bq4050电池保护四态状态机、锁存复位与PF排查-平芜编程栈

简介：这份笔记型资源面向从事电池管理系统开发的硬件与固件工程师、BMS 调试初学者及 TI 芯片学习者，围绕 TI 的 BQ4050 芯片梳理其可恢复保护机制，解决在 DF 参数配置与保护触发条件理解上的难点。压缩包内为 1 个 docx 文档，约 2.54MB，按 CUV、COV、OCC1/2、OCD1/2、AOLD/AOLDL、ASCC/ASCCL 以及温度保护逐项展开，分别给出正常、警告、动作三种状态与恢复条件，并说明 XCHG/XDSG 标志位置位、充放电 FET 关断、Enabled Protections A/B/C/D 开关、CUV_RECOV_CHG、DA Configuration 的 NR 位与 PRES 脚脉冲解锁等关键配置，同时覆盖基于硬件比较器的过流与短路保护计数器锁定逻辑。读者可据此快速查阅各保护阈值、延时与恢复参数，对照寄存器与 DF 设置完成调试，并理解过充、过放、过流防护的设计思路。目前已有 808 人学习。

1. 保护不是一到阈值就断电：bq4050 的四态判定为什么值得逐位拆开

bq4050 这类电池管理芯片最容易被误解的地方，是把它想象成一排比较器：电压超过门限就关掉 FET，电流超过门限就关掉 FET。翻开数据手册就会发现完全不是这样——每一个保护项背后都是一套四态状态机（正常、警告、动作、恢复），阈值只是入口，Delay 和 Recovery 才决定“会不会误跳、跳了能不能回来”。产线上那些“电池莫名其妙被锁死”“保护死活不触发”的玄学问题，大半能定位到某个位或某个配置项上，而不是靠反复换板子。

2. 四态状态机：Threshold 只占三分之一，Delay 与 Recovery 才是误跳的源头

多数人读手册只抄一个 Threshold，Delay 和 Recovery 直接用默认值，然后在调试台上一脸茫然。真正决定这套保护机制好不好用的，是三个量之间的关系：Threshold 决定何时进入警告，Delay 决定警告要连续维持多久才升级成动作，Recovery 决定什么条件下退回去。这三者构成一个带滞回的状态机，而不是一个瞬时比较。

2.1 警告态为什么必须存在：从 CUV 的四个状态说起

以电池电压过低为例。单节电芯最低电压高于 CUV 的 Threshold，是正常态；低于或等于 Threshold，进入警告态；只有在警告态持续超过 Delay 之后，才进入动作态，此时禁止放电，寄存器 OperationStatus 的 XDSG 位置 1，放电 FET 关闭。

警告态的意义常被忽略：它不关 FET，但会把对应的标志位立起来，主机读到之后可以主动降低负载功率，也可以提前保存数据。更关键的是，警告态是 Delay 计时器的起跑线。动作态不是“再判断一次阈值”，而是“计时器到点”。这带来一个容易被忽略的语义：Delay 要求的是连续满足，中间只要有一瞬间回到正常态，计时器就清零重来。

这个“连续”两个字是抗脉冲负载的根本。电机启动、相机闪光灯、射频发射都会拉出几百毫秒的电流尖峰，如果按累计时间算，一块正常电池在整机里跑一天能攒出无数次误保护；按连续时间算，尖峰撑不到 Delay 就结束了，什么都不会发生。

2.2 COV 的门限随温度变化：温度通道是隐式依赖

电池电压过高保护看起来和 CUV 对称，但手册里藏了一句话：Threshold 取的是“对应温度下”的值。这意味着 COV 的判定依赖温度分段——温度来自热敏电阻通道，而温度分段本身又由高级充电算法的 T1 到 T6 那一组边界定义。

结果就是一个反直觉的现象：同一块电池，同一个 4.25V 配置，在常温台架上不跳保护，塞进低温箱里却提前跳了。这不是芯片坏了，是低温段的 COV 门限本来就更保守。排查这类问题时，先确认 TS 通道到底指在电芯上还是 FET 上（Temperature Mode 决定），再确认当前温度落在哪个分段。

