最近整理之前做过的几版锂电池保护板资料，发现SH367309这套方案很值得单独拿出来说一遍。多串锂电池保护板的关键就在于那颗管理芯片怎么选、怎么接线、怎么写配置，SH367309把电芯采样、保护判断和I2C通信集成在一起，外围电路不算复杂，但从原理图到PCB再到固件，每一步都有不少容易忽略的细节。这篇文章把我实际调通的电路、布局和源码一起梳理出来，给正在做两轮车、便携储能或者电池测试设备的工程师一个可以直接参考的版本。
1. SH367309这颗芯片的定位：为什么多串保护会选它
1.1 芯片里到底集成了哪些功能
SH367309属于多串锂电池模拟前端加保护逻辑的芯片，它的核心任务不是替MCU做所有事情，而是把“采集电芯电压”和“判断保护条件”这两件最实时、最不能出错的事情用硬件完成。芯片内部多路电压采样通道可以直接接到每一节电芯的正负极，再配合外部采样电阻和滤波电容，把电压转换成保护比较器能识别的信号。过充、过放、过流这些保护阈值和延时，通过I2C寄存器配置后，就由芯片内部逻辑独立监控，即使MCU死机，保护动作依然能靠硬件触发。
除了电压通道，芯片还留了温度采集输入和I2C从机接口。温度输入用于NTC，MCU可以通过I2C读取NTC对应的ADC结果，从而判断电池温度是否越限。I2C接口用来配置阈值、读取各节电芯电压、查看保护状态寄存器，也支持对保护标志做解锁或者复位操作。整体看下来，SH367309在系统中的定位更像是“硬件保护闸门加测量前端”，MCU做的是人机交互、逻辑策略和故障记录这类上层工作。
1.2 和传统保护IC方案的分工差异
做过单节电池保护的朋友应该很熟悉“DW01+8205”这种组合，一颗保护IC加一颗双N沟道MOS，结构简单，成本也低。但是一旦走到多串电池组，这种思路就会变得很麻烦。你需要的保护点从几个变成十几个，每个都拿分立比较器和逻辑电路搭，PCB面积、成本、可靠性都会失控。另一类方案是直接用MCU内部ADC采样电芯电压，再用软件判断保护阈值，看似灵活，但MCU程序跑飞、ADC采样被干扰、上电时序异常，这些都可能导致保护不及时。锂电池保护最怕的就是“该断的时候没断”。
SH367309这类方案等于在MCU和电池之间加了一道硬件保险。电压比较和保护逻辑由芯片自己完成，MCU只负责配置和读取状态。这样即使MCU宕机，过充保护依然能在芯片级生效。实际项目中，这种独立性带来的安全性提升非常明显，尤其量产产品要过认证或者应对客户提出的故障模拟测试时，硬件保护链路的存在会让测试顺利很多。
1.3 选型前要确认的三件事
第一件是串数。SH367309能支持的具体串数要按后缀确认，不同型号支持的通道数和电压范围不一样，选型时必须先看数据手册里的串数上限，而不是只看一个“多串”的说法。第二件是持续电流和MOS管耐压。芯片本身只输出驱动信号，真正走电流的是外部MOS，你要根据电池组的最大持续电流、充电限流和短路峰值电流，留足MOS裕量，同时保证驱动能力匹配。第三件是通信接口需求。如果产品需要显示每一节电芯电压、记录历史故障或在线更新保护阈值，那一定要选带I2C的版本，并且PCB上要预留通信接口的位置。
如果你做的是极简保护板，不需要MCU，也不需要向外输出电芯数据，那选不带通信的固定参数版本会更省事。反过来说，只要产品涉及智能BMS、蓝牙通讯或显示屏，那I2C接口基本就是刚需。搞清楚这三点再动手画原理图，能少走太多弯路。
2. 原理图设计：从电芯采样到充放电MOS的完整链路
2.1 采样电阻和RC滤波：精度与抗干扰的平衡
电芯采样是整块保护板的地基，采样不准，后面的保护阈值再准也没有意义。每一节电芯的采样点要经过一个RC滤波网络再进入芯片的电压采样引脚。电阻的取值通常在100欧姆到1千欧姆之间，电容常用100纳法左右的陶瓷电容。这样组合能滤掉来自功率开关节点的高频噪声，也能抑制静电冲击对芯片采样端口的伤害。
但RC的值不是越大越好。电阻太大或电容太大，会让电压采样前端的时间常数变大，芯片内部如果快速轮询多节电芯电压，采样值可能还没稳定就被读走了，造成读数偏低或跳变。我自己的经验是：先按数据手册推荐的典型值画第一版，然后根据实际采样波动情况微调。如果发现充放电瞬间电压读数跳动明显，可以适当加大电容；如果发现上电后读数稳定时间太长，再把电阻调小一点。需要注意的是，RC滤波的地必须接模拟地或者采样地，不能随便接到功率地回路里，否则高频噪声反而会从地线耦合进来。
2.2 充放电MOS与预充回路
