你踩的刹车没失灵，是设计错了？安全人机工程藏在看不见的地方

九月二十三号，我在南京溧水的试车场，跟着朋友蹭新车测试，碰上了一件邪门的事。 新试车手猛踩急刹，车愣是没停下来，直接蹭到了场地尽头的缓冲堆，前保险杠蹭掉一块漆。 说出来你不信，这个锅真不是刹车质量问题，也不是新司机菜。 是刹车踏板的位置偏了两厘米。

那次试车场的惊魂一刻

那天试驾的是刚出原型的紧凑型SUV，试车手是刚拿证不到一年的小孩，个子偏小，腿短。调完座椅，他的腿够到踏板的时候，膝盖弯到了小于九十度，真要全力踩刹车的时候，大腿肌肉根本发不上力，猛踩下去只下去了三分之二，刚好卡不住制动总泵的行程。 就两厘米的差。差点撞出大事。 在场的人机工程师蹲在驾驶座里量了十分钟，叹了口气说，改了吧，原型车的时候偷了一点后排空间，把踏板前移了，这就是拿安全换空间的破事儿。 我那时候才反应过来，我们天天说安全，说安全气囊几个，说钢材强度多高，没人提这个最基础的事儿——你设计的机器，能不能让普通人在最慌乱的时候，做出对的动作？ 这就是安全人机工程要解决的第一个问题。 汽车驾驶舱安全人机工程踏板设计示意图 很多人对这个领域的印象，就是给座椅调调软硬，给方向盘做做握感，其实大错特错。舒服是副业，保命才是主业。

安全人机工程到底在算什么

核心其实一句话，把人本身的生理缺陷、反应误差、极限状态都算进设计里，不是让人去适应机器，是让机器迁就人。 说实话，人太不靠谱了。慌的时候会手抖，急的时候会看不清，累的时候会发力不对，暗的时候会找不到东西。这些不靠谱，不能全算成“人操作失误”，设计就得把这些坑填上。 我之前去过长三角的一家化工厂，老厂区的应急切断阀，装在离操作地面一米八的位置，那天操作工是个不到一米六的女师傅，管线泄漏的时候她跳起来够，够了三次才碰到阀门，晚了十几秒，差点炸了。后来整改，直接把阀门降到一米五，装了个大手柄，一拉就断，这就是最简单的安全人机工程改造。 再往细了说，小到你手机的电源键位置，大到万吨货轮的舵盘设计，全要算。比如人在正常状态下，手臂能摸到的范围是多少？慌到失控的时候，能准确按到的按钮最小要多大？连续操作四个小时之后，肌肉能承受的操作阻力是多少？黑暗环境下，红色指示灯多亮才能在三秒内被看到？ 这些全是拿真人一个个测出来的数据，不是拍脑袋画在图纸上的。 我见过最离谱的设计，是某个工地的塔式起重机，操作杆的方向搞反了，你往前推是往下降，往后拉是往上升，和行业里默认的习惯反过来，设计师说我这是符合优化后的操作布局，结果新工人上来，第一次操作就撞了，差点出人命。这就是完全没把安全人机当回事。 工业起重设备安全人机操纵杆受力测试图 不过话说回来，现在很多智能化设计，反而开倒车了。全换成触摸屏，所有操作都藏在菜单里，真要应急停机，你得点三下才能找到按键，网络卡一下就没反应，这哪是安全，这是埋雷。

那些被忽略的设计误区

那些被忽略的设计误区 第一个大坑，就是把安全人机工程等同于“舒适性设计”。很多厂家宣传的时候说我们这车做了人机工程，座椅舒服，握感好，其实核心的安全设计根本没做。舒服是附赠的，核心是降低人出错的概率，出了错也要能兜住。 比如应急停机按钮，你做那么小干嘛？藏在角落干嘛？就要做大大的红色，放在一伸手就能碰到的位置，哪怕误碰了，最多停个产，总比出人命强对不对？ 第二个大坑，就是拿“平均人”的参数设计，不管极端情况。很多设计师说，我按大多数的人群尺寸做的，没问题，剩下少数凑活凑活。那剩下的少数，碰到紧急情况，就是没命的概率。就像开头那个试车，就是为了多挤点后排空间，牺牲了小个子人群的踏板空间，就差两厘米，出事儿了。 好的安全人机设计，从来不是只照顾大多数，是把最极端的情况都覆盖，一米五的小个子能踩到底刹车，一米九的大个子也能把腿伸直，这才合格。 第三个误区，觉得安全人机工程能解决所有安全问题。不对，它有边界。它只能解决“人无意出错”的问题，你非要违规操作，非要不系安全带，非要把手伸进机床里，它再怎么设计也救不了你。它做的就是给你兜住不小心犯的错，你看错了按钮，按错了，它也不会出大事，这就够了。 上次看一个事故复盘，南方某个电子厂，流水线的急停按钮被物料箱挡住了，工人手卷进去了，够不到按钮，活活拖成了重伤，你说这是工人的错？这就是设计的时候，连急停按钮不能被遮挡这个最基础的原则都忘了，完全没把安全人机当回事。 我们现在天天讲新科技，讲自动驾驶，讲智能工厂，好多人都盯着参数，盯着算力，忘了最基础的道理——所有机器都是给人用的，安全从来不是机器够结实，不是系统够智能，是你得把人当人，不是当机器的一部分。 你给人设计位置，就得考虑他腿长腿短，他慌不慌，他累不累，他能不能在对的时候，一下子做对动作。 两厘米的差，就能改变结局。这就是安全人机工程，最实在也最容易被忽略的道理。