注意：COV 的 Recovery 值同样是按温度分段取的，配置时不要只核算常温那一段。

2.3 恢复路径的分叉：CUV_RECOV_CHG 与 NR 位

CUV 的恢复条件有两种写法，取决于 Protection Configuration 里的 CUV_RECOV_CHG 位。这个位配 0，只要单节最低电压重新高于 Recovery 值就恢复；配 1，还要求电池处于充电中，电压高于 Recovery 才恢复。

def cuv_can_recover(cell_min_v, charging, cfg): """判定 CUV 解除条件是否满足 cell_min_v: 当前单节最低电压 (V) charging: 是否处于充电中 (BatteryStatus 相关位) cfg: 从 DF 读出的保护配置 """ above = cell_min_v > cfg.cuv_recovery_v # 必须先越过回滞点 if cfg.cuv_recov_chg == 0: return above # 只要求电压恢复 return above and charging # 额外要求正在充电

这段逻辑里有两个细节值得较真。第一，比较用的是严格大于而不是大于等于，边界附近宁可晚一点恢复，也不要让 FET 在门限上反复开关。第二，CUV_RECOV_CHG 配 1 之后，一块已经触发 CUV 的电池如果被放在货架上不充电，就永远不会恢复——它需要外部先给电。很多“电池放久了插上机器没反应”的反馈，根子在这里，而不是电芯坏了。

可拆卸电池包还会牵扯到 DA Configuration 的 NR 位。NR 置 1 时 PRES 引脚被忽略、可以悬空，锁存类保护靠超时自动恢复；NR 置 0 时 PRES 每秒采样 4 次，四次的电平一致才更新 OperationStatus 的 PRES 标志，锁存类保护必须靠 PRES 上的一个低-高-低脉冲才能解除。这条分叉贯穿了后面所有带锁存计数的保护，先记住它。

参数	语义	常见误读
CUV Threshold	进入警告态的门限	当成动作门限，忽略 Delay
CUV Delay	警告态需连续维持的时长	以为可以累计计时
CUV Recovery	解除保护的回滞门限	配得比 Threshold 还低，导致抖动
CUV_RECOV_CHG	是否要求处于充电中才解除	配 1 后库存电池永远不恢复

2.4 过流的双窗口：动作有 Delay，恢复还有 Recovery Delay

充电电流过大（OCC1/OCC2）和放电电流过大（OCD1/OCD2）都是两级门限，判定结构与 CUV 一致：超过 Threshold 进入警告，连续超过 Delay 才动作，充电时禁充、放电时禁放。真正不同的是恢复条件——它不是一个点，而是一个窗口：电流必须在超过 Recovery Delay 的时间里，持续小于等于 Recovery Threshold，才解除。

也就是说，过流保护的恢复侧也带一个计时器，和动作侧对称。这么设计的原因很实际：负载撤掉之后电流不会立刻归零，电源的软启动、容性负载的充电过程都会留一段尾巴，如果按瞬时值恢复，FET 会在这个尾巴上反复开关， Contacts 打火、发热、寿命骤降。两个计时器一前一后，把“确认真的过流”和“确认真的没事了”都做成了持续判断。

注意：OCD、AOLD、SCD 这几项里提到的电流都是绝对值，实际放电电流方向对应的数值是负数。配置时按绝对值填，代码里比较前先取绝对值，否则会出现“配了 10A 却永远触发不了”的翻车。

2.5 温度保护为什么分裂成五个：方向敏感的判定

温度相关的可恢复保护有五个：OTC 充电过温、OTD 放电过温、OTF FET 过温、UTC 充电低温、UTD 放电低温。看起来重复，其实是把“充电时”和“放电时”拆开判定：OTC 的警告态要求温度超限并且正在充电，OTD 的警告态要求温度超限并且不在充电。同一块电池烫手，插着充电器时触发的是 OTC，拔掉充电器带载时触发的是 OTD。

OTF 覆盖 FET 自身温度，它不区分方向，动作时禁止充放电，但前提是 FET Option 里的 OTFET 位为 1；这一位同时影响 OTC 和 OTD 的动作是否真的落到 FET 上。有些设计只要告警不要断电，就是把这位置 0，靠主机自己降功率处理。

