③：冷媒工位的可燃工质钢瓶（可燃支）、动火用的氮气瓶（惰性置换型）、被测系统若是 R744 则还有生理毒性型；
• 类④：转毂与风扇、气瓶架、真空泵、待做耐压的零部件。

四类同时存在，而且位置互相重叠——地沟既是低洼积聚区（类③），又是绊倒点，旁边就是地漏（类①废液最不该去的地方）。所以核工位不是把地面切成四块，而是同一块地方，按四类各看一遍。

四类框覆盖不到的一类：本课补充，但不进受评框。四类是一套受评框，不是物理世界的全集。有一类东西落不进其中任何一格，而钎焊与维修工位天天有它——辐射与呼吸性气溶胶：弧光的紫外与红外、钎焊烟尘与钎剂受热分解产物、切割打磨粉尘、真空泵油雾。本课在讲解层补充这一类，并明确标注「本课补充」；实操的辨识表仍按四类逐类过，需要时另起一行写「其他：辐射与气溶胶（本课补充）」，验收判据不因此改动。它的现场动作在后文讲到动火作业与真空泵时展开。

⛔ 这里有一个必须避开的做法：不要把类内细分或本课补充的内容说成"第五类""第六类"。一旦讲解层用六类、验收按四类收，两套框在实操当场就会对不上，学员填的表也没法判。讲解层可以更细，受评框只有一套。

同时把两项明确推出射程，免得你以为本课漏了：EMC 试验的射频暴露归 L1-05 电气类试验：电源负荷、EMC 发射抗扰、整改闭环与电气安全取证 与本单位制度；PIV／流场试验的激光归 L7-01 测量技术：热电偶/红外/PIV/流量测量 与本单位激光安全制度；电离辐射本课不涉及。物理环境侧还有台架噪声与漏液地面的滑跌（一句带过，防护动作在各讲的具体场景里给），舱内人员本身的热／冷应激属本课补充、在讲环境舱作业时展开；照明与视野、人工搬运工效、冷却塔与水系统微生物不在本课射程，归本单位设施与制度。

这些危险源出现在哪些工位。本课射程内的工位有六处：整车高压台架、环境舱与转毂、焓差室、冷媒充注与回收工位、钎焊与维修工位、零部件耐压爆破工位——最后的实操三选一就取自其中。另外两处按不同口径处理：危险试验间本课只讲人在里面的动作，它怎么建、谁能进不在本课（见 L1-11 不可逆危险试验的实施与管控：整包热扩散/滥用试验与可燃工质泄漏实测、L2-01 焓差实验室与空调系统性能试验、L3-01 环境舱整车热管理试验（高低温/快充））；低洼区与废液暂存区不是独立岗位而是贯穿多个工位的场所，本课在讲积聚与废液时按场所处理。道路试验与样车不在本课射程。

1.2 分级读的是两轴的乘积：后果可逆性 × 暴露频次，不是"听起来吓人"

辨识齐了，接下来要排先后——资源、时间、注意力都是有限的，总得先管哪一个。本课的排序用两个维度：纵轴「后果可逆性」（可逆 → 不可逆），横轴「暴露频次」（低 → 高）。

为什么必须是两维。只看纵轴，排序会被"听起来吓人"绑架：整包热失控试验一定排第一，全部资源压过去；而热态冷却液开盖这种事——每天发生、几乎人人都做过、控制却最薄——就永远排在后面。热管理现场真正把人送进医院的，往往不是那个最吓人的作业。把频次这一轴加进来，排序才和现实对得上。

四个象限各是什么意思，以及本课射程内的实例：

• 低频 × 不可逆（左上）：整包热失控试验、零部件的气压耐压与爆破试验。这一格的做法是把人整个隔离出去——隔离间、远程操作、防护屏后站位（第 5 讲展开）。
• 高频 × 不可逆（右上）：800V 部件的拆接。在研发台架上这是日常作业，而电击与电弧灼伤落在不可逆一侧。两轴都高，这一格是资源必须最先覆盖的。
• 高频 × 中度可逆（右下）：热态冷却液开盖、冷媒充注与回收、环境舱进舱作业。这一格最容易被系统性忽视——因为"烫一下"听起来不严重，于是它长期没有工程控制、只靠个人小心。
• 低频 × 可逆（左下）：这一格在图2 上没有方块。这本身就是一条信息：凡是进了这门课射程的作业，至少有一个轴不低；没有哪一项是"既很少做、后果又轻"的。

