综述：基于系统的电力系统职业风险管理安全创新框架

《Applied System Innovation》：A Systems-Based Safety Innovation Framework for Occupational Risk Management in Electrical Power Systems

　　

电力系统的快速数字化和脱碳带来了运营复杂性的增加和新的职业风险动态。这一转变使得传统的基于合规的安全模型不足以应对网络-物理（cyber-physical, CP）和社会技术系统（socio-technical systems, STS）中涌现的复杂性。本文开发了一个用于电力系统职业风险管理的概念性社会技术安全架构，该架构基于系统创新（systems innovation）和社会技术建模（socio-technical modeling）的概念。研究人员对国际标准、事故调查和新兴技术进行了结构化叙事综述，以将危害重新解释为动态自适应框架内的交互子系统。所提出的框架将技术安全控制、人为可靠性因素（human reliability factors）和人工智能（artificial intelligence, AI）驱动的预测性维护（predictive maintenance）综合在一个单一架构中，并由动态反馈回路（dynamic feedback loops）支持。该模型解决了智能电网（smart grid）应用、氢系统（hydrogen systems）和电池储能系统（battery energy storage systems, BESS）中的非线性风险传播（nonlinear risk propagation）。通过从反应性向主动、自适应的安全治理方法转变，该架构增强了电力系统的弹性（resilience），减少了级联故障（cascading failures）的可能性，并将职业安全与电力系统基础设施现代化战略相协调。该框架为在经历数字化转型的复杂能源基础设施中整合技术创新与职业风险管理提供了概念基础。

1. 引言（Introduction）
智能电网技术、分布式可再生能源生产、氢应用以及先进储能设备（如电池）和基于人工智能（AI）的实时监控的快速发展显著提升了能源系统的运营效率，但也大幅增加了其复杂性。因此，随着能源系统日益复杂，职业安全不能局限于单独处理危害或确保遵守现有法规。风险来源于硬件组件、软件层以及人类与组织在日益数字化的能源网络中的动态交互。电力系统转型为复杂的社会技术系统（socio-technical system, STS）后，安全必须被视为一个系统工程问题，需要集成所有相关社会技术因素并支持自适应治理和创新设计的综合社会技术建模架构。职业安全与健康（occupational safety and health, OSH）对电力行业至关重要，直接影响工人生命、电力连续性、设备损坏和财务损失。电力系统组件、发电、输电和配电系统中的事故也会对家庭和当地社区产生负面影响。因此，工人保护是系统可靠性和基础设施连续性的结构性要求。电力行业涉及多种风险类别，包括电气、机械、热、化学、电磁、噪声和人机工程学危害。尽管存在安全标准，但报告和案例显示违反规则的情况仍然存在。例如，在火力发电厂中，电气危害在电气、机械和化学方面都很严重。高压设备绝缘缺陷是常见风险源，当安全程序未遵守时可能引发火灾。机械危害来自旋转和移动设备，如涡轮机、泵和输送机，与设备故障和工人不安全交互相关。维护不足或工人培训不足会增加机械风险。热危害由于锅炉、蒸汽系统和热表面而常见，导致烧伤、热应激、热衰竭和中暑。化学危害来自燃烧副产品，包括二氧化硫、氮氧化物和颗粒物，可损害呼吸系统。噪声是另一个风险，热电厂中的重型机器产生高噪声水平，可能损害听力。在风力发电场中，涡轮机噪声也可能影响听力和压力。事故还涉及导电工具与带电线路的接触，以及在未执行锁定/挂牌（lockout–tagout, LOTO）情况下在带电电路上工作，这尤其危险且有时致命。电弧闪光（arc flash）也会发生，导致烧伤和爆炸伤害。许多事故与培训不足、缺少个人防护装备（personal protective equipment, PPE）或缺乏保护装置（如接地故障电路中断器（ground fault circuit interrupter, GFCI））有关。可再生能源厂也存在风险，如风力发电场中工人提升重物、攀爬塔架和在密闭空间工作，可能导致肌肉骨骼问题；太阳能系统中安装和维护产生电气风险，因为面板和电线可能带电。风能和太阳能也产生电磁场（electromagnetic fields, EMFs），水平通常适中，但长期暴露仍在研究中，因此建议监测。为降低风险，工人需要培训、人机工程学规划以及遵守法规和标准，必须拥有适当的PPE以及预测和避免危害的知识与技能。安全文化对于保持低风险至关重要，尤其是在对可再生能源依赖增加的情况下。本研究通过提出一个综合的社会技术安全架构，将安全建模为交互子系统的涌现属性而非孤立的危害类别，从而对电力系统职业风险研究做出贡献。该框架概念性地将技术基础设施、人为可靠性因素、组织治理、法规约束和新兴数字技术整合在一个由反馈回路和预测机制支持的动态自适应结构中。通过纳入网络-物理风险动态、非线性危害传播和AI驱动的监控能力，所提出的框架旨在支持从反应性合规向预期性、面向韧性的系统设计转变。本研究的贡献主要是概念性的，不仅在于综合了不同的危害领域，还在于提供了一个可转移的系统创新框架，支持复杂能源环境中的基础设施现代化、可再生能源整合和数字化转型。本文的结构如下：第1节介绍主题，第2节讨论电力系统及相关危害的背景，第3节概述如何从可用数据库中选择综述论文和文章，第4节详细讨论电气系统相关危害类型，第5节呈现危害对工人的健康影响，第6节讨论管理电气系统安全的法规，第7节提出减少电气系统危害影响的预防和保护措施，第8节讨论新技术相关的安全问题，第9节展示电气系统领域报告的事故和伤害案例，第10节讨论研究空白和未来方向，第11节呈现本文的局限性和影响，第12节总结关键创新贡献，最后第13节给出结论。

