L1-11 不可逆危险试验的实施与管控：整包热扩散/滥用试验与可燃工质泄漏实测

课程代码 L1-11　|　板块 L 试验与验证 / L1 部件与总成试验 时长 约 4 学时　|　难度 L3 专家 适合对象 试验工程师（电池安全与危险试验方向，必修）；电池安全工程师、试验室管理者（必修）；系统与结构设计岗、可燃工质系统设计岗选修 前置 D1-03 热失控触发机理与特征参数；D5-01 热失控热扩散抑制（热管理与结构协同）；L7-02 数据采集、台架搭建与自动化测试；L0-01 热管理现场作业安全入门。体系外前置（须自备）：本单位危险作业管理制度、作业票与上锁挂牌文件、废弃物处置规定与属地法规；法定或企业强制的高压作业与可燃工质作业上岗资质——本课不替代资质，上过本课不构成动手许可。 本讲义定位 讲清一类试验的实施侧方法学：整包热扩散/滥用试验、外部火烧、可燃工质泄漏实测——它们的共同点是失败之后不能重来。本课交付准入规程、触发装置的工程实现、能活到试验结束的测量链、产气采样与成分分析方法链、泄漏浓度与联锁时序的实测验证，以及一次性样本条件下的结果表达与有效性判定。它不是机理课、不是设计课、不是某一份标准的条文课，也不是防爆试验间的建设指南。

引言：一类试验没有「再来一次」，所以全部保障必须前移

大多数试验的隐含前提是「不对就再测一遍」。这个前提撑起了整套试验方法学——重复性、再现性、离群点剔除、加测压不确定度、发现装错了就重装重测。它便宜、可靠，而且几乎从不被说出口，因为它太理所当然。

这门课处理的是这个前提不成立的那一类试验。整包热扩散、滥用触发、外部火烧、可燃工质定量释放——共同点只有一条：样本被试验本身消耗掉了。一台整包做完热扩散，它不再是一台整包；一次定量释放做完，那个"最不利泄漏点"的现场状态也回不去了。

这一条改变的不是某个环节，是全部环节的排序。

在可重复试验里，一个装错的热电偶是一件小事：数据一看不对，拆了重装，重测。在不可逆试验里，同一个装错的热电偶意味着整台包白做——试件已被消耗，没有"补测一下"这个选项。⇒ 所有原本可以放在事后的动作（核查、比对、判读、纠正），必须全部前移到试验之前；而所有原本可以靠"再来一次"兜底的判断（这个数据算不算数、这次触发算不算成功、这条通道的读数还能不能用），必须在试验前写成书面判据，试验后不得回溯调整。

本课要立的四根钉子，都是这条推论的具体形态。

钉子一：入口判据只有一条——失败之后还能不能重来。⛔ 不是"危不危险"，⛔ 不是"压力高不高"，⛔ 不是"会不会烧起来"。一件可以再取一件的密封件做爆破，哪怕它炸得很响，方法学上仍归可重复试验那一侧（属主 L1-03 密封、耐压、爆破与泄漏试验）；一台整包做热扩散，哪怕全程温和无火，方法学上仍在本课这一侧。⚠ 这条判据管的是方法学归属，⛔ 它不判防护等级——两侧的防护要求各按各的危险源定，不得互相照搬。

钉子二：杀死一条数据通道的，通常不是测点，是路径。热电偶的量程可以很高，但补偿导线、过孔、接插件与到记录仪之间的那一段线不耐火。喷发射流与二次燃烧先烧掉的是它们，而通道从那一刻起归零——数据不是"变差"，是"没有"。⇒ 由此推出本课一个自建的交付量：每条通道都要在试验方案里写出它的有效数据截止时刻 t_ch,end，⛔ 不许事后看数据才知道。

钉子三：三路信号对不齐，会把一个结论判反，而不是判得不准。包内压力、泄压阀开启时刻、高速摄像，这三路要回答的是"阀先开还是压先到峰"。这个问题只有两个答案，中间没有过渡。当时标偏差与喷发的特征时间落在同一量级上，答案就是随机的——而它看起来仍然是一个确定的结论，会被下游 D5-02 隔热、泄压与排烟设计中的热管理边界 拿去改泄压设计。⇒ 硬要求：同一路硬件触发同时打点，⛔ 软件命令触发不算。