热敏电阻的配置是最容易出错的地方。bq4050 最多接四路 TS，没用到的通道必须对地短接，同时在 Settings 的 Temperature Enable 里把对应通道关掉——短接但不关，读数会落在一个极低值上，配合后面讲的开路热敏电阻判定，可能直接送进永久失效。Temperature Mode 则决定每一路测的是电芯温度还是 FET 温度，配错了，OTC 会拿 FET 的温度去判电芯过温，两个都保护不好。

3. 硬件比较器与不可逆层：AOLD 的锁存计数为什么会一路走到烧熔丝

固件路径的问题是慢。正常模式下芯片每 250 毫秒采一次电压电流，每秒做一次状态决策，而短路是微秒到毫秒级的事件，等主循环反应过来，FET 早就超出安全工作区了。所以 bq4050 把最狠的几类事件交给 AFE 里的硬件比较器：AOLD 放电过流、ASCC 充电短路、ASCD 放电短路。名字后面那个 L 就是 Latch，锁存。

3.1 两条路径的差别：可调范围与恢复方式

固件路径（OCC/OCD）和硬件路径（AOLD/ASCC/ASCD）的差别不只是速度，还有恢复策略。前者动作后等电流掉下去就自动恢复，后者每触发一次就给计数器加一，计数超过 Latch Limit 就进入锁存态，必须等超时或者给 PRES 脉冲才放开。

维度	OCD1/OCD2（固件）	AOLD/ASCD（硬件）
判定周期	跟随主循环采样	AFE 内部比较器，微秒级
门限表示	电流值直接配置	电压档位除以采样电阻
是否计数	不计数	每次触发计数 +1
恢复	电流小于 Recovery 门限并持续 Recovery Delay	超时自动恢复或 PRES 脉冲
锁存	无	计数超过 Latch Limit 后锁存

这张表解释了一个常见困惑：为什么有些板子短路一次还能继续用，有些板子短路一次就彻底趴窝。前者只踩到了固件那层，后者踩到了硬件层并且把计数器顶过了 Latch Limit。

3.2 位域编码：低几位是电压档，高四位是时间档

AOLD 的门限不是一个直接的电流数字，而是一个打包的位域：低 4 位选电压档位，高 4 位选延时档位。ASCC 和 ASCD 略有不同，低 3 位选电压档位。实际电流门限等于选中的电压值除以采样电阻。

# 电压档位表的具体数值以手册表格为准，这里仅示意结构 OLD_MV_LUT = [0, 5, 6, 7, 8, 10, 12, 15, 20, 25, 30, 35, 40, 50, 60, 80] def decode_old_threshold(raw, rsense_mohm): """解码 AOLD/Old 的门限字段 raw: DF 中 OLD Threshold 的原始值 rsense_mohm: 采样电阻，单位 mΩ（常见 1 或 2） """ mv_code = raw & 0x0F # 低 4 位：电压档位 t_code = (raw >> 4) & 0x0F # 高 4 位：延时档位 v_mv = OLD_MV_LUT[mv_code] i_a = v_mv / rsense_mohm # mV / mΩ = A，单位自洽 return i_a, t_code

单位自洽是这段代码里唯一需要小心的地方：mV 除以 mΩ 正好得到安培，不需要再乘 1000。真正麻烦的是采样电阻的实际阻值——1mΩ 的电阻上多出 0.5mΩ 的走线阻抗，门限就偏了 50%，这种误差在原理图上看不出来，只有四线开尔文接法加实测才能收敛。

ASCD 还多一层：它同时监视 SCD1 和 SCD2 两组门限，任意一路满足就算触发。这样可以用一个较低的 SCD2 门限抓中等强度的短路，用 SCD1 抓更极端的，两组的延时档位各自独立。

3.3 锁存计数与 PRES 复位：为什么必须人肉拔插一次

AOLD 触发后，芯片禁止放电，同时 AOLDL 计数器加一。如果之后电流恢复正常，等 OLD 的 Recovery 时间过去会自动恢复，但计数器不清零——它记的是“这块电池历史上被短路了几次”。当计数超过 OLD 的 Latch Limit，就进入锁存态，禁止放电，并且不再自动恢复。

