作业许可与场景卡
介质、管径、入口、撤离、允许时长、监护人和终止条件必须书面化。没有场景卡，设备不从 Dock 解锁。
CONFINED SPACE FIRST
机器人不能绕过密闭空间规则
PipeGuardian 把作业许可、气体、失联、回收和爆炸性环境排除写成产品约束。首版只进入干燥、停运、非爆炸、可回收场景。参考标准不等于已认证。
密闭空间事故的常见链条是：未知大气、救援准备不足、进入后无法退出。无人机如果在没有许可、没有监测、没有回收计划的情况下被送进去，它并没有降低风险，只是把风险从人员转移到“设备卡住 + 有人仍要下去取”。因此安全页的第一句话是：不进入爆炸性环境；不能回收就不飞。
香港《密闭空间工作的安全与健康》实务守则、内地有限空间作业相关国标和防爆标准，都强调评估、许可、监测、通风/隔离和救援。PipeGuardian 设计映射这些逻辑，但适用性必须由场地方和合格专业人员确认。
FIVE CONTROLS
五道现场控制
每道控制都能否决任务。安全员的终止权高于任务完成率。
气体与大气
进入前和任务中监测氧气、可燃气体和有毒气体（按场景选配 CH₄、CO、H₂S、VOC）。超阈立即终止。热像不是气体证据。爆炸性混合物分区未评估则禁止进入。
失联
失联不是“更自主”。默认策略是停止前进、尝试返回或就地可回收等待，并在地图标记最后位置。禁止把失联美化成探索功能。
回收与去污
撞击后检查笼体、旋翼净空、电池温度和泄漏。去污先于数据拷贝。无法回收时升级为有限空间救援/取回计划，而不是继续下一次飞行。
不进入爆炸性环境
CE/FCC、IP 等级或“工业风造型”都不等于防爆。GB/T 3836 等防爆体系是独立证据门。未通过前，带压燃气和爆炸性环境明确排除。
IN SCOPE
允许进入的首版条件
- 干燥或可控制的微量冷凝；
- 停运、隔离、非带压；
- 非爆炸性，气体监测有效；
- 结构稳定，入口与回收明确；
- 人工监督，地面安全员在场。
EXCLUDED
明确不做
- 带压燃气与爆炸性混合物；
- 水下满管、强腐蚀、未知化学残留未评估；
- 人员无法实施回收的区段；
- PG-X 真实灭火/绝缘现场处置；
- 以机器人替代法定救援职责。
标准映射： GB 46768-2025、GB 30871-2022、GB 12358-2024、GB/T 3836.1-2021、GB 3836.15-2024、GB/T 4208-2017、DB4403/T 587-2025 与香港密闭空间实务守则用于设计和试点对照。“参考”不等于“已认证”。场地方 HSE 体系优先。