钉子四：不确定度不是"给不了"，是"要换一种给法"。一次性试验拿不出 A 类分量（没有重复观测），但 B 类那一半照样算得出来。L7-03 试验数据分析与不确定度评估 已经把"重复性/再现性框架在破坏试验上整体失效"这件事论证完了，本课接的是它下一步：用什么替代——B 类分量清单 ＋ 试件状态冻结记录 ＋ 试验前测量链核查记录三件套，外加一句显式声明"本结果不含重复性分量"。⛔ 拿 k=2 的包含区间冒充"多次试验的一致性"是错的。

会做错的第一个动作：把作业票当成合规证明。作业票证明的是这次作业被授权了；它不证明排烟风机今天还转、消防抑制今天还喷、联锁今天还断。这是两件事，签的是两份字，各有各的有效期与验证项。墙上贴着的那张证不是判据——判据是"上次验的是哪一路、验的是不是本次试验的失效模式"。

会做错的第二个动作：触发失败之后，在同一件试件上再触发一次。这个动作的诱惑力极大：试件很贵、排期很紧、看起来"只是没点着"。但试件已经被加热到一个未知状态——荷电、内阻、隔膜、界面全被改写了。第二次触发得到的曲线是真实的、可重复的、也是没有意义的：它代表不了任何一个设计状态。正确处置只有一个，判为无效试验、换件重做。

本课的射程与它答不了的问题。本课只交付试验侧实施。它答不了：热失控本身怎么发生、T1/T2/T3 怎么定与怎么修（属主 D1-03 热失控触发机理与特征参数）；能量账怎么记、传播路径怎么拆、触发点位置选哪里、测点清单列哪些（属主 D5-01 热失控热扩散抑制（热管理与结构协同））；隔热层多厚、泄压面积多大、排烟往哪走（属主 D5-02 隔热、泄压与排烟设计中的热管理边界）；可燃工质系统怎么设计、充注量上限怎么定（属主 H7-05 R290（丙烷）可燃工质安全设计 N3-02 天然工质（R290/R744）系统与安全）；防爆试验间怎么建（结构与消防工程本体不在本课程体系内）；产品要不要认证、按哪条判（属主 M4-03 安全法规（可燃工质/高压/热失控）合规）。⚠ 本课引用的方法学与安全标准（GB 38031、UN GTR 20、UN R100、SAE J2464、IEC 62660-3、IEC 60335-2-40、ISO 5149、SAE J639、GB/T 7778、ISO 817 / ASHRAE 34、JJF 1059、ISO/IEC Guide 98-3、ISO/IEC 17025）本课未逐条独立核对过原文 ⇒ 对它们只写标准号与它管什么对象、只写去向，⛔ 一个条款号、一个限值、一个生效日期都不写；版次与分档实施窗口以现行目录为准，引用前须核。

⚠ 还有一层射程要提前说清：第 1 讲的绝大多数要素在公开课程体系内没有可引的条款号，它们属于危险作业管理的行业惯例与本单位现行制度。本课逐条标注这一属性，给的是推导链与核对清单，⛔ 不代任何单位定数值。

六讲的走法。第 1 讲立入口判据与开工前的准入（设施逐路验证、作业票的两份字、隔离距离的推导链、残骸处置）；第 2 讲把选定的触发方式落成可重复的装置（三个必须写死的量、t0 的三种定义、无效试验判据、试件状态冻结）；第 3 讲讲测量链怎么活到试验结束、三路信号怎么对齐（路径失效、t_ch,end、冗余与就近记录、硬件同步、预触发）；第 4 讲把挂名的 GC/FT-IR 变成一条可执行的取样与分析链，并交付下游点名要的两类结果；第 5 讲讲可燃工质泄漏浓度与联锁时序怎么用一次实测收口；第 6 讲讲一次性样本条件下的结果表达与有效性判定。其后有典型案例、动手做、公式详解、误区速查与去向表。

