做污水处理自动化这些年接手最多的一类项目就是“基于PLC控制的城市污水处理系统”。不管是新建的市政污水厂还是老旧水厂的提标改造核心都离不开一套可靠的PLC控制系统。这套系统的本质就是把污水处理工艺中“进水提升、生物处理、加药消毒、污泥回流”这些环节变成可以实时监测、自动调节、远程监控的闭环过程。这篇文章就围绕这类系统的设计与实现展开从方案选型、硬件配置、程序编写到现场调试把整个项目的落地过程梳理清楚。如果你正准备做类似项目或者刚入行想了解污水控制系统的完整架构这篇文章可以作为一份可以直接参考的工程笔记。我假设你已经具备基本的电气控制基础知道接触器、继电器、模拟量变送器是怎么回事但没完整做过一个水处理自控系统。下面按照一个真实项目的推进顺序来讲。1. 整体方案为什么污水处理非要上PLC1.1 先看工艺控制对象是什么城市污水处理的主流工艺是AAO厌氧-缺氧-好氧活性污泥法流程大致是粗格栅拦截大杂物提升泵房把水提升到细格栅和沉砂池然后进入生物池依次经过厌氧区、缺氧区、好氧区靠活性污泥中的微生物降解有机物和氮磷最后进入二沉池进行泥水分离上清液经紫外线消毒后排放剩余污泥则通过脱水机处理。这个流程里需要自动控制的设备非常多提升泵按进水液位自动启停和调速、格栅机按栅前栅后液位差自动启闭、曝气鼓风机按好氧区溶解氧浓度调节风量、内回流泵与外回流泵按流量按比例调节、加药泵按出水总磷和流量投加除磷剂和消毒剂、污泥脱水机按泥位和污泥浓度联动控制。如果靠人工盯盘24小时值班也不一定能保证出水稳定达标。PLC能做的事情就是把现场仪表采集的液位、流量、溶解氧、pH、温度等信号实时读进来按照预设的工艺逻辑自动控制这些设备同时把数据送到中控室上位机画面运行人员只需要在办公室里看趋势、调参数。1.2 为什么选PLC而不是DCS或单片机很多第一次接触水处理项目的人会问能不能用单片机或者工控机直接做控制我的答案是别折腾。污水处理厂属于典型的流程工业现场电磁环境复杂设备启停频繁现场温度湿度变化大对控制器的可靠性、抗干扰能力和长期稳定性要求很高。PLC以工业级硬件为基础对电源波动、信号干扰、极端温湿度都有明确的适用标准CPU执行周期是毫秒级程序跑飞了还有看门狗自动复位这些都是普通单片机和民用电脑给不了的。DCS当然也能做但成本高出不少通常用在石化、电力这类需要大量连续调节回路的场合。污水处理厂虽然也需要PID调节如溶解氧控制但绝大多数控制点还是以顺序控制、逻辑连锁和泵组轮换为主这类需求PLC处理得更好编程灵活调试周期短后期维护也方便。所以在这个场景下PLC是性价比和可靠性最均衡的选择。1.3 控制系统的整体架构一个典型的城市污水厂PLC控制系统分三层现场设备层各类仪表液位计、流量计、溶解氧仪、pH计、MLSS仪、执行机构变频器、电动阀、电磁阀、设备状态信号运行反馈、故障信号、手自动切换。控制层PLC主站加远程I/O站负责逻辑控制、数据采集、PID运算、报警处理。大型项目会设置两个以上PLC站点分别控制预处理段和生物处理段通过工业网络组网。监控层上位机工控机或服务器安装组态软件负责流程图显示、趋势曲线、报表生成、操作员指令下发和报警记录归档。层与层之间常用Profinet或Modbus TCP通讯PLC与变频器、仪表之间用Profinet或Modbus RTU连接。我在多数项目里推荐Profinet因为它组网方便数据交换速度快设备诊断信息也丰富现场排查故障时能看到具体的站状态和报警码能节省不少时间。2. 硬件选型与点数核算系统设计的第一步2.1 I/O点表怎么统计点表是整个设计的地基。很多项目进度拖延根源就是前期点表不准后期缺点位、改主站、加模块。我做过一个某市生活污水厂提标改造项目现场直接利用原有点位统计经验将数字量输入输出、模拟量输入输出分开列清楚前期多花两天时间后面省了至少两周的返工。