2. 背景（Background）
发电单元是现代生活的基础，主要类别包括热电厂、燃油电厂和可再生能源。每种类型对工人都有不同的风险。热电厂使用煤、气或油，工人可能暴露于高温，导致热应激或烧伤，燃烧产生的CO_x和NO_x损害肺部，高蒸汽和锅炉增加故障、泄漏和坍塌风险。燃油电厂有额外问题，油是可燃且危险的，火灾和爆炸可能发生，泄漏和清洁过程带来风险。可再生能源如太阳能和风能在某些方面更安全，但并非没有风险，在屋顶高处安装太阳能板时有坠落风险，安装和维护时可能发生电击，风能需要提升重物、攀爬和密闭空间工作，导致人机工程学或肌肉骨骼问题。法规在所有类型中都很重要，职业安全与健康管理局（Occupational Safety and Health Administration, OSHA）和类似机构设定暴露阈值和PPE要求。研究表明，主动识别和减少危害的安全文化有效，使用无人机进行涡轮机检查、传感器进行太阳能监测等技术可减少事故。总体而言，所有发电形式都有危害，区别在于如何控制，行业应通过预防措施、持续监控和先进技术确保工人安全。

3. 方法论（Methodology）
本研究采用结构化叙事综述来综合多领域文献，涵盖职业危害、暴露健康影响、国家和国际标准与法规以及伤害/疾病预防方法。选择叙事方法是因为文献类型多样（包括实证研究、技术报告、事故调查和国际法规标准），无法通过定量元分析进行分析。但遵循系统综述和元分析首选报告项目（Preferred Reporting Items for Systematic Reviews and Meta-Analyses, PRISMA）原则以提高透明度、可重复性和方法严谨性。文献检索策略涵盖Scopus、Web of Science、PubMed和IEEE Xplore四大数据库，时间限制为2000年1月至2025年7月。检索词包括“occupational safety” AND “electrical power systems”等，并辅以布尔运算符。纳入标准为：英文发表、同行评议期刊文章、权威技术报告或国际标准，直接相关于电力系统职业安全与健康（OSH），并涉及危害识别、健康影响、事故分析、安全标准或预防措施中至少一项。排除标准包括：与电力系统无关的研究、仅关注住宅或消费者电气安全的文章、无技术或实证基础的评论以及无全文的会议摘要。研究选择采用PRISMA式流程，先去除重复，再筛选标题/摘要，然后评估全文。文献筛选过程如图1所示（PRISMA图）。事故调查、技术报告和案例研究也被评估以展示技术、人为、组织和法规问题在实际环境中的协同作用。数据提取包括危害类型、职业环境、报告的健康结果、预防措施和法规建议，并采用主题叙事方法综合，将危害分为电气、机械、热、化学、人机工程学、物理和心理社会类别。国际和国家法规框架（OSHA、国际劳工组织（International Labour Organization, ILO）、美国国家职业安全与健康研究所（National Institute for Occupational Safety and Health, NIOSH）、国际非电离辐射防护委员会（International Commission on Non-Ionizing Radiation Protection, ICNIRP）、电气与电子工程师学会（Institute of Electrical and Electronics Engineers, IEEE）和世界卫生组织（World Health Organization, WHO））作为权威指南来源单独分析。