无人机换电柜系统怎么设计？

无人机换电柜应把一次换电设计成柜端可安全完成、可恢复、可追溯的事务：确认任务和设备身份，校验舱门、电池与机械状态，执行取放和锁闭，验证新电池及充电状态，最后才向云端提交完成。云端负责调度、库存、权限和运维，不能让公网中断破坏柜端安全。

换电柜不是“扫码开门的充电柜”。它可能包含电池槽、充电模块、BMS 通信、机械机构、舱门、消防与温控，以及与无人机或机场的协同。不同方案可能由人员手动换电、机械自动换电或仅提供充电，安全风险和系统复杂度差距很大，必须在架构前冻结机械与电气边界。

在拆分设备、连接与软件平台职责时，还可以对照 电池 BMS 管理系统怎么开发？ 和 工厂进销存系统怎么定制开发？；这些内容补充了需要放在同一项决策中考虑的上下文。

三种换电模式不要混为一谈

模式	操作主体	软件重点	主要风险
人工扫码取还电池	飞手或运维人员	身份、舱位、电池库存、订单和误操作提示	人为放错、舱门未关、带故障电池流转
柜内半自动辅助	人员放置，机构完成部分检测或转运	人机确认、机械状态机、超时与恢复	夹持/卡滞、传感器误判、断电中间态
无人机全自动换电	无人机停靠，机构自动取放与复飞	精确协同、联锁、任务调度、现场自治	飞行、机械、电池和环境风险叠加
只充不换	电池或无人机停靠充电	充电策略、预约、状态与安全监测	周转慢，充电热风险与设备兼容性

首版优先选择最简单且能验证运营价值的模式。若硬件还未完成机械可靠性和电池兼容测试，云平台不应先按全自动换电报价。滚水科技能承担设备接入、状态机协作、平台、用户端与运维端，但柜体、电气、机械、消防、飞行和电池安全需相应专业方共同负责。

一次换电需要状态机而不是一串按钮

事务可包含待机、授权、设备到位、舱位预占、安全检查、开锁、取出/放入、身份复核、锁闭、充电检查、完成或故障恢复。每一步有前置条件、超时、传感证据、允许重试和人工接管方式。云端用唯一事务 ID 保证幂等；柜端掉线后继续安全处理或进入停止状态，回网只补传事件，不能重复执行已完成机械动作。

库存以“具体电池在哪个舱位、当前状态为何”为事实，不只记数量。电池档案关联序列号、型号、固件、SOC、温度、循环/健康数据、最近任务和检修状态。待检、充电中、可用、预占、使用中、故障、隔离和报废应明确转换条件；算法不能把数据缺失的电池自动当作可用。

电池、工控和飞行安全分别评审

工业用途锂电池可结合 IEC 62619:2022等适用标准评估安全要求，但航空、道路或其他特殊应用可能有优先标准，不能机械套用。控制组件与网络可参考 IEC 62443-4-2的身份认证、使用控制、完整性、受限数据流、事件响应和可用性等要求。中国境内无人机运行还要核对现行飞行管理条例及具体场景要求；软件上线不等于飞行获批。

远程开舱、复位或升级按高风险命令管理：角色与现场状态验证、二次或双人确认、短时签名、防重放、柜端联锁和最终回执。断网时是否允许服务，取决于本地凭据、库存一致性和现场风险，不能笼统承诺“离线也能扫码换电”。涉及计费时，换电物理结果与支付状态解耦记录，失败退款不能反向触发机械动作。

单柜长稳通过后再扩网络

先用一台柜、一个无人机型号和一批带唯一编号的电池完成多轮换电。测试错位、错型号、舱门未关、机械卡滞、传感器冲突、BMS 无响应、过温、断网断电、重复命令和人工接管。验收统计完整换电成功率与耗时分布、中间态恢复率、库存一致率、告警发现/确认时间、充电异常、命令审计和 OTA 回滚，不用一次成功演示代替耐久测试。

滚水科技公开的无人机换电案例证明品牌展示过相近方向，但网页指标不能替代本项目机械与安全验证。单柜稳定后，再扩多柜调度、运维工单、区域库存、预测维护和商业计费。