全课符号沿用与新定，先说死。本课不新造已有属主的符号：产气与压升那一组（ṁ_gen 产气质量流率、ṁ_vent 泄压排出质量流率、R_g 产气混合物的气体常数、dp/dt 包内压升速率）沿用 D5-02 隔热、泄压与排烟设计中的热管理边界 的压升速率平衡式与符号，本课只把它的 V 写作 V_free、T 写作 T_gas，⚠ 这是同一个口径，加下标只为在试验语境里点明"包内自由容积"与"包内气相温度"这两个量必须实测；T1／T2／T3 与热惯量修正因子 Φ 沿用 D1-03 热失控触发机理与特征参数；两本能量账 Q_TR,ARC（包内绝热化学放热）与 Q_comb（喷出可燃组分燃烧热）沿用 D5-01 热失控热扩散抑制（热管理与结构协同），⛔ 两本账不得互代；LFL／UFL 沿用 H7-05 R290（丙烷）可燃工质安全设计 N3-02 天然工质（R290/R744）系统与安全；不确定度那一组（合成标准不确定度 u_c、扩展不确定度 U、包含因子 k、A 类／B 类评定、"重复条件下可压／不可压"这一列）沿用 L7-03 试验数据分析与不确定度评估；泄漏响应时间那一组（t_detect 从泄漏发生到判定成立、t_react 从判定成立到执行动作完成、t_reach 浓度到达判据线的时间、t_margin 余量）沿用 K5-03 制冷剂泄漏检测与安全响应。本课首定三个量：t0（触发时刻，2.3 给三种定义口径）、t_ch,end（单条通道的有效数据截止时刻，3.3）、t_rec（从执行动作完成到浓度回落至判据线以下的时间，5.7）。

第 1 讲　危险试验的准入：设施使用、人员规程与残骸处置

1.1 入口判据：失败之后还能不能重来

这门课的边界不按零件名切，也不按"危险程度"切，只按一条判据切：失败之后还能不能重来。

判"能"的那一侧：试件可以再取一件、可以复测，于是一次失败的代价是"重做一遍"。密封、耐压、爆破、泄漏、压力循环都在这一侧，属主是 L1-03 密封、耐压、爆破与泄漏试验。判"不能"的那一侧：样本被试验消耗，一次失败的代价是整件报废加重新排期，属主是本课——整包热扩散与滥用触发、外部火烧、可燃工质定量释放泄漏实测。

⚠ 这条判据只判方法学归属，⛔ 不判防护等级。这一句必须单独说，因为它最容易被读成"归本课的更危险，所以防护更严"。不是这样。L1-03 密封、耐压、爆破与泄漏试验 里那条判据讲得很清楚：同样的压力下，气压与可燃介质的储能量比静水压高约一个量级、破坏是爆炸式的——一件气压爆破试验的瞬时破坏力可能远大于一次温和进行的整包热扩散。⇒ 两侧的防护各按各自的危险源定（储能形式、破坏形态、二次危害、暴露人员），不得互相照搬：拿静水压爆破的防护挡气压爆破是危险的，拿热扩散试验的排烟与消防去套气压爆破的破片防护同样是错的。

⇒ 落到动作上：拿到一项试验任务，第一步先判它落在分岔的哪一侧（图1），第二步独立地按它的危险源清单定防护路线。这两步之间⛔ 没有推导关系。

1.2 本课交付的是准入与使用，⛔ 不是建设

一句必须先钉住的边界：防爆试验间与消防设施的结构设计与消防工程本体，不进本课程体系。爆破泄压面怎么算、抗爆墙配筋怎么做、排烟风量怎么定、灭火系统怎么选型与布管——这些是建筑结构与消防工程的专业范畴，由具备相应资质的设计单位承担，本课程体系不交付、也不具备交付它的资格。