方法学质量和偏倚风险采用定性评估，实证研究基于研究设计稳健性、暴露评估清晰度等，案例研究基于因果分析完整性和文档质量。法规标准根据机构权威性、范围、科学基础和国际接受度评估。方法学局限性：本PRISMA-informed结构化叙事综述提供了比以往许多综述更高的透明度和可重复性，但不旨在提供效应量估计或建立因果关系，由于研究设计、结果和报告实践的差异，直接比较受到方法学异质性的限制。地理和法规背景：综述文献主要基于美国、加拿大和欧洲国家，这些地区有最多的职业安全报告数据、法规文档和事故调查。尽管执法机制存在差异，但危害基本机制、失效路径和预防原则应适用于全球电力系统，因此所提出的基于系统的概念框架旨在具有上下文适应性，可与区域法规结构、安全文化和技术成熟度对齐。但将结论外推至法规监管有限、非正规劳动实践或基础设施条件显著不同的地区时需谨慎。

4. 电力系统危害类型（Types of Hazards in Electrical Power Systems）
在所提出的安全架构中，危害类别被解释为子系统特定的失效模式而非孤立的风险事件。每种危害类型（电气、机械、热、化学、人机工程学、物理和心理社会）代表一个独特的暴露向量，其激活概率取决于技术完整性、人为可靠性和组织治理层之间的交互。本节详细讨论电力系统危害类型、原因和影响。电气危害是技术子系统中的高严重性失效模式，当绝缘完整性或隔离屏障失效时可产生灾难性系统输出。电击是最常见的危险之一，当人与带电物体接触时发生，可引起轻度疼痛或死亡。电弧闪光（arc flash）是另一种危险，当电气故障突然释放能量时发生，可导致严重烧伤、失聪甚至死亡。绝缘失效、老旧设备、灰尘天气条件和机械应力是导致电击和电弧闪光的主要原因。机械危害源于与移动设备的接触，培训不足、维护不良和风险评估不充分增加了机械危害的可能性。热危害由设备故障、工人错误或安全措施不足引起，维护和操作实践不足增加热事件风险。化学危害包括燃烧产物如二氧化硫和氮氧化物，以及燃料、润滑剂和清洁化学品，可能引起呼吸问题和其他健康问题。人机工程学危害涉及重复动作、重物搬运和异常姿势，导致肌肉骨骼疾病。物理危害包括噪声、振动和电磁场（EMFs），噪声导致听力损失，振动影响肌肉和关节，EMFs可能产生热效应并损害医疗设备，长期暴露的健康影响仍在研究中。心理社会危害包括压力、疲劳和轮班工作，影响工人健康和绩效，降低人为子系统可靠性并影响高风险操作环境中的决策延迟。危害类型、来源、效果和控制总结于表1。为评估不同发电部门的比较安全绩效，使用美国劳工统计局（Bureau of Labor Statistics, BLS）职业伤害和疾病调查（Survey of Occupational Injuries and Illnesses, SOII）数据集，开发了标准化事故率（Normalized Accident Rate, NAR）以进行公平比较。定性风险评估使用NFPA 70E信息附件F中描述的风险评估矩阵。比较频率分析显示，传统发电技术比可再生能源系统具有显著更高的标准化事故率，热电厂约为每1000工人12.0起事故，可再生能源系统约为9.0起。职业电气伤害和死亡趋势显示，电气伤害率相对稳定，死亡率从2019年的166例下降至2024年的130例，下降约16.2%。核电厂职业危害包括辐射暴露、热危害和密闭空间工作，人因因素如可靠性、安全文化和操作员决策对维持安全性能至关重要。尽管电气、机械、热、化学、人机工程学、物理和心理社会危害分别呈现，但事故分析表明这些危害很少孤立发生，严重事件通常源于交互的危害链，其中技术故障与组织弱点、培训不足或时间压力同时发生。