充放电控制一般用低侧共源极的N沟道MOS，两个MOS背靠背串在放电回路里，以保证充电和放电都能被切断。芯片的CO和DO引脚分别控制充电MOS和放电MOS的栅极，驱动信号经栅极电阻连接到MOS栅极，栅极电阻一般在10欧姆到100欧姆之间，可以用来抑制栅极振铃，也能减缓开关速度。栅极到源极之间最好加一颗10V左右的稳压管，防止栅极过压损坏MOS。
预充回路是很多人容易漏掉的部分。当电池组深度放电后，直接闭合充电MOS会瞬间产生很大的冲击电流，可能拉低充电器电压甚至触发过流保护。预充的做法是在充电MOS两端并联一个预充电阻和一个预充MOS。MCU先导通预充MOS，让充电电流经过限流电阻缓慢给电池补电，等到电芯电压回升到安全范围后，再正常导通充电MOS，同时关断预充通路。SH367309的判决逻辑只负责保护，预充时序必须由MCU来控制，所以原理图上要给预充MOS留一个MCU的GPIO驱动口，不要贪图省事直接并一个电阻了事。
2.3 通信、NTC和二级保护
I2C通信线上拉电阻一般取4.7千欧，具体值看总线上的设备数量和走线长度。如果MCU和保护板不在同一块PCB上，中间用线束连接，那上拉电阻可以适当减小到2.2千欧，增强抗干扰能力。NTC测温用10千欧或100千欧的负温度系数热敏电阻，从芯片测温引脚接一颗上拉电阻到参考电压，热敏电阻另一端接到电芯附近。NTC的走线尽量单独走，不要跟功率线平行，避免温度读数被干扰。
二级保护是很多动力电池包的硬性要求，通常由一颗独立的比较器或专用保护IC实现。SH367309自身的硬件保护负责过充过放，二级保护则盯着任意一节电芯电压超过“绝对不允许超过”的硬阈值，一旦触发就熔断保险丝或强制拉断充放电MOS。我的做法是在原理图上预留一个二级保护IC的位号和焊盘，第一版不贴，留给EMC测试或者客户需求确认后再决定要不要焊接。这样做既控制BOM成本，也保留了升级空间。
2.4 一张可参考的外围元件表
下面这张表是我在某个4串电池组项目里用过的一组参数，注意不同串数、不同电流规格要按实际情况重新计算，不能直接抄完就不管。
| 元件位置 | 推荐参数 | 作用 | 备注 |
|---|---|---|---|
| 采样电阻Rf | 100R-1K | 抑制高频噪声、限流 | 靠近芯片采样脚 |
| 采样电容Cf | 100nF | 配合Rf构成低通滤波 | 用X7R或C0G电容 |
| I2C上拉电阻 | 4.7K | 保证I2C时序边沿 | 总线长时改2.2K |
| 栅极电阻Rg | 10R-100R | 抑制栅极震荡 | 尽量靠近MOS栅极 |
| 栅源钳位稳压管 | 10V | 保护MOS栅极 | 必须选低漏电流 |
| NTC | 10K@25℃ | 电池温度采集 | 固定到电芯表面 |
| 预充电阻 | 100R-1K | 限制预充电流 | 功率要够，选绕线型 |
| MCU去耦电容 | 100nF+10uF | 电源稳定 | 靠近MCU电源脚 |
原理图设计阶段就把每个元件的“为什么”写在设计文档里，后面走查和调试会方便得多。尤其是采样电阻和滤波电容，一旦layout完成后再改，牵动的走线可能超乎想象。
3. PCB Layout：保护板能不能稳定工作，一半看这里
3.1 Kelvin采样必须先想清楚
很多人画电池保护板，原理图完全正确，打样回来却出现电流越大、电压采样偏差越大的问题，根源往往是采样走线把功率电流带进来了。电流采样电阻是串联在放电回路里的，采样电阻两端各有两个连接点：一个是功率走线用的主焊盘，必须承受完整的充放电电流；另一个是给芯片采样用的Kelvin连接点，几乎不走电流。采样芯片只能从Kelvin连接点上取电压，这样才能消除走线电阻和接触电阻带来的附加压降。
如果采样电阻是四端电阻，直接从它的两个感测端引线到芯片采样脚即可。如果用的是普通贴片电阻，那就在焊盘外侧单独拉一条细线出来，尽量对称地从电阻两端引出，不要在同一个焊盘上直接分叉。Kelvin采样线走线要短，最好在中途不要换层，换层就必须成对打孔，让两条采样线的寄生参数尽量一致。
3.2 采样线、驱动线和功率线的走线纪律
采样线属于高阻抗的小信号线，最忌讳跟开关节点平行走。充放电MOS的D极和S极之间电压变化非常陡，如果采样线在相邻层跟功率线平行，会通过寄生电容把开关噪声耦合进去。我一般会给采样线包地，也就是左右两侧和上下相邻层都铺模拟地，把它保护在一个安静的通道里。多节电芯的采样线还要注意走线顺序，尽量从最低电位往最高电位依次排列，避免交叉，不然layout后续调试出问题很难查。