解锁路径由 NR 位决定。NR 为 1，等 OLD 的 Reset 时间过后自动恢复并清零计数器；NR 为 0，必须在 PRES 脚上打一个低-高-低脉冲，然后恢复并清零。ASCC 和 ASCD 用的是同一套逻辑，只是各自的 Recovery、Reset、Latch Limit 独立配置。

def hw_oc_state(cnt, limit, nr, reset_elapsed, pres_pulse_seen): """硬件过流通道的状态判定（AOLD/ASCC/ASCD 通用）""" if cnt == 0: return "normal" if cnt <= limit: # 未达锁存门限，等待 Recovery 时间后自动恢复 return "recover" if reset_elapsed else "warning" if nr == 1: return "recover" if reset_elapsed else "latched" return "recover" if pres_pulse_seen else "latched"

这个设计动机不难猜：可拆卸电池包的用户可以自己把电池拔下来再插上，这个动作本身就是一次“我确认现场安全了”的人机确认。如果锁存也自动恢复，一个持续存在的短路点会被反复加电，拉弧、发热、烧端子。所以 NR 为 0 时强制要求 PRES 脉冲，本质上是把恢复的决定权交给物理动作，而不是交给一个可能已经失效的固件判断。

注意：产线治具如果只接了电源脚没接 PRES，或者把 PRES 长期拉低，锁存之后无论怎么等都不会恢复，很容易被误判成芯片损坏。

3.4 PF 永久失效：八步动作与黑盒子

再往上就是不可逆的那一层。某些使用不当会触发 PF 条件，芯片进入永久失效状态，电池不能再继续使用。触发时 ManufacturingStatus 的 PF 位被置 1，随后按固定顺序做八件事：

关闭充放电 FET 和预充电 FET；
置 OperationStatus 的 PF、XCHG、XDSG 位；
修改 SBS 数据：BatteryStatus 的 TCA、TDA 置 1，ChargingCurrent() 和 ChargingVoltage() 返回 0；
把一批 AFE 寄存器状态写进 DF，包括中断状态、FET 状态、锁存状态、保护控制和 OCD/SCC/SCD1/SCD2 等；
更新黑盒子记录：最后三次引起 PF 的 SafetyStatus 变化、时间差，连同最新一次 PFStatus 数据一起写入；
保留一份用于故障分析的 SBS 快照：SafetyAlert、SafetyStatus、PFAlert、PFStatus、OperationStatus、ChargingStatus、GaugingStatus、DAStatus1 里的电压、电流、DAStatus2 里的四路温度、以及电芯 DOD0 和累计电量；
禁止写入 DF，只有后续的 PFStatus 标志例外；
在满足特定故障条件且电量足够时，烧断电化学熔丝。

def on_pf_triggered(pf_flags, vpack, fuse_config): """PF 触发后的动作序列（简化表达，顺序不可调换）""" disable_fets(chg=True, dsg=True, pchg=True) # (1) set_operation_status(pf=1, xchg=1, xdsg=1) # (2) set_battery_status(tca=1, tda=1) # (3) set_sbs_current_voltage(0, 0) # (3) dump_afe_registers_to_df() # (4) write_blackbox(pf_flags) # (5) 三次 SafetyStatus 变化 + 时间差 keep_snapshot_for_analysis() # (6) lock_df_write(except_pfstatus=True) # (7) if fuse_config.allowed and vpack > fuse_config.min_v: blow_chemical_fuse() # (8) 不可逆 return "permanent_fail"

第 5 步是这套机制里最值得琢磨的部分。黑盒子不是一个环形缓冲区，而是有明确槽位的：最后三次导致 PF 的 SafetyStatus 变化连同它们之间的时间差写进去，之后再发生 PF，新的变化会落到第 2、3 个槽位。三这个数字不是随便定的——从第一个异常标志出现到最终 PF，中间往往还有两次状态迁移，这三次快照加上时间差，足以还原“先过压、再失衡、最后熔丝”这种链式故障的先后顺序。

