X5.03.3Manual confirmation before resuming from a stop设计研究
恢复需要显式的人工确认
别名: 复位确认 · 手动复位 · restart confirmation
概念解释
恢复运行前的人工确认（manual confirmation before resuming from a stop）要求具备现场判断条件的人，在危险被检查和解除后执行专门的复位动作。复位只允许系统退出停止锁存，不等于直接启动任务；松开按钮、网络恢复或清除报警都不应让机器人自动继续。
机制
急停发生时，现场往往还有未被系统感知的信息：有人正在处理夹住的工件，有人的手还没完全撤出，报警原因表面消失但根因未必解决。如果恢复依赖传感器判断"障碍已清除"就自动重启，系统只能验证它能测到的那部分条件，无法验证人是否真正处于安全位置或作业是否已经完成。人工确认把"是否可以安全继续"这个判断，交还给对现场有完整认知的人，而不是交给传感器覆盖范围之外的假设。
怎么研究
可通过模拟停机场景比较自动恢复与需按键确认恢复两种设计下，操作者的手部位置、注视目标和恢复前的检查行为差异，观察是否存在"预期会自动恢复所以提前站回工位"的抢跑行为。日志分析可统计复位间隔与复位前的现场检查动作是否存在，作为确认机制是否被真正执行还是被当成走过场按钮的证据。
边界
人工确认能防止感知盲区导致的误恢复，但如果确认动作过于频繁、每次微小干扰都要求同样的复位流程，操作者会养成不加检查就按确认键的习惯，确认本身退化成噪音。确认点的位置也有讲究：如果复位按钮离危险区太近，等于让确认人重新暴露在尚未验证安全的区域内。
怎么落地
- 将急停操动器释放、停止状态复位和任务启动设计为三个可区分的状态转换，任何一个动作都不自动完成下一个。
- 复位前明确列出触发原因、尚存故障、受影响的轴和未完成任务；确认位置应能观察危险区，或使用经验证的等效清场过程。
- 跟踪复位间隔和复位前的检查动作，若发现操作者在信息展示后仍持续快速无停顿地确认，说明确认流程已经形同虚设，需要重新设计而非加强警示文字。