驱动线CO、DO从芯片出来到MOS栅极，中间不能跟采样线交叉。栅极电阻要靠近MOS管那一端，这样驱动回路面积最小，抑制振铃的效果最好。功率回路则要走短粗路径，MOS的源极、采样电阻、电池负极之间要形成一个紧凑的电流环路，环路面积越小，开关尖峰越低，对采样和通信的干扰也越小。
3.3 功率MOS的散热与布局
功率MOS是保护板上的主要发热源，layout时要根据电池组的持续电流估算损耗，再决定铜箔面积和是否开窗。我的建议是至少按持续电流的1.5倍来设计铜箔，MOS漏极下的铜箔尽量保留大面积，并多打散热过孔连接到背面铜箔。不要把采样电阻放在MOS和散热铜箔的正下方，采样电阻受热后阻值漂移，会直接影响电流保护的精度。
两个背靠背MOS的布局也要讲究，最好让功率电流先经过一个MOS再到另一个MOS，而不是让电流在MOS之间来回绕。驱动信号线从芯片侧过去，功率输出从MOS外侧引出，这样信号回路和功率回路能自然分开。板上如果同时有MCU和通信接口，MCU最好放在远离功率MOS的一侧，避免长时间满负荷工作后MCU时钟精度和ADC采样受到影响。
3.4 一个实测干扰案例：电压跳变把问题指向layout
我之前调试一块6串保护板时遇到一个奇怪现象：静态读电芯电压很准，只要一接通充电器，某两节电芯的电压读数就开始跳，而且跳动的幅度随充电电流增大而变大。刚开始怀疑是芯片寄存器配置问题，重新配置并降速轮询都没用。后来拿示波器去点采样电容两端，发现开关噪声幅度很高，这才意识到是layout的锅。
查下去才发现，那两节电芯的采样电容地线接到了功率地的铜皮上，而功率地正是充电MOS开关时电流突变最剧烈的地方。地线上的瞬态压降直接叠加进了采样信号，读数自然乱跳。修正的办法是把所有采样电容的地统一接到芯片附近的模拟地，再通过一个单点过孔跟功率地汇合。改完后再测，充电过程中电芯电压读数纹波明显下降。这个案例给我的教训是：采样地必须单独管理，哪怕原理图上看起来都是“地”，PCB上也要分清模拟地和功率地，否则原理图再对也是白搭。
4. 固件源代码详解：I2C配置、轮询与恢复逻辑
4.1 I2C读写底层：不依赖特定MCU库
SH367309的寄存器读写走I2C，代码层面我习惯用软件模拟I2C，这样移植到哪个MCU都不用改底层。硬件I2C当然也能用，但不同MCU的库差异很大，调试时反而不如模拟I2C直观。下面这段是基础时序，GPIO方向切换已经写在宏里，实际使用时替换成对应平台API即可。
#define SDA_INPUT() gpio_set_mode(SDA_PORT, SDA_PIN, GPIO_MODE_INPUT) #define SDA_OUTPUT() gpio_set_mode(SDA_PORT, SDA_PIN, GPIO_MODE_OUTPUT) #define SDA_HIGH() gpio_write_pin(SDA_PORT, SDA_PIN, 1) #define SDA_LOW() gpio_write_pin(SDA_PORT, SDA_PIN, 0) #define SCL_HIGH() gpio_write_pin(SCL_PORT, SCL_PIN, 1) #define SCL_LOW() gpio_write_pin(SCL_PORT, SCL_PIN, 0) #define SDA_READ() gpio_read_pin(SDA_PORT, SDA_PIN) static void i2c_delay(void) { volatile uint32_t cnt = 20; while (cnt--) ; } static void i2c_start(void) { SDA_OUTPUT(); SDA_HIGH(); SCL_HIGH(); i2c_delay(); SDA_LOW(); i2c_delay(); SCL_LOW(); i2c_delay(); } static void i2c_stop(void) { SDA_OUTPUT(); SDA_LOW(); SCL_HIGH(); i2c_delay(); SDA_HIGH(); i2c_delay(); } static uint8_t i2c_write_byte(uint8_t data) { uint8_t ack = 0; SDA_OUTPUT(); for (uint8_t i = 0; i < 8; i++) { if (data & 0x80) SDA_HIGH(); else SDA_LOW(); data <<= 1; SCL_HIGH(); i2c_delay(); SCL_LOW(); i2c_delay(); } SDA_INPUT(); SCL_HIGH(); i2c_delay(); ack = (SDA_READ() == 0) ? 