企业官网建设流程全解析

1. 项目概述与核心价值

如果你正在开发或维护基于德州仪器（TI）BQ41Z90芯片的电池管理系统（BMS），那么你肯定绕不开一个核心话题：ManufacturerAccess命令。这组命令，就像是通往这颗智能电池管理芯片“后台管理界面”的钥匙。官方数据手册里那长达几十页的表格和寄存器描述，往往让人望而生畏，感觉是在读一本加密的天书。实际上，这些命令是我们在产品开发、产线测试、现场诊断乃至安全配置中最得力的工具。

简单来说，ManufacturerAccess（制造商访问）命令是SBS（Smart Battery System）标准中预留的一组高级指令接口。通过向芯片发送特定的命令码（比如0x0035、0x0050），我们可以绕过一些常规的、标准化的SBS命令，直接与芯片的底层固件“对话”，执行一些更底层、更关键的操作。这包括了从最基础的设备信息查询（如固件版本0x0002），到动态调整充电参数（如充电电压覆盖0x00B0），再到读取详尽的安全状态标志位（如SafetyAlert0x0050），以及控制芯片进入各种工作模式（如关机0x0010、睡眠0x0011）。对于BMS工程师而言，熟练掌握这些命令，意味着你能更精准地控制电池行为，更快速地定位异常问题，更安全地配置产品密钥，从而显著提升开发效率和产品可靠性。

本文将以BQ41Z90这颗在笔记本、高端电动工具、储能设备中广泛应用的芯片为例，为你彻底拆解ManufacturerAccess命令的实战应用。我不会仅仅罗列表格，而是会结合我过去在多个BMS项目中积累的经验，告诉你每个命令在什么场景下用、怎么用、用了之后芯片内部发生了什么、以及最关键的——有哪些容易踩的“坑”。无论你是正在调试第一个BQ41Z90评估板的新手，还是需要优化产线测试流程的资深工程师，这篇文章都能为你提供从原理到实操的完整参考。

2. ManufacturerAccess命令基础与通信机制

在深入每个具体命令之前，我们必须先建立起对ManufacturerAccess命令工作机制的清晰认知。这不仅仅是知道发什么码，更要理解芯片如何响应，以及通信链路中的关键细节。

2.1 命令的本质：SMBus上的特定交易

BQ41Z90通过SMBus（系统管理总线）与主机（如嵌入式MCU、测试工装的上位机）通信。ManufacturerAccess命令在SMBus协议中，属于“写一个字（Write Word）”或“块读写（Block Read/Write）”操作，具体取决于命令类型。

• 命令发送：主机向BQ41Z90的SMBus从机地址（通常是0x16或0x0B，取决于Addr引脚）发送一个写操作。数据部分包含两个字节：命令码（Command Code）。例如，发送0x00 0x35（小端格式，即低字节在前）就表示执行命令码为0x0035（安全密钥管理）的操作。
• 数据获取：对于许多ManufacturerAccess命令（尤其是那些标记为“R”或“R/W”的），命令本身只是一个“触发器”。发送命令后，你需要紧接着对ManufacturerData()（标准SBS地址0x23）或ManufacturerBlockAccess()（地址0x2F）执行一次读操作，才能获取命令执行的结果数据。这是新手最容易困惑的地方——发完命令没反应？很可能是因为你没去读数据寄存器。

2.2 关键寄存器：ManufacturerData与ManufacturerBlockAccess

为什么会有两个数据寄存器？它们有什么区别？这在实战中至关重要。

• ManufacturerData (0x23)：这是一个标准的SBS命令。当执行完一个ManufacturerAccess命令（如0x0002读固件版本）后，芯片会将结果数据暂存于此。主机通过读取0x23，可以获取最多32字节的数据。它的优点是兼容性高，任何支持标准SBS读写的工具都能用。
• ManufacturerBlockAccess (0x2F)：这是一个块传输寄存器，同样用于读取ManufacturerAccess命令的结果。它的优势在于效率。当需要读取的数据长度超过一个SMBus标准读操作（通常2字节）时，使用块读可以一次性获取大量数据，避免了多次单次读操作的开销和延迟。例如，读取SafetyStatus（0x0051）这种包含多个状态位的32位数据时，使用块读更为高效。