5. 对工人的健康影响（Health Impact on Workers）
在所提出的安全架构中，健康结果是子系统失效交互的可测量系统输出，表现为急性损伤和慢性暴露引起的退化。急性损伤包括烧伤和电击，可导致长期疼痛、活动能力下降和生活质量降低。缓解需要分层工程、管理和行为控制机制。慢性效应包括听力损失、呼吸系统疾病、压力和长期暴露于EMFs。噪声引起的听力损失可通过工程控制、行政政策和PPE预防。呼吸系统疾病（如哮喘、慢性阻塞性肺疾病（chronic obstructive pulmonary disease, COPD））源于粉尘、气体和化学蒸气暴露，需要有效通风和呼吸防护。压力管理需要支持网络和咨询项目。EMF暴露需要改进安全协议，工程控制、合理法规和防护设备可帮助缓解。健康影响总结于表2。急性和慢性健康影响作为安全架构中的滞后指标，急性损伤通常源于离散的屏障失效，慢性状况则源于跨技术子系统和组织子系统的长期暴露积累。

6. 法规标准作为社会技术安全架构中的控制层子系统（Regulatory Standards as a Control-Layer Subsystem Within the Socio-Technical Safety Architecture）
法规框架被视为控制层中的子系统，约束、塑造和稳定系统整体行为。OSHA、ILO、NIOSH、IEEE、ICNIRP和WHO等机构定义可接受暴露水平、合规程序、设计约束和问责措施。法规设定系统操作边界，通过创建合规期望、影响组织政策和资源分配来影响人类行为。法规并非消除危害，而是作为自上而下的约束层与组织内的其他安全机制交互。各组织在电力系统职业安全中扮演不同角色：OSHA负责执法，NIOSH和ICNIRP制定科学指南，IEEE提供工程标准，ILO和WHO提供国际框架。这种功能碎片化导致新兴技术（如电池储能系统（BESS）、氢基础设施和AI驱动的智能电网）的法规和协调挑战。法规控制层的有效性取决于其与人为子系统（合规层）、组织子系统（执行层）以及技术和数字子系统（实施层）的整合。人为子系统中的工人行为中介法规执行，培训、认知负荷、疲劳和风险感知影响合规性。组织子系统将法规要求转化为运营政策，如维护计划、PPE执行和事故报告系统。技术和数字子系统受工程标准约束，但数字化转型（如AI维护、智能电网自动化、氢基础设施和BESS）发展速度快于法规更新周期，导致“法规滞后”（regulatory lag）。法规治理在电力系统内分散于部分重叠的机构领域，造成控制层结构碎片化。传统法规遵循反应性序列（事故-调查-修订-执行），但现代电力系统表现出加速数字化、网络-物理耦合、分布式能源整合等特征，标准作为静态边界条件施加于动态自适应系统，当创新速度超过法规适应速度时，安全架构可能经历过渡性脆弱性缺口。自适应法规控制层需要数据驱动标准更新、实时暴露监测集成、数字审计能力、安全与网络安全的协同治理、AI辅助合规验证以及跨机构协调。法规框架应从合规清单演变为嵌入网络-物理安全生态系统中的自适应治理机制。

