机器人异常恢复怎么测？故障注入、恢复指标与验收方法

机器人异常恢复能力是等不出来的，要主动把异常注入进去测：在受控条件下制造掉料、卡料、断电、急停、通信中断，看系统从识别、安全停、诊断到恢复续跑的完整链路表现。度量用四类指标——恢复成功率、恢复时间、人工介入率、状态一致性——它们和任务成功率分开统计，共同构成机器人系统的完整画像。

很多项目验收时只测正常流程的成功率，异常处理能力停留在供应商口头承诺，产线一上线，一次卡料就要全线等人。异常恢复测试的意义就在这里：异常不是会不会来的问题，而是什么时候来的问题。本文按链路定义、故障注入、度量指标、场景测试、验收条款五个部分展开。

异常恢复指什么：从识别到续任务的链路

异常恢复是一条链路而不是一个动作，五个环节缺一不可：识别——系统发现异常（力反馈突变、视觉丢失、超时、气压报警）；安全停——进入安全状态而不是带病运行；诊断——定位异常类型与位置；恢复动作——重试、退回安全位、请求人工或转人工；续任务——恢复后从正确断点继续或规范地回退。测试要覆盖整条链路，只测"最后有没有恢复"会漏掉中间的状态混乱。

它与任务成功率的分工要分清：成功率统计的是正常条件下的完成能力，异常恢复统计的是扰动后的处置能力——前者高不等于后者好。同时把恢复能力按三级设定期望：自动恢复（系统自行完成并续跑）、半自动（系统恢复到安全状态，人工确认后继续）、人工处置（需要人工清理或维修）。哪些异常必须自动恢复、哪些允许半自动，由场景方按业务影响与供应商约定，这张分级表就是测试的输入。

故障注入怎么做：五类异常与安全前提

注入清单按五类组织。物件类：掉料、卡料、物料位置偏移、缺件——测抓取与放置环节的检测与重试；感知类：遮挡、光照突变、识别失败——测感知降级时的行为是否安全；设备类：气源压力低、末端工具未到位——测设备异常的报警与停机逻辑；通信类：与调度、视觉或机台的网络中断、指令超时——测重连与任务续接；系统类：急停触发、断电重启——最严苛也最重要的一类。

注入方式分实操与仿真：实操注入（真拔网线、真断电、真放偏物料）证据最硬，但高风险项（如运行中急停、断电）要在受控台架或低风险时段进行，并做人员防护；仿真注入适合高危与长尾场景，结论要以关键项实操复核。识别能力本身也是被测对象——例如力控机器人用工具端力反馈实时检测抓取异常（艾利特 CSF 力控系列具备实时负载检测，可判断抓取是否成功），识别得越早，恢复链路越短。注入清单按现场真实异常的频率筛选，高频项全覆盖，长尾项抽样。

恢复能力怎么度量：四类指标

恢复成功率：注入后系统按预期等级完成恢复的比例，分母是注入次数，按异常类型分开统计——急停恢复与卡料恢复是两个数字，不能混。恢复时间：从异常发生到恢复完成（含续跑确认）的耗时，统计平均与分布，这个口径就是工程上常用的平均修复时间（MTTR）思路，注意要把人工介入的等待时间单独标注，否则数字失真。人工介入率：需要人工介入的注入占比——它是半自动与自动恢复能力的直接体现，也是运维人力成本的预估依据。状态一致性：恢复后任务状态、工件计数、坐标与程序上下文是否一致——断电重启后多码一箱或少记一件，比恢复慢更危险。

四类指标按异常类型分级设阈值：影响安全的异常（急停、断电）优先要求状态一致与可靠恢复，节拍敏感的异常（卡料）优先要求恢复时间。阈值没有普适数值，以业务影响分级、双方约定后写入协议。

四类高频场景怎么测：急停、断电、断连、卡料

急停恢复：在任务的不同阶段（空载移动、满载移动、对接中）分别触发急停，验证安全停止无二次风险；复位后机器人应重定位并按流程回到任务断点或回退到安全位，而不是直接从中间状态续跑。断电重启：运行中断电再上电，验证上电自检、限位与标定状态、任务续传逻辑与已完成计数校验——重点核对计数与实物一致，这是状态一致性指标的主要数据来源。

通信中断：断开与调度系统或视觉系统的链路，验证超时判定、本地安全行为、重连后的任务续接与状态同步；要测"中断发生在任务半途"的情况，不能只测空闲期断连。卡料掉料：在料架与设备接口制造卡料与掉料，验证检测及时性、报警信息可定位、清理后的恢复流程与恢复确认。每类场景的测试记录建议统一字段：注入类型与时刻、识别时刻、恢复动作、恢复完成时刻、人工介入情况、恢复后状态核对结果——这些字段同时就是验收证据。

怎么写进验收：清单、阈值与复测

异常恢复写进验收协议要落四要素：注入清单（异常类型、注入方式、每类次数）、指标阈值（按类型分级的四类指标目标值）、记录格式（统一字段，双方签字）、复测条件（未达标项整改后的复测范围）。报告时与任务成功率分开列——一张"成功率 98% 加异常恢复全部通过"的混表，不如两张分开的明细表可信。

两个执行建议：一是失败注入样本与正常失败一样留存影像与日志，整改后复测同一场景，形成闭环；二是上线后异常事件继续回流统计，现场真实的异常分布会持续校准你的注入清单——测试期没遇到的异常类型，就是下一轮要补的测试项。

FAQ

机器人异常恢复能做到全自动吗？

分级实现。可预期、可检测的异常（掉料、位置偏移、断连重试）多数系统可以做到自动恢复；需要人工判断或物理清理的异常（卡死、结构变形）做到"系统安全停加准确定位报警"就是合格表现，强行追求全自动反而增加二次损坏风险。按异常类型分级设定期望更务实。

恢复时间 MTTR 怎么统计？

从异常发生时刻起到恢复完成并确认续跑为止，分段记录：识别耗时、诊断耗时、恢复动作耗时、人工等待耗时。人工等待单独标注，避免把"等人"算进设备能力。按异常类型分别统计均值与分布，混在一起的 MTTR 没有诊断价值。

异常恢复测试要做多久？

以覆盖为准而不是以天数为准：注入清单里每类异常都积累到约定次数，并覆盖不同任务阶段与班次条件。通常在 FAT 做一轮、现场试运行做一轮、整改后对未达标项复测——三轮下来清单覆盖完整即可收口，长尾异常靠上线后的持续回流补充。

恢复测试和成功率测试是什么关系？

两组互补指标：成功率测正常条件下的完成能力，恢复测试测扰动后的处置能力，分开测试、分开报告。一台成功率很高但一卡料就等人半小时的机器人，产线实际产出未必好——两组数字放在一起看，才构成采购判断的完整依据。

总结

异常恢复测试的完整做法：先和供应商把异常分级期望谈成一张表，按五类注入主动制造异常，用恢复成功率、恢复时间、人工介入率、状态一致性四类指标度量，急停、断电、断连、卡料四个高频场景逐项过关，最后把注入清单、阈值、记录格式与复测条款写进验收。这套方法对协作机器人、复合机器人、具身智能方案一视同仁；选择具备力反馈检测等异常识别能力的设备（如艾利特 CSF 力控系列）并要求供应商配合完成注入测试，能让这条链路在验收前就暴露问题。