1 : 0; SCL_LOW(); i2c_delay(); SDA_OUTPUT(); return ack; } static uint8_t i2c_read_byte(uint8_t ack) { uint8_t data = 0; SDA_INPUT(); for (uint8_t i = 0; i < 8; i++) { SCL_HIGH(); i2c_delay(); data = (data << 1) | (SDA_READ() ? 1 : 0); SCL_LOW(); i2c_delay(); } SDA_OUTPUT(); if (ack) SDA_LOW(); else SDA_HIGH(); SCL_HIGH(); i2c_delay(); SCL_LOW(); i2c_delay(); SDA_HIGH(); return data; }这段代码会让SCL空闲时保持低电平，读字节结束释放SDA，确保不会把总线一直占用。使用软件模拟I2C的好处是出问题时可以用逻辑分析仪直接量GPIO波形，不用先去怀疑MCU硬件外设配置出错。
4.2 初始化流程与关键寄存器
SH367309上电后不会自动进入最终的工作配置，需要MCU通过I2C把保护阈值、延时、使能位写进去。下面我以调试时用的一组寄存器映射为例，具体偏移地址每个批次可能有差异，请务必以你手里的数据手册为准。
#define SH367309_ADDR 0x0C #define REG_DEVICE_ID 0x00 #define REG_PROT_CFG 0x01 #define REG_OV_TRIP 0x02 #define REG_UV_TRIP 0x03 #define REG_OC_TRIP 0x04 #define REG_DELAY 0x05 #define REG_CTRL 0x06 #define REG_STATUS 0x20 #define REG_CELL_VOLTAGE_BASE 0x10 #define REG_NTC_BASE 0x22 #define REG_RECOVERY 0x23 uint8_t sh367309_read_reg(uint8_t reg) { uint8_t val = 0; i2c_start(); i2c_write_byte((SH367309_ADDR << 1) | 0x00); i2c_write_byte(reg); i2c_start(); i2c_write_byte((SH367309_ADDR << 1) | 0x01); val = i2c_read_byte(0); i2c_stop(); return val; } void sh367309_write_reg(uint8_t reg, uint8_t val) { i2c_start(); i2c_write_byte((SH367309_ADDR << 1) | 0x00); i2c_write_byte(reg); i2c_write_byte(val); i2c_stop(); }注册表写入顺序有讲究，先配置阈值和延时，再使能保护输出。不要在芯片还没配置完成时就把保护拉开，否则上电瞬间可能因为电容充电导致误触发。初始化代码如下：
void sh367309_init(void) { /* 先软复位，确保寄存器回到默认状态 */ sh367309_write_reg(REG_CTRL, 0x80); delay_ms(10); /* 使能过充、过放、过流保护 */ sh367309_write_reg(REG_PROT_CFG, 0x01); /* 单节过充阈值约4.25V，阈值码值需按手册换算 */ sh367309_write_reg(REG_OV_TRIP, 0x3C); /* 单节过放阈值约2.80V */ sh367309_write_reg(REG_UV_TRIP, 0x2C); /* 过流保护档位 */ sh367309_write_reg(REG_OC_TRIP, 0x50); /* 延时配置，过充和过放区分设置 */ sh367309_write_reg(REG_DELAY, 0x11); /* 使能自动恢复 */ sh367309_write_reg(REG_RECOVERY, 0x02); /* 最后开启保护输出 */ sh367309_write_reg(REG_CTRL, 0x01); }这里的阈值码值只是演示，实际要根据电芯规格书和保护需求计算。比如某款电芯的最高充电电压是4.2V，那过充点设在4.25V，过放点设在2.8V，过流点则要根据电池放电倍率和MOS能力综合选择。计算时还要把采样电阻的阻值和分压比例代进去，不能直接用电压数填寄存器。