统计原则是按设备逐个梳理一个电机至少对应远程/本地转换、启动指令、运行反馈、故障反馈、电流监视可选如果是变频设备还要有频率给定、频率反馈、运行电流、故障报警。模拟量输入统计仪表信号液位计、压力变送器、流量计、溶解氧、pH、MLSS、温度传感器每个都是一路4-20mA或0-10V。具体建议如下数字量输入DI设备手自动状态、运行反馈、故障信号、阀开/关到位、断路器状态、仪表继电器报警。数字量输出DO电机启停指令、阀门开闭指令、电磁阀得失电、报警指示灯、电铃驱动。模拟量输入AI液位、流量、压力、温度、溶解氧、pH、MLSS、ORP、浊度等仪表信号。模拟量输出AO变频器频率给定、电动调节阀开度给定、加药泵冲程调节。有一个容易漏的地方是备用点。建议每个PLC站点预留至少15%-20%的DI/DO/AI/AO备用通道并在机柜里预留空间。污水厂后期经常加装仪表或设备没有备用点就要重新开孔布线代价很大。2.2 主控制器与I/O模块选型控制器选型不能只盯着CPU看还要结合I/O点数、通讯要求、程序复杂性综合考虑。以我经常用的某个主流品牌的S7-1500系列为例一个小型污水厂大约DI 150点、DO 100点、AI 40路、AO 8路用一块中低端CPU加几组信号模块就够了。如果是两期工程合并或需要监控的设备特别多就考虑中高端CPU配上分布式I/O站放在现场配电间用Profinet光纤环网把它和主站连起来能省大把控制电缆。I/O模块选择上数字量输入用DC 24V输入模块输出模块根据负载类型考虑驱动接触器线圈和电磁阀用继电器输出模块更稳妥触点容量大更换方便驱动变频器端子或指示灯也可以选晶体管输出但一定要核算负载电流不要超载。模拟量输入模块建议选8路或16路的4-20mA输入型精度0.1%以上别为了省一点成本买低速采集模块仪表信号本来就弱ADC精度不足会让数据波动很大。特别要注意的是DO模块的带载能力。接触器线圈、中间继电器线圈的瞬间冲激电流往往比稳态电流大很多。选型时一定核算通断容量输出公共端加装合适熔断器防止一路短路导致整组输出烧毁。我见过有人图省事直接用16点输出模块拖16个接触器线圈结果吸合瞬间电压跌落PLC都跟着复位了。后来改成输出端全部加中间继电器隔离问题才解决。2.3 现场仪表与执行机构选型仪表这块最影响控制效果也是最容易被压缩成本的地方。液位计提升泵房集水井液位是关键测点推荐用超声波液位计或压力式液位计。超声波安装方便、免清污但泡沫多的时候会误测要选带虚假回波抑制的型号。如果你现场泡沫很严重建议用静压式液位计探头伸到井底附近不怕泡沫和挂料。流量计进水流量和出水流量是污水厂考核的基础数据推荐电磁流量计安装时要保证测量管始终满管并留足前后直管段前10D后5D否则流速分布不均会影响精度。电磁流量计的接地要特别做好否则传感器信号容易受到杂散电流干扰。溶解氧仪生物池好氧区的DO直接影响曝气控制这个仪表值得买好一点的荧光法溶解氧仪基本免维护电化学探头要定期更换膜片和电解液。安装位置要选在混合液流淌充分的区域保证探头能真实反映该段溶解氧水平。pH计、MLSS仪同理尽量选择带自清洗功能的型号污水处理现场污泥粘附很严重不装清洗装置的话几天就漂了。执行机构里面的变频器是核心设备提升泵、回流泵、鼓风机、加药泵都要用。选变频器时注意功率不要卡得太紧至少预留一级裕量污水泵因为介质含固量高同功率下实际电流通常比清水泵高留出余量运行才安稳。鼓风机如果功率大、启动频繁注意查一下变频器是否支持重载应用输出端还应该加装输出电抗器或du/dt滤波器防止电机绝缘被过高的电压变化率击穿。3. 程序设计与核心控制算法把工艺逻辑写进控制器3.1 程序架构结构化规划PLC程序不是想到哪里写到哪里我习惯按“主程序-功能块-数据块”的结构来组织。