实操心得：在编写底层驱动或测试脚本时，我强烈建议优先使用ManufacturerBlockAccess(0x2F)进行数据读取。它不仅效率高，而且更稳定。特别是在使用一些通用I2C库时，块读/写函数通常已经处理好了长度字节（Length Byte），不容易出错。而使用ManufacturerData(0x23)时，要注意其数据格式可能因命令而异，有时需要多次读取。

2.3 访问模式：SEALED与UNSEALED

BQ41Z90有三种安全状态：SEALED（密封）、UNSEALED（解封）和FULL ACCESS（完全访问）。这对ManufacturerAccess命令的可用性有决定性影响。

• SEALED模式：设备出厂或交付给终端用户后的默认状态。在此模式下，绝大多数ManufacturerAccess命令被禁用，尤其是那些会改变设备配置、密钥或可能影响安全的命令（如0x0035写密钥、0x0021启停计量）。这是为了防止终端用户或恶意软件篡改BMS核心参数，保障电池包安全。
• UNSEALED模式：通过向ManufacturerAccess发送正确的解封密钥（默认是0x0414, 0x3672）进入。在此模式下，大部分ManufacturerAccess命令可用，可以进行配置、测试和诊断。
• FULL ACCESS模式：在UNSEALED基础上，再次发送完全访问密钥（默认是0xFFFF, 0xFFFF）进入。此模式权限最高，可以执行如更新认证密钥(0x0037)等最敏感的操作。

在提供的命令列表中，很多命令的“Available in SEALED Mode”一栏标注为“Yes”，这意味着即使设备被密封，你仍然可以读取一些信息（如设备类型、固件版本、安全状态），这对于现场故障诊断非常有用。但标注为“No”或“—”的命令，则必须在UNSEALED或FULL ACCESS模式下才能使用。

注意事项：在进行任何开发或测试前，第一件事就是确认设备的安全状态（通过读取OperationStatus()的SEC1和SEC0位）。尝试在SEALED模式下执行未被允许的ManufacturerAccess命令，芯片通常会忽略或返回错误，这常常是调试时“命令无响应”的第一个排查点。

3. 核心命令分类详解与实战应用

面对数十个ManufacturerAccess命令，我们可以按其功能进行归类，这样理解和记忆起来会更有条理。下面我将结合典型应用场景，分组解析最关键的命令。

3.1 设备信息与状态查询类命令

这类命令主要用于识别设备、获取固件信息、验证数据完整性，是连接和诊断的第一步。

• 0x0001Device Type /0x0002Firmware Version /0x0003Hardware Version：

  • 功能：分别读取器件型号、固件版本和硬件版本。
  • 实操：发送命令码后，从ManufacturerBlockAccess()读取数据。例如，读取0x0002后，返回的数据格式是DDddVVvvBBbbTTZZzzRREE。你需要根据手册解析：VVvv就是主版本号。这在确认芯片型号是否匹配、固件是否需要升级时是必查项。
  • 避坑指南：返回的数据是ASCII字符的十六进制表示。例如，返回的字节流中的0x31 0x32可能对应ASCII的‘1’和‘2’，表示版本号“12”。解析时需参考数据手册的格式说明，不能直接当作整数处理。

• 0x0005Static DF Signature /0x0008Static Chem DF Signature /0x0009All DF Signature：

  • 功能：读取数据闪存（Data Flash）的校验和，用于验证配置参数是否被意外篡改或损坏。
  • 原理：芯片会根据当前数据闪存的内容计算一个校验值（如CRC或求和校验），并与存储的签名对比。0x0005检查静态参数，0x0008检查化学参数，0x0009检查所有参数。
  • 应用场景：产品量产时，烧录完Golden Sample（黄金样本）配置后，读取并记录这个签名。在后续的产线测试或售后维修中，再次读取并比对签名，可以快速判断设备的配置是否仍然是出厂状态，排除因数据损坏导致的异常。
  • 关键细节：返回值的最高位（MSB）如果为1，表示计算出的签名与存储的签名不匹配，即数据可能已损坏。