⚠ 顺带收窄一处：L0-01 热管理现场作业安全入门：冷却液、制冷剂、高压电与试验现场 里"试验间怎么建……见本课"这类措辞超出了本课边界，以本节为准。

本课交付的是使用侧的六件事，逐项列明，因为下面五节就是它们的展开：

1. 人员准入与资质——谁可以进、谁可以动手、资质从哪来、有效期怎么核；
2. 作业票的签发与关闭——授权范围、中止条件、关闭条件（1.5）；
3. 设施的开工前功能验证与失效判定——按"路"列，不按"间"签（1.3）；
4. 隔离距离与远程操作位的确定依据——一条推导链，不是一个数字（1.4）；
5. 残骸与废弃物处置——三条判据（1.6）；
6. 与相邻课的分工——哪些事本课不管、归谁（1.7）。

人员准入这一项要多说一句，因为它最容易被形式化。准入名单不是一份"谁签过安全培训"的表，它要能回答三个问题：这个人今天在这个房间里承担什么角色（操作、观察、消防值守、数据、监护）；这个角色需要什么资质（高压作业、可燃工质作业、动火、受限空间，各按属地与本单位的强制要求）；这份资质今天还有效吗。⛔ 三问缺一，这个人不进场。⚠ 本课不替代任何资质——上过本课不构成动手许可，这句写在课程首页与本节，是因为它在实践中真的被误读过。

1.3 设施验证按「路」列清单，⛔ 不按「间」签字

这是本讲最容易被跳过、也最容易出事的一节。

常见做法是：试验间有一份年度验收报告、墙上挂一张合格证，开工前签个字确认"设施完好"。这个做法的问题不在于懒，在于它把一个多路系统压缩成了一个布尔量。防爆试验间不是一件设备，它是几条互相独立、各有各的失效模式、各有各的验证周期的功能路：

功能路	它在这次试验里防的是什么	典型验证项（形式，⛔ 非限值）
① 定向排烟	把有毒有害烟气按设计方向排走，防止在观察位与撤离路径上积聚	风机启停、风量或风速实测、风向确认、补风路径通畅、滤除或洗涤段状态
② 消防抑制	在设定条件下动作，控制火势与复燃	介质在存量与压力、喷放路径通畅、启动信号链实测触发、与本次失效模式的匹配性
③ 门禁与联锁	试验进行中人进不去；任一路失效时试验起不来	各路联锁的实际触发验证（⛔ 设计文件里有这个功能不算）、失效方向确认
④ 供电与紧急断电	断得掉、且断电之后现场处于安全状态	紧急断电按钮实测、断电后的残余能量状态、数据采集的不间断供电安排

⇒ 判据有两条，都是"不得开工"级：

• 任一路的验证已过期 ⇒ 不得开工。⚠ 四条路的验证周期通常不同，一张年度报告覆盖不了它们；
• 验证项与本次试验的失效模式不匹配 ⇒ 不得开工。这一条更隐蔽，举一个具体形态：消防抑制只做过水系喷放验证，而本次要做的是带射流火的喷发试验——水系对这类失效模式的适用性没有被验证过，那张"消防合格"的记录在本次试验上不成立。

★ 这条判据是本课归纳的核对方法，⛔ 不是任何一份标准的条款。它之所以值得单列，是因为四条路的失效在开工前没有任何症状：房间看起来完全正常，风机的开关合着，灭火瓶的压力表指在绿区，门禁刷卡有响。只有在试验进行中它们被真的用到的那一刻，失效才显形——而那一刻已经没有补救。

1.4 隔离距离与人员站位：一条推导链，⛔ 不是一个固定数字

问"做整包热扩散人要站多远"，期待的答案通常是一个米数。本课不给这个数——⛔ 不是因为查不到，是因为它不是一个可以被课程给出的量：它同时取决于本次试件的能量、喷发方向、试验间几何与本单位的制度余量，任何一个脱离这四项的数字都是危险的。

能给的是推导链，它有三个输入、三个输出。

输入一：本次试件的能量账。取自 D5-01 热失控热扩散抑制（热管理与结构协同），⚠ 而且必须分两本账用——Q_TR,ARC（包内绝热化学放热）与 Q_comb（喷出可燃组分与空气混合后的燃烧热）。这两本账喂的是不同的判断：包内那本决定壳体承受与包内温升，喷出燃烧那本才是决定包外热害射程的那一本。⛔ 两本账不得互代——只用包内那本去推站位，会系统性低估包外热害，偏在危险侧。