第 7 步也很关键：PF 之后 DF 基本锁死。现场工程师最常见的误判就是“芯片通信坏了、参数写不进去”，实际上是保护机制主动封盘，防止故障现场被后续操作覆盖。这条设计让售后分析有据可依，代价是误触发 PF 之后没有后悔药，只能返厂。

哪些 PF 关不掉？程序存储器校验失败（IFC）和数据存储器校验失败（DFW）这两项用户无法通过 Enabled PF A/B/C/D 关闭，其余都可以按位开关。这个例外名单本身就是一种取舍：如果连“代码区被篡改”都能被配置关掉，那这道防线就形同虚设。

PF 的触发源覆盖面很广，大致可以分成几类：电芯层面的 SUV/SOV、电流层面的 SOCC/SOCD、温度层面的 SOT/SOTF、均衡层面的 VIMR/VIMA（休眠与活动状态下的电压不平衡）、FET 层面的 CFET/DFET 失效检测、熔丝与二级保护（FUSE 引脚、2LVL、PTC）、通信与寄存器层面的 AFER/AFEC、连接层面的 OPNC（BAT 引脚电压与各节电压之和的偏差）、以及开路热敏电阻。PTC 那一路即使在关机模式下也有效，因为它走的是独立引脚电平。

2LVL 有个细节值得单独说：把 Enabled PF C 里的 2LVL 位清 0，不会阻止外部二级保护器去熔断熔丝，只是让芯片不再检测 FUSE 引脚的状态。换句话说，配置能关掉的是“我知道了”，关不掉“事情发生了”。

4. 高级充电算法：温度与电压切出的 15+1 个格子怎么落到 ChargingCurrent()

保护管的是“什么时候不能干”，充电算法管的是“能干的时候怎么干”。bq4050 会根据电池温度和电压动态调整充电电压与电流，结果存在 ChargingStatus 里。这套机制本质是一张二维查找表，但边界条件和优先级比表面看起来复杂。

4.1 六个温度分界与三个电压分界

温度轴上有 T1、T2、T5、T6、T3、T4 六个分界，注意下标顺序不是按数值排的：满足 T1 ≤ T2 ≤ T5 ≤ T6 ≤ T3 ≤ T4。中间那段的顺序错位是因为命名按“低温和高温对称”来组织，T3/T4 才是高温侧。

由此划出五个温度区间：LT 低温段（T1 到 T2）、STL 标准低温段（T2 到 T5）、RT 推荐充电温度段（T5 到 T6）、STH 标准高温段（T6 到 T3）、HT 高温段（T3 到 T4）。STL、RT、STH 三段合起来是可正常充电的区间。

电压轴上是 CVL、CVM、CVH 三个分界，把充电电流分成三档：电压在 CVL 与 CVM 之间用低压充电电流，CVM 与 CVH 之间用中压充电电流，高于 CVH 用高压充电电流。配置时必须满足 Charging Voltage Low ≤ Charging Voltage Med ≤ Charging Voltage High ≤ 对应温度下的充电电压，这条单调性一旦破坏，算法会在区间边界上跳出无法解释的结果。

温度段乘以电压段，就是那 15 个格子；再加上“电压低于 CVL 时统一走预充电”这一格，构成 15+1 种状态。

4.2 优先级表：从上往下短路判断

手册给的电流决策表是按优先级从上到下判断的，越靠上优先级越高，这一条比查表本身更重要。实现的时候必须严格按顺序短路返回，否则会出现“高温段本该禁充，却因为落进某个电压格子给了电流”的情况。

def decide_charge_current(state, cfg): """按优先级决定 ChargingCurrent()，顺序不可调整""" if state.xchg: # 1. 充电被禁止，直接 0 return 0 if state.temp < cfg.T1 or state.temp > cfg.T4: # 2. 温度边界外，直接 0 return 0 if state.vcell < cfg.CVL: # 3. 低压一律预充电 return cfg.precharge_current if state.mchg: # 4. 维护充电标志 return cfg.maintenance_current # 5. 温度段 × 电压段 查表 return cfg.current_table[state.temp_zone][state.volt_zone]