3.2 设备模式控制类命令

这些命令用于改变芯片的工作状态，是控制BMS行为的关键。

• 0x0010SHUTDOWN Mode：

  • 功能：命令设备进入关断模式，此时功耗极低（微安级），适用于产品长期存储或运输。
  • 工作流程：发送此命令后，芯片内部启动一个计数器。首先，在达到“Ship FET Off Time”后关闭充放电FET。然后，继续计时至“Ship Delay Time”，如果此时电池组电压（PACK引脚）低于“Shutdown Voltage”且未检测到充电器，则真正进入关断。
  • 安全机制：如果设备处于SEALED状态，出于安全考虑，此命令需要连续发送两次（间隔4秒内）才会生效。如果已UNSEALED，则第二次发送会取消延迟立即关断。
  • 唤醒方式：在PACK引脚施加一个高于“Charger Present Threshold”的电压，设备会重新上电并完全复位。

• 0x0011SLEEP Mode：

  • 功能：命令设备进入睡眠模式，以降低运行功耗。睡眠模式下，芯片会周期性唤醒以测量电压、电流和温度。
  • 进入条件：除了发送此命令，还需满足特定条件，如电流绝对值小于“Sleep Current”阈值。具体逻辑取决于“DA Configuration[NR]”等配置位。
  • 应用场景：在电池组静置、小电流待机时，主动进入睡眠模式可以大幅延长电池的自放电寿命。
  • 与SHUTDOWN区别：睡眠模式功耗比关断模式高，但唤醒速度快，无需完全复位，保持部分状态。

• 0x000ASTORAGE Mode：

  • 功能：激活存储模式。此模式通常会将电池电量维持在某个最佳存储电压（如3.7V-3.8V/每节），以减缓电池老化。
  • 注意：存储模式的具体行为（如目标电压、电流阈值）需要在数据闪存中预先配置好。发送此命令只是触发已配置好的存储流程。

3.3 生产与测试功能类命令

这类命令是产线测试和研发调试的利器，但务必注意，许多命令在SEALED模式下不可用。

• 0x0021Gauging /0x0022FET Control /0x0023Lifetime Data Collection：

  • 功能：分别用于手动启用/禁用电量计量功能、固件对FET的控制功能、以及生命周期数据记录功能。
  • 核心价值：在产线测试时，你可能希望暂时关闭电量计量和FET保护，以便独立测试AFE（模拟前端）的采样精度，或者强制打开FET进行充放电测试。测试完成后，再重新启用这些功能。
  • 重要机制：在UNSEALED模式下，这些命令的当前状态（开/关）会被复制到Mfg Status Init对应的非易失性标志位中。这意味着，即使设备复位，它也会保持最近一次设置的状态。例如，如果你在测试中禁用了FET控制 (0x0022)，然后复位了芯片，FET控制可能仍然是禁用的，这非常危险！务必在测试结束后将其重新启用。

• 0x001FCHG FET Toggle /0x0020DSG FET Toggle /0x001EPCHG FET Toggle：

  • 功能：手动翻转（打开/关闭）充电FET、放电FET和预充电FET。
  • 前提条件：仅当ManufacturingStatus()[FET_EN] = 0（即固件FET控制未激活，允许手动控制）时，这些命令才有效。
  • 应用：用于验证FET驱动电路是否正常，或者在特定测试场景下强制导通FET。警告：滥用这些命令，尤其是在连接真实负载或充电器时，可能导致短路或损坏，务必谨慎。

• 0x002DCALIBRATION Mode：

  • 功能：启用或禁用校准模式。在校准模式下，可以通过0xF081和0xF082命令，让芯片通过ManufacturerData()输出ADC和库仑计（CC）的原始数据。
  • 用途：这是进行电流采样校准（如校准偏移、增益）的关键步骤。你需要让芯片在已知电流（如0A）和满量程电流下运行，读取其原始ADC值，然后计算校准系数并写入数据闪存。