主程序OB1负责调用各子程序电气控制逻辑拆成多个FC功能每个FC负责一类设备或一个工艺段模拟量采集与转换写一个通用FB配合背景DB复用PID调节用工艺控制FB封装。模块化的好处是现场调试时能单独调一个功能块不用动不动就全程序编译下装。比如调试曝气系统时我可以先屏蔽其他OB只跑溶解氧控制FB看曲线调PID省去了误动作的干扰。数据块规划也重要。建议把模拟量经过处理后的工程量值、设备状态、报警标志、PID参数分别存放在独立DB中既方便HMI读取也方便程序维护。参数尽量做成可以在HMI上直接修改的类型比如设定值、PID的P/I/D值、泵轮换时间间隔、加药量系数等不要写死在程序里。3.2 模拟量采集与量程转换最容易出错的地方模拟量采集和处理看起来简单实际坑很多。第一步是把4-20mA信号换算为工程量值。标准公式是工程值 (通道原始值/32000) × (仪表量程上限 - 仪表量程下限) 仪表量程下限这里要注意不同品牌的PLC原始值范围不一样有的上限是27648有的模块是32000转换前一定要看手册。以前就遇到过一个程序从某国产PLC移植到进口PLC后所有液位都显示偏大排查半天才发现是原始值范围没改换算系数差了一截。模拟量信号最好还要做滤波处理。现场液位计波动和DO仪瞬时跳变非常常见我常用的做法是滑动平均值滤波取最近5~10个采样周期数据求平均能在保留响应速度的同时有效平滑毛刺。注意滤波窗口别太长否则PID控制会滞后。4-20mA信号还有一个经典问题是断线检测。断线时回路电流掉到0mA如果程序不做处理换算出来就是负值或零容易引发误动作。程序里可以判断原始值是否低于1mA比如小于量程下限的5%就置一个“仪表故障”报警同时切到安全输出防止系统在错误数据下运行。3.3 关键控制策略提升泵、曝气、回流这部分是整个控制系统的灵魂。提升泵控制集水井液位控制提升泵启停通常采用“多泵轮换大小泵搭配”策略。例如井内液位升到启动高限先启动1号泵液位继续升高达到“第二高限”再启动2号泵液位低于停泵低限全部停止。轮换的意义是让两台泵的运行时间尽量均衡防止某一台长期闲置导致锈蚀和密封失灵。主泵判断逻辑要加“运行时间累计”和“故障优先屏蔽”某台泵故障或手动态不参与轮换时自动跳到下一台。曝气控制好氧区溶解氧一般控制在1.5~2.5mg/L范围内。最简单的办法是定风量运行但进水水质波动大时DO会大幅偏离设定值既耗电又影响出水水质。工程上常用“恒DO-PID调节”方案PLC把实时DO值与设定值比较经PID运算后输出4-20mA信号给鼓风机变频器自动调节曝气量。DO超上限时减小输出超下限时增大输出。为避免风机频繁加减载导致喘振PID输出还要加限幅和变化率限制比如每次调节幅度不超过5%调节间隔不小于30秒这个在现场调试中特别管用。回流泵控制内回流影响脱氮效率外回流影响污泥浓度。工程上通常按进水流量比例控制回流泵频率即回流流量进水流量×回流比如200%。进水流量计测得流量后PLC按比例计算出回流泵目标频率用PID调节泵的转速。也可以更简单一些采用定时间歇回流。但前者的节能效果和抗冲击能力明显更好。3.4 泵组轮换与设备保护逻辑泵组轮换逻辑需要注意几个细节轮换顺序要有记忆掉电重启后不能乱序。运行泵故障时立即切换备用泵不能等待轮换周期。每次切换间隔要有最小时间限制避免同一泵频繁启停影响电气寿命。干运转保护集水井液位过低时必须无条件停止所有提升泵防止抽空烧毁。设备连锁方面格栅机要跟栅前栅后液位差联动液位差大于0.3m启动清渣小于0.1m停止二沉池刮泥机必须确保池内水位足够才能运行避免干磨损坏消毒系统只有在出水流量达到一定阈值时才联动投加避免余氯超标。我遇到过最典型的一个保护逻辑案例某次改造项目中水质监测信号故障导致加药泵一直投加出水余氯严重偏高。