⛔ 这里有一条口径必须钉住：本课不比较伤害人数，图上也不设"事故起数"一类的坐标。那属于统计性主张，本课拿不到可引的出处，编一个数出来支撑排序，结论会比不排序更糟。本课只用暴露频次这一个可观察的量。

易错点：把两维读成"高频的更重要"。两轴是乘积关系，不是替代关系——高频不能把不可逆抵消掉，反过来也不行。右上那一格之所以排第一，是因为它两轴都高，不是因为哪一轴单独高。还有一点：图2 上六个方块的位置是教学排序，不是谁的事故统计；到了你自己单位，这张图要用你们自己的事故与未遂事件台账重排一次，排出来的样子很可能和图上不一样，那才是你们该照着分配资源的那张图。

1.3 边界声明与责任分工：这门课不发动手许可

边界声明，全课最硬的一条。本课是工程语境下的风险认知与流程理解，不替代法定或企业强制的高压作业与制冷剂回收上岗资质，也不替代作业票制度。

为什么要把它写在最前面，而不是放在结尾当免责声明：

1. 安全课最危险的副作用是让人产生"我懂了所以我能做"的错觉。一门课讲得越透，这个副作用越强——读者读完确实理解了机理，于是自然而然地觉得自己已经具备了资格。理解与资格是两件事。
2. 在合规上，上课记录不是授权记录。出了事去追溯，能证明你有权动手的只有资质证与作业票，培训记录证明不了这一点。
3. 这两项制度（上岗资质、作业票）属地与本单位各有现行文件，内容、有效期与办理路径都不一样，按现行版本确认——本课不转述任何一版的具体条款。

所以判据是两件实物：手上有没有资质证，有没有今天这张作业票。"今天"这个词不是修辞——作业票是一次性的、按当次作业开的，昨天那张对今天不生效。

易错点。第一个是把"我上过课、我看过维修手册"当成许可。第二个更隐蔽：做实操交付物时写不出哪一步需要作业票或资质、归谁——所以最后的实操验收里有一条硬要求，就是至少标出一处这样的动作及其归属，把这条边界从一句话变成一个动作。

责任分工：本课只回答一个问题。热管理现场安全牵扯的问题很多，本课只留操作者这一侧，其余各有归属。下表每一行都写清了"这里只取它的哪一条结论"——前指不是甩锅：只写"见 X"而不写取哪条结论，读者点过去要读一整门课才知道自己该拿什么。

谁来回答这个问题	归属	本课从它这里只取这一条
这个产品在可燃工质／高压／热失控上合不合规	M4-03 安全法规（可燃工质/高压/热失控）合规	合规是设计侧的事；现场不能用"产品应该是合规的"替代自己的能量隔离与验电
危险试验间怎么建、谁能进、进它要满足哪些准入	L1-11 不可逆危险试验的实施与管控：整包热扩散/滥用试验与可燃工质泄漏实测	危险试验间里本课只讲人的动作；建设、准入与触发装置的判据不在本课。⚠ 它管的是试验间那一侧的准入要求——作业票制度本身不在它那里，见本节下一行
上岗资质与作业票制度本身怎么办、怎么开、有效期多久	属地法规与本单位现行文件	只取「有没有资质证、有没有今天这张票」这一条判据本身；⛔ 本课不转述任何一版的具体条款，按现行版本确认（见本节正文第 3 条与收尾「判据来源」表）
台架准入条件（换气次数、通风失效停机、单次充注量上限、钢瓶台账）	L2-01 焓差实验室与空调系统性能试验	这些门限本课一律不给数；开工前照准入条件核，核不过就不开工
舱内快充台位怎么建（直流桩接入、通风换气、气体探测）	L3-01 环境舱整车热管理试验（高低温/快充）	台位建设不在本课；进舱人员本人的高压防护仍走本课第 4 讲的四步序列
台架安全联锁保护的是谁	L7-02 数据采集、台架搭建与自动化测试	联锁保护的是设备与被测件，不是人（第 5 讲展开这条结论的现场含义）
冷却液与制冷剂的现场处置动作以什么为准	该产品供应商的现行版本 SDS	本课只给动作的顺序与判据来源，不转述第三方的数值
站在这个工位上的人会怎么受伤、应当先做什么	本课	——

