1 背景与需求分析

在充电桩运营场景中，辅助电源的控制权限管理是一个常见但棘手的问题。充电桩通常配备辅助电源接口，用于为外部设备（如车载充电器、维护工具或应急设备）供电。然而在特定场景下，运营方需要对电源输出进行管控：比如夜间非营业时段禁止供电、设备维护期间切断输出、或防止未授权人员擅自开启电源。传统方案依赖物理钥匙或断路器，缺乏灵活性，也无法实现远程管控和状态追踪。

本方案的核心需求是：在不改动充电桩原有电气结构的前提下，通过集成芯步智能硬件，实现对充电桩辅助电源按钮动作的智能屏蔽——即按下按钮时系统可判断是否允许通电，允许则正常输出，不允许则忽略本次按键动作。这本质上是一个“物理按钮动作的条件化响应”问题：通过智能设备截获按钮信号，由云端或边缘策略决定是否执行。

芯步提供的开放接口和智能硬件产品恰好能解决这一需求。其设备支持HTTP接口远程控制与状态上报，响应时间约80-120ms，完全满足充电桩电源控制的实时性要求。方案采用“传感器+控制器”双设备架构：人体传感器用于检测是否有人操作，继电器控制器负责通断辅助电源，通过云端逻辑实现按钮动作的智能屏蔽。

2 设计

整个系统采用分层架构，由感知层、传输层、平台层和应用层四部分构成，核心是“按钮动作捕捉→权限判定→执行控制”的闭环逻辑。

• 感知层：部署在充电桩内部或外挂的智能硬件设备，包括：智能人体存在传感器（探测用户靠近/离开状态）、智能继电器控制器（控制辅助电源通断）。按钮本身保持原有机械结构，其信号线接入继电器的检测输入端。

• 传输层：所有设备通过WiFi 2.4G无线网络连接，无需额外网关。设备可预配置多组WiFi网络，信号弱时自动切换至最佳网络。设备与云端之间采用HTTP协议通信，支持公网或私有化部署。

• 平台层：芯步开放平台提供设备管理、消息路由、指令下发等基础能力。同时支持客户自建业务服务器，接收设备上报的事件并执行自定义策略。

• 应用层：为运营管理人员提供的控制台界面，可配置屏蔽策略（按时间段、按用户身份、按充电桩状态等）、查看操作日志、接收异常告警。

业务流程如下：用户按下辅助电源按钮→继电器检测到电平变化→上报“按钮按下”事件至云端→业务服务器执行权限判定（当前时段？充电状态？是否有人？）→若允许，下发“闭合继电器”指令接通电源；若拒绝，不下发指令（即屏蔽），并可选上报“非法操作”告警。

3 硬件选型与集成部署

为实现按钮屏蔽功能，需选用两类设备：信号采集设备用于感知按钮动作和人员存在，执行设备用于控制电源输出。基于芯步产品线，推荐以下组合：

集成部署要点

(1) 按钮信号接入：原辅助电源的启动按钮一般有两根信号线，按下时短接。将这两根线并联接入智能继电器的“开关量检测”输入端（需确认设备支持干接点检测）。这样继电器既能检测按钮动作（上报“按键事件”），又能根据指令闭合主回路触点。

(2) 电源输出控制：将辅助电源的输入火线（L）串联接入继电器的常开触点。继电器未动作时触点断开，辅助电源无输出；收到“闭合”指令后触点吸合，电源正常供电。零线（N）直连，不经过继电器。

(3) 传感器布设：人体传感器安装在充电桩正面或按钮区域上方，探测距离调至0.5-1米，仅当用户真实操作时才触发。若传感器持续30秒无人，可认为操作者已离开，自动切断电源。

(4) 通信保障：设备通过WiFi连接网络，需确保充电桩所在位置信号强度≥-70dBm。若地下车库信号弱，可配置设备优先连接信号最强的AP（支持预存5组WiFi）。也可选用4G版本的设备（如有），避免依赖现场WiFi。