后来在程序里增加了“仪表数据有效性”判断逻辑只要DO仪、余氯仪、流量计原始信号异常加药泵自动切换为手动模式并停止自动投加同时报警提醒运行人员。这样虽然短期可能需要人盯着但至少不会出安全事故。3.5 PID参数整定的工程经验PID参数整定是所有水处理自控项目里耗时最长的环节。以溶解氧控制为例我实战中推荐的流程是初步设置比例增益P0.5积分时间I120s微分时间D0输出限幅20%-80%。先把P逐步加大观察DO响应曲线找到“临界震荡”前的最大值一般取这一数值的60%-80%作为P值。保持P不变逐渐减小积分时间直到DO能无静差回归设定值但又不出现明显低频震荡。如果超调过大再引入一点微分作用一般D3~8s就够不用给太大。现场整定时一定是“慢慢来”。每次修改参数后至少观察一两个调节周期可能10-20分钟不要心急。DO仪表反应本身就滞后鼓风机管道还有惯性整定太快必然导致震荡。有人喜欢照搬手册上的经验值但每个厂的池体尺寸、曝气头类型、搅拌强度都不同参数必须现场试凑。4. 上位机与HMI让运行人员看得懂、用得顺手4.1 画面组态的整体规划上位机组态软件我习惯分成几个典型画面总览图、预处理流程图、生物池流程图、污泥脱水流程图、报警列表、历史趋势、设备操作面板和报表查询。总览图的意义是让值班人员一屏看清全厂运行状态关键点位要直接显示液位、瞬时流量、DO等实时值设备用颜色标识运行/停止/故障。运行是绿色停止是灰色故障是红色闪烁这些颜色规范要提前跟用户确认不同水厂的惯例不完全一样有人习惯红色表示“正在运行”做之前一定沟通清楚不然会被骂。流程图画面不要过度“美化”不要放一堆不相关的装饰性元素数据要醒目阀门和设备点击后能弹出操作面板。操作员点击画面上的泵图标弹出面板显示当前手自动状态、运行反馈、电流、累计运行时间运行人员可以切换手动启停、修改设定值。手自动切换要设计安全逻辑自动转手动时必须先确认当前输出状态防止设备瞬间误动作。4.2 报警分级处理报警是做水厂项目最磨人的部分也是运营人员最依赖的功能。报警不能一股脑全触发一定要分级一级报警提示参数偏离设定范围较小比如DO到2.8mg/L只记录不播报。二级报警预警需要关注比如集水井液位高报警平台弹窗提醒。三级报警紧急必须立即处理比如三相电机过载、仪器故障、管压过低要有声光报警并启动联锁保护。报警死区处理也很关键。液位在设定值附近反复波动时如果没有死区报警声会一会儿响一会儿停。我给每个点位都设置了回差比如高报警是3.5m回差设0.3m液位降到3.2m才恢复。这个细节虽然不起眼但运行人员对频繁误报的容忍度很低做不好会被投诉。报警记录要区分“当前报警”和“历史报警”。当前报警实时刷新历史报警保存到数据库可按时间、类型、设备名查询。水厂在安全检查和工艺考核的时候经常会要求调出报警记录这部分数据一定要完整最好除了日期时间还记录报警确认人和恢复时间。4.3 历史趋势与数据归档工艺调试阶段我最依赖的就是历史趋势曲线。溶解氧控制PID整定时把DO设定值、实际值、输出频率这三条曲线放在同一张趋势图里观察它们之间的跟随关系。看不见趋势曲线整定PID参数基本靠猜。数据归档频率一般设置为1s采集一次并在数据库保留至少半年以上。归档不要只存原始模拟量还要存一些计算量如日处理量累计值、单位电耗、泵运行时长。这些数据在月报、能耗分析、工艺调整时都能派上大用场。有条件的话可以选工业实时数据库数据压缩率高读取速度快没有条件用通用关系数据库也能应付只是注意写入频率不要太高导致数据库锁死。4.4 通讯方案与组网细节水厂项目通讯故障是现场最常见的问题之一。PLC与上位机之间我一般选用工业以太网加环网组态预算允许的话做光纤环网物理链路有冗余断了一根光缆网络还能自动愈合愈合时间通常不到200ms不会造成PLC通信故障停机。PLC与现场仪表通讯看仪表类型。