7. 预防和保护措施：基于系统的视角（Preventive and Protective Measures: A Systems-Based Perspective）
预防策略在电力系统中作为集成系统实施时最有效，工程解决方案、行政措施和个人防护装备协同作用，并受组织安全文化和决策过程的强烈影响。技术控制单独不足以确保安全，必须通过培训、工作量管理和领导承诺来加强。本节提出基于系统的概念框架（图5），整合技术危害、人为因素、组织安全文化、法规背景和新兴技术。该框架显示许多事故源于多个因素同时出错或交互作用，包括运营压力、维护实践、沟通效果、程序遵守和员工响应。组织治理政策和安全文化影响危害暴露频率、维护优先级、程序执行和风险容忍度。新兴技术（如数字监控系统、AI辅助诊断、可再生能源、氢基础设施和大型电池存储）创造新的潜在危害并提供主动安全管理工具。反馈回路（如事故调查、接近失误报告、数字监控和自适应安全管理）强调职业安全是一个持续演化的过程而非静态合规功能。系统架构、动态和创新贡献：将职业安全设想为多层社会技术架构（表4比较了与STAMP、FRAM、Safety-II和韧性工程等现有框架的差异）。新框架基于社会技术安全研究的关键思想，但针对现代数字化和脱碳电力系统设计，统一了物理系统风险、人为可靠性因素、组织治理结构、法规框架、网络-物理技术以及员工健康效应，并包含AI、BESS、氢基础设施和通信依赖的智能电网运营四大新兴技术。系统边界和架构定义：五个交互子系统：技术、人为、组织、法规和新兴技术子系统。证据映射（表5）展示了子系统、交互路径和反馈回路与文献的联系。系统输入、输出和反馈回路：输入包括运营压力、劳动力状态和环境因素；输出包括滞后指标（如伤害率）和领先指标（如安全文化成熟度）。反馈回路包括事故回路（事件分析后反应性程序更新）、预测回路（利用传感器和AI缓解预故障危害）、人为可靠性回路（基于实时疲劳指标调整工作量）和法规适应回路（整合最新暴露研究）。系统动态和危害传播：复杂电力系统中的安全涉及非线性危害传播，严重事故通常源于跨多个子系统的交互脆弱性。以电弧闪光事件为例，绝缘退化（技术问题）、延期维护（组织问题）和操作员疲劳（人为因素）的组合增加概率。模型将交互元素视为耦合系统的一部分，允许将事故因果视为系统范围活动而非顺序失效。创新贡献与传统模型：提出的基于系统的创新通过子系统间的结构整合、新兴技术作为主动控制代理和自适应治理来扩展传统危害隔离模型。工程意义：转向集成架构可实现数字安全仪表板、自动异常检测和上游预防（在设计阶段嵌入风险缓解）。系统创新价值总结：该框架创建了一个可随能源转型技术复杂性增加而演化的集成安全架构。控制措施（设计特征和绝缘）：设计特征如冗余组件、保护装置（联锁、断路器、继电器）增强职业安全。绝缘解决方案减少电击风险，定期检查和维护至关重要。行政措施（培训、排班、安全文化）：培训提供识别危害和应急响应的工具；排班管理减轻疲劳影响；安全文化强调安全为核心价值，鼓励员工参与。个人防护装备（PPE）：头盔、听力保护、绝缘手套和EMF屏蔽设备保护工人。智能PPE技术集成传感器和通信能力，实现实时暴露监控和及时干预。PPE的有效性依赖于持续培训和新技术的引入。

