看到邱主编发的事故调查分析，让我觉得有些匪夷所思了一些。过充这个事情，发生在这里似乎有些说不过去啊。

1）对于电池滥用特性的界定

由于过充作为一种电气的滥用，在电池使用的任何领域都作为一项检测的手段，这个手段有啥用呢？

是用来界定电池单体和模组的热失控的阈值。

    简单来说，过充是热失控的很直接也很容易的诱因，所以一般是在电池设计端来处理这个事情。

也就是说，系统来看，从电池本体设计来看抗过充能力（滥用力）是需要加强的，系统层级的也需要考虑。

系统层级的考虑，如下图所示：

下图是没有直流充电的情况，而快充模式下，可以将逆变器电压换成充电机输出电压，还可以加入模组电压。

过充相关的FMEA

SOC过充

(10 4 7)  传感器故障（线束、短路到12V/GND、开路）：这里是指BMU测量电压、温度两项参数过程中的

(10 1 7)  MCU故障：这里是指BMS处理信息的主单元，所以双MCU的架构是必不可少的

(10 4 7)  算法错误：这里是指软件的错误，是指应用层，还有整个软件内存等

（10 1 4）通信间歇性崩溃（数据传输错误）   <= 串行通信策略 ：BMU内SPI通信、CAN通信、还有MCU之间的通信

（10 2 7）继电器故障：包括继电器驱动、粘连等

小结：

由于过充的例子实在很多，后面可以做细节的设计方面的分解，出现这种事情很无语啊。