传统4-20mA仪表的接线简单但每台仪表都要拉一根电缆到控制柜线缆成本和施工量大现在不少流量计和DO仪带Profinet或Modbus TCP接口能通过交换机串起来施工方便还能读到更多仪表诊断参数。通讯接地要特别注意网线屏蔽层在PLC柜内做单端接地不要让屏蔽层在两端同时接地形成地环路。我排查过一个现场通讯偶发中断的故障后来发现就是两端都接了地而且机柜间电位差比较大导致环流干扰了信号改成单端接地后问题消失。5. 现场调试与联动运行项目从图纸到运行的关卡5.1 调试前的准备工作程序下载和上电前必须先完成接线检查和绝缘测试。我习惯用万用表逐回路测量确认电源相线与地线之间无短路24V直流回路正负极对地无短路各PLC输入公共端接线符合规划。绝缘表摇测电机和控制回路电缆绝缘电阻正常应大于1兆欧。I/O点核对环节不要图快。让一个人在PLC端强制发信号或置位输入另一个人在设备端看对应反馈逐点确认。这一步如果漏了后面调试肯定要出乱子。我做过一个项目前期偷懒跳过了逐点核对调试时才发现有十几根输入线接错端子找原因花了一天多还不如当初老老实实花两小时核实。5.2 单机调试先从设备转起来开始单机调试的目的是让每台设备在PLC控制下能单独启停动作方向和限位信号正确后才能进入联动调试。以提升泵为例单机调试步骤在HMI上切到手动模式点启动按钮确认接触器吸合泵启转电流正常。点停止按钮确认泵停转接触器释放。测试“保护性停泵”逻辑强制集水井液位低报警信号确认泵无条件停止。校核运行反馈信号泵启动后PLC收到运行反馈停止后反馈消失。测电流模拟量信号与实际电流一致变频控制时检查频率输出与实际转速对应。单机调试还要把头几台设备分别做多次连续启停循环观察是否有异常发热、异响和振动。水厂设备通常体积大单次调试的时间要留足不能赶进度。5.3 联动调试按工艺流程跑起来联动调试才是真正考验程序逻辑的时候。从进水提升开始到生物池曝气、加药、污泥处理一个环节一个环节打通。推进顺序建议按水流方向来进水系统联动模拟液位上升确认第一台泵启动、第二台泵备用溢流堰状态正常。预处理段联动提升泵启动后细格栅按时间或液位差自动清渣沉砂池搅拌器同步运行。生物处理段联动进水流量稳定后打开曝气系统观察DO上升速度开启内回流泵按设定比例调节流量。污泥处理段联动确认回流泵按比例运行剩余污泥排放周期正常脱水机进泥条件满足后自动启动。联动调试过程中最容易暴露的问题是“逻辑条件互相牵制”。比如我调过一套用进水流量做前馈、DO做反馈的曝气系统程序里设定“曝气阀开度设定前馈项PID反馈项”。逻辑本身没问题但进水流量计滤波时间太长导致前馈响应慢出水氨氮波动。后来改成前馈用未滤波的瞬时流量做预处理反馈PID做缓慢修正效果立刻改善。5.4 PID与全流程稳定运行验证联动调试通过后要连续运行72小时进行稳定性验证重点观察DO控制能否稳定在设定值±0.5mg/L范围内。出水COD、氨氮、总磷等指标是否持续达标。各设备启停频率是否过高泵的启动次数是否超限。上位机数据和现场仪表数据是否一致报警有无漏报误报。这个阶段收集的数据是后续优化控制的依据。我之前做某个项目连续运行第三天发现溶解氧控制振荡越来越明显翻看趋势才发现空气管路压力不稳导致曝气量波动。单纯调PID已经解决不了后来在曝气总管加了压力控制回路把总管压力先稳定住DO波动立刻改善。这种次级回路稳定的思路在现场很常用遇到控制不稳定先找上游扰动来源而不是一直反复调PID参数。6. 常见问题与排查技巧实录经验就是拿来避坑的6.1 现场排查故障的思路大多数水厂自控故障可以分成三类硬件问题、信号问题、逻辑问题。排查顺序我习惯从硬件到信号再到逻辑先确认设备本身能不能动再确认PLC收到的信号对不对最后才去翻程序查逻辑。