8. 现代电力系统中的风险动态（Risk Dynamics in Modern Power Systems）
技术创新、系统复杂性和网络-物理风险动态：现代电力系统因网络-物理互联、分布式发电、数字自动化以及氢基础设施、BESS和AI预测维护等新兴技术而日益复杂，创造了增强运营灵活性和监控能力，但也引入了通信依赖、软件可靠性、热不稳定性和级联网络-物理失效模式等脆弱性。创新驱动的系统复杂性增长：向脱碳、数字化和去中心化的能源转型增加了系统复杂性，智能电网作为复杂自适应系统运行，整合分布式能源资源（distributed energy resources, DERs）、自动切换、需求响应和双向功率流，表现出自组织行为、非线性负载交互和动态拓扑重构。从职业安全角度看，工人可能接触状态由远程控制算法动态改变的子系统，自动电网平衡机制可能在维护期间修改运营状态，网络破坏可传播至物理基础设施不稳定。因此，智能电网安全必须建模为物理危害遏制与数字控制完整性之间的交互。氢系统作为高风险创新领域：氢具有极低点火能量、宽可燃范围、高扩散速率、不可见火焰行为和高压存储要求，造成高挥发性危害剖面，需要先进泄漏检测、实时压力监控、预测故障分析和专门培训。电池储能和非线性风险放大：锂离子电池储能系统引入非线性热不稳定性风险，包括热失控传播、火灾级联放大、有毒气体释放和延迟点火事件，需要实时热映射、自动关闭系统、分区架构和AI退化预测模型。AI预测维护作为安全优化层：AI和机器学习用于绝缘退化检测、电弧故障预测、变压器健康诊断、工人疲劳分析和环境暴露监控，将安全从反应性纠正转变为预测性干预，但引入算法偏差、数据质量依赖、过度自动化依赖和网络安全攻击面等二次脆弱性。数字化和网络-物理脆弱性：职业安全与网络安全韧性不可分割，网络-物理脆弱性包括远程操纵开关操作、数据欺骗影响安全阈值、未经授权覆盖保护系统和破坏传感器反馈回路。安全架构必须扩展以包括网络安全风险建模、数字冗余、访问控制框架和实时系统完整性验证。创新-脆弱性二重性：表6显示创新不固有地保证安全改进，而是重新配置风险格局。工程意义：未来安全策略应纳入数字孪生、AI辅助疲劳监控、集成氢和BESS安全协议、网络-物理风险联合评估框架和韧性指标。新技术安全问题：脱碳引入氢能系统、电池存储和AI监测，但电池存储存在热失控风险，氢能系统易点燃，AI监测增加网络攻击脆弱性。需要安全专业人士了解所有技术，培训需求、系统监控和法规要求，以减轻每种技术的独特风险。

9. 案例研究和事故报告（Case Studies and Incident Reports）
通过检查电力系统各部分的意外事故，展示了其固有的复杂性和危险性。表7列出了重要事故案例，包括俄亥俄河谷电弧闪光事件（2020年）、洛斯阿拉莫斯开关设备灾难（2015年）、阿肯色核电厂起重机坠落（2013年）、坦帕大弯曲炉渣灾难（2017年）、NTPC Unchahar爆炸（2017年）、Cabin Creek火灾（2007年）等。这些案例揭示了忽视锁定/挂牌协议、延期维护、决策过快、热隔离不足、化学危险和长期暴露于EMFs、噪声和振动等风险。心理社会问题（如长班次、轮班和压力）也导致事故。所有危害类型共同点包括：能量密度增加使小错误变成大问题；老旧基础设施导致绝缘失效、焊缝裂纹和设备故障；人因和组织因素经常出现。预防措施需要工程控制、行政控制和人为因素的综合。图6展示了所提出的集成社会技术安全架构，将职业安全视为技术、人为、组织、法规和新兴技术多个交互层，而非单一组件。图7展示了危害风险金字塔，底层为心理和人机工程学危害，顶层为电气危害。电力系统需要系统化安全方法，综合预防措施才能减少事故和工人健康影响。