输入二：泄压口方向与排烟路径。取自 D5-02 隔热、泄压与排烟设计中的热管理边界 的泄压参数卡与路径图。喷发是有方向的，射流火与高温烟气沿泄压口轴线走，"离得远"与"不在轴线上"是两个不同的保护机制，⛔ 不可互相替代。

输入三：试验间几何与既有约束。观察窗位置、门与撤离通道走向、遥控位的可视条件、消防值守位。

输出一：远程操作位——触发、数采、消防启动在哪里操作；判据是在最不利喷发方向上不落入射流与烟羽范围，且断电或联锁动作后操作人员不必进入危险区。 输出二：观察位——人与摄像各在哪里；⚠ 摄像的位置约束与人的位置约束不同，摄像可以更近（它是消耗品），人不可以。 输出三：撤离路径与集合点——判据是不与烟气排放方向重合、不经过残骸落点、且在断电状态下仍可通行。

⚠ 数值属属地法规与本单位现行制度，本课不代其定值。拿到具体数字的路只有一条：本单位危险作业管理制度 ＋ 属地法规 ＋ 本试验间的既有风险评估报告，三者取严。⛔ 不许从别家的试验方案里抄一个米数过来——那个数是在别人的能量账、别人的泄压方向、别人的房间里成立的。

1.5 作业票：两份字，各有各的判据；中止与关闭都要写死

「这次作业被授权」与「设施仍然有效」是两件事，必须分别签。

作业票签的是第一件：今天、这几个人、在这个位置、做这一项作业，被授权了。它管的是人与作业范围。1.3 那份逐路验证清单签的是第二件：这几条功能路今天还成立。两份字的签发人、依据、有效期都不同，⛔ 把它们合成一张纸，实践中的后果是后者被前者淹没——签字的人看到票上"安全措施已确认"打了勾，就默认设施验证做过了。

作业票必须写死中止条件。一张只写到"作业完成"为止的票是无效票，因为它没有回答"什么时候必须停"。中止条件至少四类，逐条写成可观测的判据：

• 联锁失效——任一路联锁在试验中动作或被旁路；
• 通风失效——排烟或补风停止、风向反转；
• 人员误入隔离区——门禁被开启、隔离区内检测到人；
• 试件状态异常——与冻结文件不符、或出现方案未预期的现象（如预热阶段就出现泄漏或异常温升）。

⇒ 中止条件的写法有一条硬要求：每一条都要能被某个人在某个位置实时看到。写"发现异常即中止"是无效条款——它把判断推给现场，而现场此刻正被这次试验占满注意力。

作业票还必须写死关闭条件。试验的物理过程结束 ≠ 作业结束。关闭条件至少三条：

• 残骸温度监视达标——按 1.6 的判稳判据；
• 区域复检——可燃与有毒气体浓度回到本底、无明火与阴燃、无掉落物风险；
• 数据落盘确认——所有通道的原始数据已从就近记录仪与远端两处取回并校验（⚠ 这一条属于作业票而不属于数据流程，因为数据没取回来之前，现场不能被恢复：那些烧断的线与移位的传感器本身就是判读断线时刻的物证）。

1.6 残骸与废弃物：三条判据，⛔ 不是"等冷了扫走"

热失控之后的残骸有三个性质，每一个各对应一条处置判据：

① 它可能复燃。包内残留的活性物质、未反应完的电解液、局部高温点，都可能在几十分钟到若干小时之后重新起火。⇒ 判据：隔离存放 ＋ 持续温度监视直至判稳。判稳的定义要写成可观测的：温度单调下降且在给定时长内不出现回升，同时区域内可燃气体浓度回到本底。⚠ 监视时长是平台相关量——行业惯例的量级是数小时到一整天（常见做法把首次监视窗口设在 24 h 上下，之后转入较低频次的巡检）；⚠ 这是典型值、⛔ 非验收依据，须按本单位制度与本次试件的实际规模确认。拿到它的路：本单位危险作业与废弃物管理制度 ＋ 本次试件的能量账规模 ＋ 属地消防主管部门要求，三者取严。