判断信号是否正常的方法很简单在PLC程序监视里看对应输入点状态如果现场液位计显示2.5mPLC里工程量也显示2.5m说明信号链路没问题如果显示偏差大先从硬件排查电缆、端子、变送器再查程序量程设置。逻辑层面调试时在编程软件里使用“强制”功能很有效但强制完一定要恢复自动千万不能忘了取消强制。我见过一个新手把某中间位强制成了1忘取消设备直接失控了一晚上这个教训提出来给大家提个醒。6.2 几个印象深刻的故障案例雷达液位计波动导致误报警集水井液位计装好之后液位数据每隔几分钟就突然跳到满量程误启泵又误停泵。排查后发现是液面上有泡沫超声波被严重反射。解决办法是加装了一个静水井探头安装在静水井内测量波动立即消除。泡沫严重的场合建议用压力式液位计或者加聚气杯结构。溶解氧控制震荡PID怎么调都不稳系统在运行约一周后DO输出频率出现低频大幅波动数据趋势一看发现空气总管压力飘得厉害多台鼓风机并联时组态分配不均。后面增加了总管压力恒定控制回路并在程序里限制单台风机频率变化速率问题彻底解决。这说明一个控制问题不代表一定要调PID先看看上游的物理变量是否稳定。水泵轮换逻辑异常项目运行中有泵频繁启停查看运行记录发现“运行时间均衡轮换”和“故障切除”两个功能块在特定条件下互相打架导致备用泵不停切换。排查时先翻了报警记录再逐步定位到两个功能块内部标志位冲突花了小半天找到原因。后来把轮换判断和故障切除做了优先级划分故障切除永远优先这种问题就没再出现过。DO仪读数长期偏低探头安装位置在好氧区后端污泥浓度高探头表面长时间运行被污染。现场维护规范要求每周自动清洗一次但实际水质波动后很快就结垢。后来选用了带清洗刷的荧光法溶解氧仪读数偏差明显减小维护量也下来了。6.3 让项目更稳的几条现场经验所有仪表信号在进PLC之前都要经过信号隔离器。水厂现场变频器多电位分布复杂加隔离能有效减少共模干扰这笔钱不能省。模拟量电缆必须用屏蔽双绞线屏蔽层单端可靠接地不能和动力电缆走同一根桥架至少间隔30cm以上。上位机一定要配UPSPLC柜内也建议配置冗余电源模块市电波动和瞬时掉电在污水厂现场很常见电源不好一切白搭。程序里严禁使用重复输出线圈同一输出点的逻辑只允许出现在一个网络里否则编译时可能不报错但运行时会出现无法预料的置位冲突。液位、压力等关键测点建议装两个独立仪表做冗余至少在进水和出水端是这样。污水厂的仪表在线更换很麻烦又没有备机坏了就是盲区运行容易酿成事故。信号强制和程序修改都必须在调试记录本上登记写清楚改了什么、谁改的、为什么改。项目交付后运营人员接手时一本清楚的调试记录比几十页理论文档都有用。6.4 系统交接与运维支持项目做到交付阶段不要只交程序了事。该给用户的资料完整的竣工图含电气原理图、端子接线图、网络拓扑图、PLC程序备份带注释、上位机组态源文件、仪表清单及说明书、操作手册和维护手册。程序备份一定要包含源程序而不只是编译后的下载文件。我见过有项目交接时只给了一个编译文件运营单位后来找第三方修改程序结果根本改不了等于被绑架了。项目交接后建议安排至少一周的跟班运行现场带着运行人员培训操作和查看报警让他们能独立处理日常问题项目才算真正收尾。最后聊几句实在话这个项目做完后的体会是PLC本身只是工具真正的核心是对污水处理工艺的理解。控制逻辑不是凭空写出来的是跟着工艺需求和现场设备的脾气打磨出来的。越是到后期调试越不能急着改参数先把数据趋势看明白了再做一步调整记录一次结果。这样虽然进度看起来慢但整体推进反而最稳定。如果你正准备做这类系统我建议前期把工艺流程图和I/O点表先吃透把所有仪表安装条件、电磁流量计直管段、液位计安装位置这些细节落实到图纸上。这些基础工作做扎实了后面编程和调试都会少很多麻烦。另外再强调一句现场任何一次强制、任何一次程序下载操作前都必须确认设备处于安全状态。做自控这一行安全永远是第一优先级没有例外。