10. 研究空白和未来方向（Research Gaps and Future Directions）
分析揭示了几项系统性空白：长期健康影响（尤其是EMFs和心理社会压力）量化不足；安全标准滞后于技术创新（数字化电网、氢系统、BESS）；现有研究未能充分整合人因和组织因素进入技术风险模型。研究空白包括：EMF长期健康影响（需队列研究和改进暴露测量技术）；心理社会和组织风险（需将组织心理学、人因和安全工程结合研究）；数字化和智能系统集成（需研究数字工具与人为监督的可靠性）；可再生能源转型和新危害（需调整危害评估框架以适应新兴技术）；国际比较视角（需关注发展中国家）；数据集成和预测分析（需标准化数据和元分析）。未来方向应采纳多学科方法，并促进监管机构与行业团体的合作。

11. 局限性和影响（Limitations and Implications）
局限性：文献选择限于英文数据库，可能遗漏非英语来源；存在较少EMF暴露和长期健康效应的元分析和大数据集；公司和国家监测方式差异导致数据可比性受限；未使用严格工具评估纳入研究质量。对实践和政策的影响：公用事业需开发综合系统安全框架，包括工程控制、行政控制和心理风险评估；监管机构需实施统一标准；安全文化需鼓励员工参与危害识别和报告；长期工人健康监测和多学科安全研究是关键目标。

12. 关键创新贡献（Key Innovation Contributions）
本研究开发了综合的基于系统的安全创新框架，主要贡献包括：1）开发集成基于系统的职业安全架构，将职业风险视为交互子系统的涌现属性，定义系统边界、识别子系统相互依赖关系、建模反馈回路并纳入动态适应过程；2）整合技术、人为、组织、法规和新兴技术层，嵌入法规标准和技术创新于单一架构，解决安全实践碎片化；3）概念性危害链和跨层失效建模，说明严重事故源于子系统间交互失效而非单一技术组件失效，包括组织子系统中潜伏失效积累、数字与物理基础设施跨层耦合、非线性危害传播和放大路径；4）识别新兴风险领域中的法规盲点，包括长期EMF暴露、心理社会风险、网络-物理脆弱性和氢/BESS安全影响；5）适应可再生能源转型和电网现代化，为分布式发电、微电网、氢基础设施和AI运营控制提供自适应安全治理，包括预测维护层、实时暴露监控、数字孪生模拟和韧性性能指标；6）从反应性合规向预测性和自适应安全治理转变，实现数据驱动决策、AI辅助异常检测、反馈驱动学习系统和持续屏障完整性评估；7）对应用系统创新的贡献，提供了一个可转移架构，适用于其他高风险基础设施领域，整合人因与网络-物理工程，为数字转型战略嵌入安全提供结构化方法。

13. 结论（Conclusions）
当前数字化和脱碳的快速进程已将职业安全从危害控制功能转变为系统工程问题。传统合规模型不足以管理现代电力系统基础设施中涌现的非线性、网络-物理和社会技术关系。本研究提出了一个集成基于系统的安全架构，将技术危害、人为可靠性、组织治理、法规框架和新兴技术整合到单一动态自适应模型中。通过实施反馈回路、预测维护和韧性设计原则，安全架构将职业安全从反应性纠正转变为主动数据驱动方法以预测和管理风险。研究结果表明，现代电力系统中的风险是子系统交互的产物而非单一失效点，因此安全必须在架构层面设计并纳入能源基础设施现代化计划，特别是在智能电网、氢系统和大型储能应用中。该模型为在复杂能源系统中整合技术创新与职业风险治理提供了可转移模板。未来研究应包括数字孪生用于实时监控、网络-物理脆弱性建模以改进风险评估，以及纵向暴露评估以在快速变化的环境中持续监测和改进安全。