② 它可能持续放热。与复燃不同，这一条即使不起明火也成立：残骸内部的缓慢反应会让表面温度长时间维持在危险水平。⇒ 判据：监视的是温度趋势而不是某个时刻的读数；⛔ 不许用"手摸着不烫了"作判据（表面已冷而内部仍热是这类残骸的常见状态）。

③ 它属危险废弃物。含重金属、含氟组分、腐蚀性电解液残留。⇒ 判据：经有资质渠道处置并留台账，台账要能追溯到这一次试验的试件编号。⛔ 不得混入普通工业垃圾，⛔ 不得由试验室自行拆解回收（除非本单位具备相应资质）。

⚠ 换电站与储能场景的消防处置策略（那是"事故发生在现场、要救的是设备与人"的场景，与本课"事故是被我们主动制造的、现场是受控的"完全不同）属主是 D6-02 换电站/换电电池包热管理，本课不展开。

1.7 与四门相邻课的分工，写死

这四条分工必须写在方案里，因为它们各自都能独立地把一次试验做废：

问题	属主	本课的位置
人在工位上会怎么受伤、个人第一动作是什么（PPE、断电—泄放—验电—上锁挂牌、冻伤/窒息/烫伤处置）	L0-01 热管理现场作业安全入门：冷却液、制冷剂、高压电与试验现场	本课假定这些已被掌握，⛔ 不重讲
可燃 / 高压工质台架能不能开工（房间换气次数记录、通风失效停机联锁、单次充注量上限、钢瓶储存与领用台账）	L2-01 焓差实验室与空调系统性能试验（准入清单）；⚠ 其中换气次数的定量判据、可燃下限与职业接触限值的判定、探测器布置逻辑的属主是 N3-02 天然工质（R290/R744）系统与安全	本课管"这个验证试验本身怎么做"，⛔ 不管台架能不能开工
可重复压力 / 爆破试验的防护与分工	L1-03 密封、耐压、爆破与泄漏试验	分界判据＝失败后还能不能重来（1.1）
产品侧型式认证判据 / 电气安全取证	M4-03 安全法规（可燃工质/高压/热失控）合规 / L1-05 电气类试验：电源负荷、EMC 发射抗扰、整改闭环与电气安全取证	本课交付的是试验怎么做，⛔ 不判产品合不合规

★ 第二行那个"属主分两层"值得单独看一眼，它是一个真实的口径细节：L2-01 焓差实验室与空调系统性能试验 交付的是台架开机前的准入闸门清单（有没有一份在有效期内的记录），而这份记录里那个换气次数取多少才算够，属主在 N3-02 天然工质（R290/R744）系统与安全。⇒ 引用时要说清引的是哪一层，⛔ 别把"L2-01 要求有记录"读成"L2-01 给了判据"。

1.8 一条贯穿本讲的属性声明

本讲的多数要素在公开课程体系内没有可引用的条款号。作业票制度、准入名单、隔离距离、残骸监视时长、逐路验证周期——它们属于危险作业管理的行业惯例与本单位现行制度，各单位与各属地差别很大。

⇒ 三条硬要求：

1. 讲授与写方案时逐条标注属性——"行业惯例"或"本单位现行制度"，⛔ 不得写成标准条款、⛔ 不得给条款号；
2. 一切数值判据以本单位现行文件与属地法规为准，本课不代其定值；
3. ⚠ 本课引用的安全与方法学标准未逐条独立核对原文，因此对它们只写标准号与它管什么对象：GB 38031（电动汽车用动力蓄电池安全要求，含热扩散试验）、UN GTR 20（电动车安全全球技术法规）、UN R100（电动车安全）、SAE J2464（电动车储能系统滥用试验）、IEC 62660-3（锂离子电池滥用试验条件）——⛔ 一个条款、一个限值、一个生效日期都不写，版次与分档实施窗口以现行目录为准，用前须自行核现行版原文。