3.4 安全状态与故障读取类命令

这是BMS诊断的核心，通过读取这些状态字，可以精确知道电池发生了什么问题。

• 0x0050SafetyAlert /0x0051SafetyStatus /0x0052PFAlert /0x0053PFStatus：
  • 功能：分别读取安全警报标志、安全状态标志、永久故障警报标志、永久故障状态标志。
  • 区别：
    • Alert vs Status：Alert标志位是“锁存器”（Latch），一旦触发，即使故障条件消失，标志位仍保持为1，直到被主机明确清除（通过相应的SBS命令）。Status标志位是“实时状态”，故障条件存在时为1，消失后即恢复为0。在诊断时，通常先看Alert锁定历史故障，再看Status确认当前状态。
    • Safety vs PF：Safety指的是可恢复的保护性故障，如过压(OV)、欠压(UV)、过流(OC)、过温(OT)等。触发后FET会关闭，但条件解除后可以自动或手动恢复。PF指的是永久性故障，如FET损坏(CFETF/DFETF)、AFE通信失败(AFEC)、化学ID不匹配等，这些故障通常不可逆，会永久禁用电池包。
  • 实战解析：以SafetyAlert (0x0050)为例，其Bit 1是COV（Cell Overvoltage），Bit 0是CUV（Cell Undervoltage）。假设你读到这个寄存器的值是0x00000003（二进制...0011），那就意味着最低两位是1，表示同时发生了单节电池过压和欠压警报——这听起来矛盾，但在电池组严重不均衡或检测电路故障时有可能出现。
  • 排查流程：
    1. 发送0x0050命令，然后从ManufacturerBlockAccess()读取32位数据。
    2. 将读取的十六进制值转换为二进制，或直接与各个标志位的掩码进行“与”操作。
    3. 根据置位的标志位，查阅手册定位具体故障类型。
    4. 读取实时数据（如Voltage()、Current()、Temperature()）验证。
    5. 确认故障后，如需清除Alert标志，应使用对应的SBS命令（如SafetyAlert()命令的写操作）进行清除，而不是简单地复位芯片。

3.5 安全与配置类命令

这类命令涉及设备的核心安全配置，操作需极其慎重。

• 0x0035Security Keys：

  • 功能：读写各种安全密钥，包括解封(UNSEAL)、完全访问(FULL ACCESS)、数据闪存只读(DF Read Only)等密钥。
  • 极端重要性：强烈建议在产品量产前，修改所有默认密钥！使用默认密钥意味着任何知道手册的人都能解锁你的电池包，存在严重安全风险。
  • 操作流程：这是一个块写命令。你需要构建一个包含命令码(0x0035)和所有密钥（共7组，每组2个字，14个字=28字节）的数据块，通过ManufacturerBlockAccess()一次性写入。密钥的第一个字不能相同，也不能与任何已有的ManufacturerAccess命令码冲突。
  • 示例：如手册所示，将UNSEAL密钥改为0x1234, 0x5678，其他密钥保持默认，则需要发送的块数据为：35 00 34 12 78 56 FF FF FF FF 32 76 12 17 ...（后续为其他默认密钥）。务必在UNSEALED或FULL ACCESS模式下操作，并妥善保管新密钥。

• 0x0037Authentication Key：

  • 功能：更新128位的认证密钥，用于支持SBS v1.1的认证功能。
  • 操作模式：必须在FULL ACCESS模式下进行。可以通过块写一次性完成，也可以先写命令码，再通过Authenticate()命令写入密钥。
  • 验证：写入后，芯片会生成一个全零的挑战码（Challenge）并计算响应码（Response）。主机可以通过读取ManufacturerBlockAccess()或Authenticate()来获取这个响应，并与本地计算的结果比对，以验证密钥是否写入成功。
  • 安全存储：芯片支持将认证密钥存入一次可编程（OTP）安全存储器，但此操作不能通过此命令完成，需要单独的编程流程。一旦存入安全存储器，密钥将不可更改。

4. 典型应用场景与实操流程

理解了单个命令后，我们将其串联起来，看看在真实的工程场景中如何组合运用。

4.1 场景一：新产品上电初始化与诊断

当你拿到一块焊接了BQ41Z90的新板子，第一步就是建立通信并检查其基本状态。

1. 基础通信测试：使用SMBus工具（如TI的EV2400、BQStudio，或MCU的I2C扫描程序）扫描地址（0x16），确认物理连接正常。
2. 读取设备信息：
   • 发送ManufacturerAccess(0x0001)，读取ManufacturerBlockAccess()，确认芯片型号是BQ41Z90。
   • 发送ManufacturerAccess(0x0002)，读取固件版本，与开发使用的固件版本核对。
3. 检查安全状态：
   • 发送ManufacturerAccess(0x0054)读取OperationStatus。
   • 查看SEC1和SEC0位（Bit 9和8），确认设备处于SEALED、UNSEALED还是FULL ACCESS模式。新芯片通常为SEALED。
4. 检查故障状态：
   • 发送ManufacturerAccess(0x0050)和0x0052，读取SafetyAlert和PFAlert。
   • 如果所有标志位为0，说明没有锁存的故障。如果有标志位置位，则需要根据其含义排查硬件（如电压、温度采样电路）或配置问题。
5. 解封设备（如需配置）：
   • 如果需要进行参数配置或测试，需要解封。向ManufacturerAccess()发送解封密钥（默认0x0414, 0x3672）。注意，密钥需要分两次发送，每次一个字（Word）。
   • 再次读取OperationStatus，确认SEC1/SEC0变为1,0（UNSEALED）。