4.3 电芯电压、温度、保护状态的轮询读取
初始化完成之后，MCU的主循环只需做两件事：周期性读取电芯电压和状态，然后根据状态控制显示和通信。下面定义一个简单的结构体和轮询函数：
typedef struct { uint16_t cell_mv[8]; uint16_t ntc_value; uint8_t status; } bms_data_t; void sh367309_read_cells(uint16_t *cell_mv, uint8_t cell_count) { for (uint8_t i = 0; i < cell_count; i++) { uint8_t hi = sh367309_read_reg(REG_CELL_VOLTAGE_BASE + i * 2); uint8_t lo = sh367309_read_reg(REG_CELL_VOLTAGE_BASE + i * 2 + 1); uint16_t raw = (uint16_t)((hi << 8) | lo); /* 这里假设每个bit代表1mV，具体比例看手册 */ cell_mv[i] = raw; } } void sh367309_read_bms(bms_data_t *bms) { sh367309_read_cells(bms->cell_mv, 6); bms->ntc_value = sh367309_read_reg(REG_NTC_BASE); bms->status = sh367309_read_reg(REG_STATUS); }读取状态寄存器至少要放在每次循环的前面，因为一旦发生保护事件，状态寄存器会记录是哪一类保护触发的。建议在状态变化时把旧值保存下来，用于打印或上报。实际项目里我会用一个环形缓冲区保存最近几十次状态快照，这样产品回来后能直接查看出事前的电芯数据，定位问题效率提高很多。
4.4 保护触发后的恢复状态机
硬件保护触发后，充电MOS或放电MOS会被关断，这时候MCU不能傻傻地反复去读状态然后立刻重新开MOS，必须先搞清楚当前处于什么状态、恢复条件是否满足。电芯过压保护后，需要等电压回落到过充恢复点以下，再经过一段延时才允许恢复充电；过放保护同理，必须等电压升上来才能恢复放电。如果直接开MOS，负载或充电器可能再次把电压推到保护点，形成反复振荡。
一个简单状态机示例如下：
typedef enum { BM_NORMAL, BM_OV_FAULT, BM_UV_FAULT, BM_OC_FAULT, BM_OT_FAULT, } bm_state_t; void bms_state_machine(bms_data_t *bms, bm_state_t *state) { switch (*state) { case BM_NORMAL: if (bms->status & (1 << 1)) { set_charge_mos(0); *state = BM_OV_FAULT; } else if (bms->status & (1 << 2)) { set_discharge_mos(0); *state = BM_UV_FAULT; } break; case BM_OV_FAULT: if (!(bms->status & (1 << 1))) { /* 电压已回落，延时确认后重新开启充电MOS */ delay_ms(1000); if (!(bms->status & (1 << 1))) { set_charge_mos(1); *state = BM_NORMAL; } } break; case BM_UV_FAULT: if (!(bms->status & (1 << 2))) { delay_ms(1000); if (!(bms->status & (1 << 2))) { set_discharge_mos(1); *state = BM_NORMAL; } } break; default: *state = BM_NORMAL; break; } }要注意的是，短路和严重过流这类故障通常需要人工介入，不建议软件自动恢复。短路保护解除后立刻自动恢复放电，万一负载还是坏的，MOS会再次承受一次大电流冲击，连续几次就可能损坏。我的做法是：过充过放自动恢复；过流首次自动恢复，短时间内连续触发三次则进入锁死状态，必须通过通信命令或者重新上电才能解除。