一门入门课如果什么都讲，结果是每条都讲不到能动手的程度，而且会与专项课给出两个版本的判据；现场拿着两套判据，等于没有判据。

1.4 控制层级不可颠倒：PPE 永远是最后一道

这是本课贯穿到底的第一根钉子。识别出一个危险源之后，处置办法要从上往下逐层筛，上一层解决不了才落到下一层——五层依次是：消除 → 替代 → 工程控制 → 管理控制 → PPE。

层	这一层问自己	本课里的实例	残余风险落在谁身上
① 消除	这个危险源能不能干脆不存在	动火之前先把冷媒回收干净、再用氮气置换——可燃物本身被移走；开盖之前先把系统泄到常压、待温降	系统
② 替代	能不能换成危害更小的介质或工艺	维修工位上能用机械压接完成的连接，就不要用明火钎焊——把"动火"这件事本身换掉	系统
③ 工程控制	能不能靠隔离、通风、联锁把人和能量分开	把控制室的远程上电权限做成一个可上锁的物理隔离点；地沟低位强制排风；HVIL 的拔插即断电	系统
④ 管理控制	能不能靠流程、作业票、权限把人挡在能量之外	作业票、作业流程卡、班前会里的危险源辨识栏	流程（仍要人照做）
⑤ PPE	上面四层都做完了，还剩什么会打在人身上	耐热手套与面屏、绝缘手套、低温防护手套	个人

为什么顺序不能颠倒。越靠上，残余风险由系统承担，与人当时的状态无关——他累不累、赶不赶时间、是不是第一天上岗，都不改变结果。越靠下，越依赖个人注意力，而注意力是会波动的，且波动最大的时候往往正是最忙、最赶、最容易出事的时候。把风险压到下面，等于把它转嫁给个人。

两个易错点，第二个更隐蔽。

第一个是把 PPE 当第一道：用手套去解决本该断电解决的问题。手套是有的，动作也做了，看起来很规范——但危险源一直在那里，只是被一层橡胶挡着，而那层橡胶有可能已经过期、有针孔、或者根本选错了材质。

第二个是跳过第③层直接上第④层：制度上写了"作业前须隔离远程上电权限"，而现场根本没有一个可以上锁的物理隔离点。文件上看这一格是齐的，机检也好、体系审核也好都挑不出毛病，但现场执行时那个动作没有对应的实物可做，于是它必然退化成一句口头交代。第③层与第④层的区别，是有没有一个东西可以被锁住。

本课的案例会把这条钉子合上：那起事故的三条根因全部是流程缺项，一条也不是"不够小心"——细节见「典型案例详解」。这一点决定了整改该怎么写：整改如果写成"加强培训、提高安全意识"，就是把整改也压到了最下面那一格。

1.5 为什么是现在讲：三件事叠加，把高能量作业推到了普通工程师面前

这些危险源不是新出现的，但接触它们的人变了。三件事叠加：

1. 800V 平台的普及。母线电压从 400V 级走向 800V 级，原来够用的爬电距离与电气间隙、工具耐压等级、验电器量程、警戒范围全部要重新确认——这一条第 4 讲展开，设计侧的账见 G9-01 高压 PTC 加热器结构与安全设计，型式试验与判据判读见 L1-05 电气类试验：电源负荷、EMC 发射抗扰、整改闭环与电气安全取证。
2. 冷却液与制冷剂的日常作业。这两件事本来就天天发生，只是过去很少被当成"高能量作业"来管：开一次热水箱盖、接一次冷媒管，都不需要谁批准。频次高、控制薄，正是 1.2 那个右下象限。
3. R290／R744 研发台架场景的出现。可燃工质与窒息性工质进了实验室，而实验室里的人不一定受过这两类工质的专门训练。