4.2 场景二：产线校准流程

在电池包生产线上，需要对每个单元的电流采样进行校准，以确保电量计量的准确性。

1. 进入校准模式：
   • 确保设备处于UNSEALED模式。
   • 发送ManufacturerAccess(0x002D)命令，启用校准模式。可以通过读取ManufacturingStatus()[CAL_EN]标志位确认已进入。
2. 获取零电流偏移量：
   • 确保电池包处于静置、无负载、无充电的“松弛”（Relax）状态，此时真实电流应为0A。
   • 发送ManufacturerAccess(0xF082)命令（OutputShortedCCADCCal）。
   • 读取ManufacturerBlockAccess()，获取一组原始CC ADC数据。这组数据反映了在0A输入时，ADC的输出值，即“偏移量”。
3. 获取满量程电流增益（可选，如果需要高精度两点的）：
   • 在电池包上施加一个精确已知的校准电流（例如+5.000A），并稳定一段时间。
   • 发送ManufacturerAccess(0xF081)命令（OutputCCADCCal）。
   • 再次读取ManufacturerBlockAccess()，获取在当前电流下的原始CC ADC数据。
4. 计算并写入校准参数：
   • 使用获取的原始数据，结合已知的电流值，计算出CC Offset和CC Gain校准系数。
   • 通过ManufacturerBlockAccess()或专门的配置工具（如BQStudio），将这些系数写入数据闪存的相应位置（如CC Offset，CC Gain寄存器）。
5. 退出校准模式并验证：
   • 再次发送ManufacturerAccess(0x002D)命令，退出校准模式。
   • 让电池包通过一个已知的负载放电，观察Current()命令读取的电流值是否与高精度电流表测量值一致，验证校准效果。

4.3 场景三：现场故障日志读取与分析

当终端用户报告电池不工作，返回维修时，你需要快速诊断。

1. 读取故障快照：
   • 连接通信接口，即使电池无法输出，只要芯片有电（有电压在保护板输入端），通常仍可通信。
   • 发送ManufacturerAccess(0x0052)和0x0053，读取PFAlert和PFStatus。这是第一步，因为永久故障会直接锁死电池包。如果这里显示有故障（如DFETF放电FET失败），那么基本定位了硬件问题。
2. 读取安全警报历史：
   • 发送ManufacturerAccess(0x0050)和0x0051，读取SafetyAlert和SafetyStatus。分析是过压、欠压、过流还是过温触发了保护。SafetyAlert能告诉你历史上发生过什么。
3. 读取操作状态：
   • 发送ManufacturerAccess(0x0054)，读取OperationStatus。检查CHG/DSG FET状态位（Bit2, Bit1），看是否因为保护而关闭。检查SEC1/SEC0位，确认设备状态。
4. 读取实时数据辅助判断：
   • 使用标准SBS命令读取Voltage()、Current()、Temperature()、RelativeStateOfCharge()等。
   • 结合故障标志和实时数据，判断故障原因。例如，PFAlert显示AFE通信失败(AFEC)，同时实时电压读数为0或异常，很可能是AFE芯片或连接线路故障。
5. 尝试恢复：
   • 如果是可恢复的安全保护（如过温），在条件解除后，可以尝试通过相应的SBS命令清除SafetyAlert标志。
   • 注意：对于永久故障(PF)，一旦触发，通常无法通过软件清除，必须修复 underlying的硬件问题（如更换损坏的FET），有时甚至需要更换整个BQ41Z90芯片或通过特殊流程重置。