4 软件接口与业务逻辑

芯步设备开放标准HTTP接口，支持任何编程语言的软件项目调用。接口调用需携带签名(sign)和时间戳(ts)进行身份验证，请求地址格式为：http(s)://api.thingboot.com/{AppId}/device/control/?sign={sign}&ts={ts}

控制继电器闭合的请求示例如下：

对应地，断开继电器则发送{"power": 0}。设备响应时间约80-120ms。

业务服务器需实现三个核心模块：事件接收、策略判定、指令下发。

(1) 事件接收：用户按下按钮时，继电器检测到电平变化，向平台上报“按钮按下”事件（需预先在设备固件中配置事件上报规则）。平台通过消息推送将事件转发至业务服务器的回调URL。

(2）策略判定：服务器收到事件后，根据预配置规则决定是否允许供电。典型策略包括：

• 时段策略：仅允许08:00-22:00供电，其余时段直接拒绝。

• 充电状态联动：若充电桩正在为汽车充电（需对接充电桩的API或通过功率传感器检测），为避免过载，拒绝辅助电源输出。

• 身份验证：需刷卡/NFC/扫码验证的场合，等待用户验证通过后再允许供电（此时按钮仅作为触发信号，不直接通电）。

• 无人自动断电：人体传感器上报“无人”状态后，服务器主动下发断开指令，防止长时间空载。

(3) 指令下发：策略允许时，调用设备控制接口下发{"power":1}；拒绝时不下发指令（即屏蔽），同时记录本次操作供审计。

此外需考虑异常处理：若服务器判定允许后下发指令，但网络故障导致指令未送达，继电器应保持断电状态，视为安全优先。可设置超时重试机制（如每秒重试一次，最多3次）。

5 典型场景与执行流程

以下通过两个典型场景说明按钮屏蔽逻辑的实际运行过程：

第一种场景：正常运行，用户合法操作（以小区公共充电桩为例）

1. 用户走近充电桩，人体传感器探测到“有人”，状态上报至服务器。

2. 用户按下辅助电源按钮，继电器检测到电平变化，上报“按钮按下”事件。

3. 服务器判定当前时段（下午3点）允许供电、充电桩未在充电、且5分钟内有“有人”事件作为前置，判定为合法操作。

4. 服务器向继电器下发闭合指令，继电器吸合，辅助电源开始供电。

5. 用户使用完毕后再次按下按钮（或长按），继电器上报“按钮按下”，服务器判定为“关闭”操作，下发断开指令。

第二种场景：非法操作被屏蔽（以夜间闯入为例）

1. 凌晨2点，无授权人员试图开启辅助电源，按下按钮。

2. 继电器上报“按钮按下”事件。

3. 服务器判定当前时段（凌晨2点）禁止供电，且最近10分钟内无“有人”事件上报（说明未激活人体传感器，可能为远距离触碰），判定为非法操作。

4. 服务器不下发闭合指令，辅助电源保持断电，按钮动作被“屏蔽”。

5. 服务器记录日志“非法操作尝试”，并可选推送告警至管理人员手机。通过这种方式，实现了对物理按钮动作的条件化响应。

6 方案优势与扩展能力

本方案具备以下核心优势：不改动充电桩原有电气结构，所有智能设备外挂或并联接入，维护时可旁路；单次响应耗时约120ms，用户几乎无感知；支持私有化部署，可完全运行在局域网环境，数据不出场；通过策略配置可实现按时间段、按人、按设备状态的精细化管控；所有操作均有云端日志，满足审计需求。

该方案还可灵活扩展：例如对接充电桩计费系统，实现“扫码付费后电源才通电”；在充电桩主回路增加智能电能表，实现辅助电源用电量独立核算；集成温湿度传感器，环境温度过高时自动切断辅助电源以防火灾；按钮按下且判定为合法时，联动语音音柱播放“电源已接通”提示音。

通过上述设计，充电桩运营方无需更换硬件设备，仅集成芯步智能硬件和开放接口，即可实现辅助电源按钮的智能化屏蔽控制。该方案既提升了安全管控能力，又保持了物理操作的直观便捷性，是充电桩智能化改造的低成本高效益路径。