⛔ 这里有一条口径必须钉住：不得把第 3 条写成"R290 车用已普及"。事实是——车用 CO₂ 热泵仍偏前沿；R290 在车用侧集中在台架、样车与研发环节（见 N3-02 天然工质（R290/R744）系统与安全）。写成"已普及"会让读者按量产口径准备现场：以为工具、设备、制度、检测手段都是现成的、供应商都配齐了，而研发环节恰恰是这些东西最不齐的地方。这一句写错，整门课的可信度都要打折，而且与 N3-02 天然工质（R290/R744）系统与安全 的结论直接冲突。

平台电压这里也只给档位：「400V 级／800V 级」。本课不给任何一款车的具体母线电压——那是平台相关量，须以该平台的维修手册现行版本为准。

三件事叠加的真正后果，不是"多了几个危险岗位"，而是：原来只在少数持证岗位出现的高能量作业，现在会落进一个普通试验、标定、系统或售后工程师的日常里。这就是本课要排在 L1-01 换热器性能试验（风洞焓差法） 之前、作为进入 L 板块第一课的原因——你会先碰到现场，才轮到你做试验。

1.6 危险源辨识的四问法：把辨识从印象变成表格作业

前面五节给的是框和顺序，这一节给的是动作。对每一个工位，问四个问题：

1. 有什么介质？——冷却液、制冷剂、氮气、压缩空气、润滑油、电解液喷发物……逐个数，不要只数最显眼的那一种。
2. 有什么能量？——电、压力、热、机械、流体，以及一类没有物理形状但确实存在的：软件与远程启动权限。能量隔离的完整展开在第 4 讲，这里只要求你把它数出来。
3. 人的暴露路径是什么？——手会碰到哪里、面部正对着什么、呼吸带在什么高度、脚下踩着什么、身体在不在喷射锥内。
4. 现有控制在哪一层失效？——回到 1.4 的五层，指出缺口具体落在哪一层。

四个问句直接生成实操要交的辨识表六列：工位 — 介质或能量 — 暴露路径 — 后果 — 现有控制在哪一层 — 缺口。问①②填第二列，问③填第三列并推出第四列，问④填第五、第六列。

四类逐类过一遍，一类都不许空着。写"无"是允许的，但必须写出为什么无——例如"本工位不接触制冷剂，冷媒管路不经过此处"。空着的那一行不是"没有危险源"，是"还没辨识过"，而这两者在表格上长得一模一样。类①与类③在表里还要各按细分支追问一次（类①问高温／低温／毒性与腐蚀，类③问可燃／惰性置换型窒息／生理毒性型窒息），但仍按两类计，不新增类别——回到 1.1 那条纪律：讲解层可以更细，受评框只有一套。

第四问为什么必须落到控制层级上。因为它把辨识的结论直接接进 1.4 的五层筛法：缺口写在哪一层，就决定了整改该往哪一层做。少了这一问，辨识表就只是一张"危险源清单"，看完之后没人知道下一步该干什么，整改十有八九会写成"加强培训"——又回到最下面那一格。

易错点：只填"有什么介质"就交表，漏掉暴露路径。这是最常见的一种半成品。判据很简单：没有暴露路径的危险源不需要 PPE——如果你写不出人是怎么接触到它的，说明你还没辨识完，而不是说明这个危险源不重要。反过来，路径一旦写清楚，PPE 该选哪一种、控制该加在哪一层，答案往往自己就浮出来了：面部正对开口 → 面屏而不是护目镜；呼吸带进入低洼层 → 通风与浓度检测，而不是一只口罩。

本讲小结：四类危险源是本课的受评框——流体危害（高温／低温／毒性与腐蚀）、高压电、可燃与窒息性工质、机械与压力能——不加类也不减类，讲透靠类内细分，而类内的判据差异正是后面四讲要一条条敲的地方；分级读的是「后果可逆性 × 暴露频次」两轴的乘积，最容易被系统性忽视的是高频那一侧；本课不发动手许可，判据是资质证与今天这张作业票；控制层级不可颠倒，PPE 永远是最后一道，用手套去解决本该断电解决的问题就是把风险从系统转嫁给个人；辨识用四问法，四类逐类过，一类都不许空着写"无"而不给理由。

---