5. 常见问题排查与避坑指南

在实际操作中，你一定会遇到各种问题。下面是我总结的一些典型问题及其排查思路。

5.1 命令发送后无响应或返回错误数据

• 问题：发送ManufacturerAccess命令后，读取ManufacturerData或ManufacturerBlockAccess返回全0xFF、全0x00或杂乱数据。
• 排查步骤：
  1. 检查SMBus通信基础：确认设备地址、读写位、ACK信号、时钟速度（通常100kHz或400kHz）是否正确。用逻辑分析仪抓取波形是最直接的方法。
  2. 检查设备安全模式：使用0x0054命令确认设备是否处于SEALED模式。许多命令在SEALED模式下不可用。如果需要，先进行解封操作。
  3. 确认命令格式：ManufacturerAccess是“写一个字”命令，你发送的数据应该是两个字节的命令码（如0x00 0x35），注意字节序（小端）。
  4. 区分命令与数据读取：对于需要读取返回数据的命令，记住是两个独立的SMBus事务：先向ManufacturerAccess地址写命令码，再立即从ManufacturerBlockAccess(0x2F) 地址执行一次块读。
  5. 检查电源和复位：确保芯片供电稳定，且没有处于复位状态。不稳定的电源可能导致通信异常。

5.2 设备无法解封（Unseal）

• 问题：发送正确的解封密钥后，OperationStatus显示仍然为SEALED。
• 可能原因与解决：
  1. 密钥错误：最常见原因。确认你发送的密钥值是否正确，以及是否按照两个独立的“写一个字”操作发送（先低字，后高字）。默认密钥是0x0414和0x3672。
  2. 密钥已被更改：如果这不是一个新芯片，可能之前的开发者已经修改了密钥。你需要联系原开发商获取密钥。
  3. 通信时序问题：两次发送密钥的间隔不能太长。确保在发送第一个密钥字和第二个密钥字之间没有过长的延迟（通常应在秒级以内）。
  4. 芯片已进入永久故障（PF）模式：某些严重的永久故障（如认证失败）可能导致芯片拒绝一切命令，包括解封。检查PFStatus。

5.3 生产测试后设备行为异常

• 问题：在产线上用测试命令（如0x0021禁用计量、0x001F手动控制FET）完成后，设备复位或重新上电后功能不正常（如电量不更新、FET不动作）。
• 根本原因：如前所述，像0x0021、0x0022这类命令，在UNSEALED模式下操作时，其状态会被保存到Mfg Status Init非易失性标志中。复位不会清除这些标志！
• 解决方案：必须在测试流程的最后，确保将这些功能恢复到正常状态。
  • 发送ManufacturerAccess(0x0021)确保计量功能启用（ManufacturingStatus()[GAUGE_EN] = 1）。
  • 发送ManufacturerAccess(0x0022)确保FET控制交由固件管理（ManufacturingStatus()[FET_EN] = 1）。
  • 发送ManufacturerAccess(0x0030)将设备重新密封（Seal）。密封操作会清除所有ManufacturingStatus()中的测试标志，并将其恢复到默认的使能状态。
• 最佳实践：编写产线测试脚本时，使用try...finally或类似结构，确保无论测试过程是否出错，最终都会执行一个“清理与密封”的流程。

5.4 安全状态标志位解读混乱

• 问题：SafetyAlert、SafetyStatus、PFAlert、PFStatus四个寄存器标志位很多，容易混淆。
• 记忆与使用技巧：
  1. Alert vs Status：把Alert想象成带自锁的报警灯，一旦亮起，即使故障消失也保持常亮，需要手动复位。把Status想象成实时指示灯，故障在就亮，故障消就灭。诊断时先看Alert找历史，再看Status看现状。
  2. Safety vs PF：Safety是“保安”，发现问题先拉闸（关FET），问题解决了可以再合闸。PF是“硬件损坏报告”，比如FET烧了(CFETF/DFETF)、芯片通信断了(AFEC)，报告这些问题的同时，电池包通常被永久锁死。
  3. 位操作：在代码中，为每个关心的标志位定义明确的掩码常量。例如：

     #define SAFETY_ALERT_COV (1UL << 1) // 位1: 单节过压 #define SAFETY_ALERT_CUV (1UL << 0) // 位0: 单节欠压 uint32_t safety_alert = read_manufacturer_access(0x0050); if (safety_alert & SAFETY_ALERT_COV) { // 处理过压警报 }

  4. 组合判断：一个现象可能由多个标志位指示。例如，放电无输出，可能同时看到OperationStatus()[DSG]=0（放电FET关）、SafetyStatus()[OCD1]=1（放电过流状态）、PFStatus()[DFETF]=1（放电FET永久故障）。结合判断，就能区分是临时保护还是硬件损坏。