跳闸发生在晚上九点十四分。炉子里两炉产品正走在保温段，腔体温度、真空度、程序进度，全部停在断电那一秒。值班员的第一反应是冲去开炉门把产品抢出来——被值班长一把拦住：炉膛里几百度的高温，这时候开门等于往里灌空气，工件在高温下直接暴露大气，氧化和吸气不可逆，两炉产品当场判死刑。正确的动作恰恰相反：谁都别碰炉门，先确认备用电源，先保住控制系统的记录。

先保记录再谈抢救

那晚的处置顺序后来被写成了预案的范本。第一步，确认控制系统的UPS在线——断电瞬间控制器切换到后备电源，屏幕还亮着，炉程记录、温度曲线、真空曲线全部在案；第二步，关闭非必要负载，让UPS的电优先养着控制系统和真空计；第三步，通知电气班查跳闸原因，确认是厂区电网波动而非炉子自身故障；第四步，评估腔体保温余量——炉体的隔热层够厚，断电状态下温度下降很慢，从保温段降到危险区间有好几个小时，时间是够用的，慌是多余的。整个过程中炉门纹丝未动，产品在惰性余压里安静等着，比被人救出来安全得多。那一晚没有人手忙脚乱地「抢救」，就是出色的抢救——应急的最高境界，是克制。

来电之后的续跑是技术活

四十分钟后供电恢复，续跑不是按一下启动就完事。程序从断点温度接续，要先评估断电期间工件的实际热历史：腔体温度降了多少、工件芯温降了多少、停在保温段多长时间——这些决定了是原参数直接续跑，还是要补一段预热均温。中科同志的控制系统里自带断电续跑的温度回接逻辑，装机调试时工程师演示过一遍，当时只当是个加分功能，这一晚才知道它是为什么存在：程序按实测温度回接曲线，避免了「从设定值硬接」造成的二次热冲击。两炉产品走完剩余炉程出炉，X光全检加外观加严，全部合格——断电九十四分钟，零损失。

预案不演练就是废纸

复盘会上定了三件事。第一，断电应急预案成文上墙，处置顺序编号化，谁在岗谁执行，值班长的拦截权写进授权书——那天晚上如果没有那一把拦住，故事会是另一个版本。第二，每季度一次断电演练，挑生产间隙人为拉闸，掐表走全流程：UPS切换、记录保全、评估、续跑，第一次演练用了二十六分钟，第三次缩到十一分钟，肌肉记忆是演练喂出来的，纸上的预案养不出。第三，受影响批次的判定规则提前写死：断电发生在什么炉程段、停了多久、对应什么检验等级，表格化——事发当晚没人需要临场拍板，照表执行就行，判定表贴在控制柜内侧，塑封过，第一栏印着断电时刻要记录的五个数字。顺带说一句，预案的骨架是照着中科同志售后提供的设备应急处置规程改的，他们把断电、断水、断气三种工况的处置都写成了操作卡，我们拿来补上自己厂区的实际就成。断电这种事躲不掉，能练的只有来的时候谁不慌——预案演练到肌肉里，跳闸声再响，也只是流程的第一声哨。

#案例复盘