5. 调试与量产：保护板常见的翻车点
5.1 电压采样偏差：先找电阻和焊接
打样后第一件事就是用可调电源模拟若干节电芯电压，然后通过I2C读出芯片读数，跟万用表实测值对比。如果某一节总是偏差几十毫伏，先不要急着怀疑芯片，很大概率是采样电阻用错了精度、焊盘虚焊，或者采样电容漏电。用万用表直接量芯片引脚电压是最快的定位方式。
如果是整板每节都偏高或偏低相同的比例，那就要检查芯片的参考电压是否正常，以及采样分压电阻是否按设计值贴装。温度变化引起的漂移也不可忽视，所以量产前我会把所有采样电阻换成0.1%或者更高精度的低温漂电阻，虽然成本高一点，但换来的稳定性格外值。批量校准时，还可以在产测端用高精度电源输出固定电压点，逐个计算每块板的偏移系数并写到EEPROM里，主控启动时读取然后补偿。
5.2 充电或放电MOS不动作的排查链路
MOS不动作的问题，按下面顺序排查最快。先看芯片有没有正常供电和复位，测芯片VCC引脚电压，如果保护板直接由电芯供电，要确认每一节电芯是否都在工作范围内。再看I2C能不能正常通信，能读回设备ID说明基本通路是好的。然后查控制寄存器，确认保护输出使能位有没有打开。最后拿示波器量CO、DO引脚，看芯片有没有发出驱动电平。
| 症状 | 优先检查点 | 常见原因 |
|---|---|---|
| 充放电MOS完全无动作 | 芯片供电、CO/DO引脚电平 | VCC偏低、使能位没写 |
| 充电MOS关断后无法恢复 | 状态寄存器、恢复配置 | 过充标志未清除、自动恢复未开启 |
| 放电MOS一接负载就掉 | 过流阈值、采样电阻 | 阈值设太低、采样电阻虚焊 |
| 控制信号有但MOS不开 | 栅极电阻、下拉电阻 | 栅极串阻过大、栅源被异常下拉 |
最常见的低级错误是把栅极电阻焊错位置。栅极电阻应该串在芯片CO/DO引脚和MOS栅极之间，如果焊到了MOS源极串联回路上，相当于用高阻值电阻强行隔离了驱动回路，MOS自然打不开。这个问题用万用表一量就能发现，但如果没有排查顺序，很容易在代码里浪费大量时间。
5.3 ESD和浪涌：保护芯片最怕的暗坑
多串电池组的接口会直接暴露在外面，充电口、放电口、通信口都可能在插拔瞬间灌入静电和浪涌。SH367309的采样引脚属于高阻抗输入，特别容易被静电打坏。设计上要在采样输入和地之间加TVS管，TVS的结电容要小，否则会影响采样稳定性和精度。充放电MOS的栅源之间加稳压管也是必须的，不然一次感性负载关断产生的尖峰就可能击穿栅氧化层。
过流保护动作后，回路电流突变会产生很高的电压尖峰，这时MOS的漏源之间如果没有足够的吸收电路，芯片和MOS都容易损坏。我习惯在MOS两端并联RC吸收网络，或者根据实际情况加一个合适的TVS。量产产品做EMC摸底测试时，先做放电口和充电口的浪涌测试，这部分最容易暴露问题，也最容易在layout阶段通过增加放电间隙和爬电距离来改善。
5.4 产测用假电池工装是必须的
保护板量产测试不能真的把几十串电池接上去测，那样既危险又低效。我的做法是做一套假电池测试工装，每一路通道用独立的高精度可调电源代替电芯，通过接触治具连接到保护板的采样线束上。测试项目包括：上电默认状态检查、I2C设备ID读取、每节电芯电压读数的准确度、过充保护触发点和恢复点、过放保护触发点、过流保护触发点、MOS开关动作检查、以及通信接口是否正常。
工装里还要能模拟极端情况，比如把某一路电压快速拉到过充点以上，观察保护板能否在约定时间内切断充电MOS，并把这个时间记录下来。产测项目看起来多，但每块板测试时间可以控制在30秒以内。我还习惯在测试工装里放一个电流源负载，用于验证放电MOS导通后回路压降是否正常，这能提前发现MOS贴反、虚焊这类焊接问题。
最后再分享一个我自己的操作习惯：保护板样品到手后，先不改任何代码，只通过I2C把所有电芯电压和状态读一遍，确认采样链路真正常，再开始调试充放电逻辑。很多看起来像软件的问题，最后都出在硬件采样或者layout上，先把硬件底子打稳，固件调试才会顺。