四个前置条件的顺序不是风格问题。XCHG 放第一位，是因为所有保护动作最终都会落到这一位上，任何保护触发后充电电流必须是 0，不能被后面的格子覆盖。温度边界放第二位，是因为 T1 以下和 T4 以上属于充电抑制或挂起区，那里根本不该有电流表。预充放第三位，是因为它按压倒性的电压条件生效，与温度无关。维护充电放第四位，是给已经充饱的电池留一个补充窗口。

4.3 充电终止的四个条件与 40 秒双窗口

充电终止不是“电压到点就停”。判定需要连续两个 40 秒周期都满足四个条件：GaugingStatus 的 DSG 位为 0（没有在放电，判定为充电中）、平均电流低于充电终止电流阈值、最高单节电压加上终止电压阈值大于算法给出的充电电压除以串数、以及这两个周期内累计充入电量小于 0.25mAh。

最后一条最容易漏：它要求的是“几乎没充进去电”，而不是“电压够了”。前三条都可能被一个高压虚点骗过去，加上这一条之后，只有电芯真的吸不进去了才判终止。两个 40 秒窗口是抗抖，单次满足可能是负载波动导致。

确认终止后，ChargingStatus 的 VCT 和 MCHG 置 1；如果 SOCFlagConfig A 的 FCSETVCT 位为 1，BatteryStatus 和 GaugingStatus 的 FC 位一起置 1；如果 SOCFlagConfig B 的 TCASETVCT 位为 1，TCA 位置 1；如果 SBS Gauging Configuration 的 CSYNC 位为 1，则令 RM 等于 FCC。这几个位决定了主机看到的是“充满”还是“终止”，配错会直接反映在电量显示上。

四个终止标志的关系是 FC > TC > TD > FD，字母含义为：T 是终止，F 是完全，C 是充电，D 是放电。电量关系上，完全充满的标志位一定晚于充电终止位出现。

4.4 充电抑制与充电挂起：同一个温度为什么两种结果

充电抑制是在充电开始前做的检查，充电挂起是在充电进行中做的检查。这解释了那个看似矛盾的行为：充电过程中温度从 T1 到 T2 区间掉到 T1 以下，触发挂起，停止充电；如果充电前温度就已经低于 T1，触发的是抑制，根本不启动。

高温侧更微妙：充电中温度从 STH 进入 HT 区间，不会停止充电；但如果充电前温度就已经处在 HT 区间，一律抑制。这种不对称是有意为之——充电过程本身会让电池升温，如果一进入高温段就切断，在临界环境温度下会反复启停。允许已经开始的充电跑完，只在启动前卡一道，是一个折中。

4.5 变化比率与损耗补偿

跨电压段时，充电电压和电流会有台阶式跳变。设备可以把变化比率配成一个大于 1 的值，让数值从一个区间平滑过渡到另一个区间；配成 1 则关闭这个功能，变化就是一个台阶。这个参数在带负载的整机上很实用，电压台阶会引起负载端的电流冲击。

损耗补偿解决的是另一类误差：FET、保险丝、采样电阻上的压降会让芯片输出的充电电压和电芯实际得到的电压不一致。开启 Configuration 的 CCC 位并配置好电流阈值之后，芯片会直接测量电池电压，在恒流模式下抬高 ChargingVoltage() 的值来补偿这条路径上的损失。

注意：充电过程中主机必须至少每秒读一次 ChargingVoltage() 和/或 ChargingCurrent()，补偿才会跟着调整。不读，补偿就停在最后一次的值上。

5. 避坑与排查：五条让保护看起来失效的配置

这一章按“现象 → 原因 → 解决”记录五条实际踩坑记录，都是保护机制看起来没工作、实际上工作得很正常的场景。

5.1 现象：短路了但没断，FET 一直开着

原因通常在三处。第一处是 Settings 下 Enabled Protections A/B/C/D 里对应的位没使能，芯片知道条件满足，但没被授权动作。第二处是踩到了固件路径而不是硬件路径，OCD 的 Delay 配置得比短路持续时间还长，事件已经结束，计时器清零了。第三处是 COV 这类门限受温度段影响，配置时只按常温核算，实际工作点落在另一段上。

解决顺序是先读 OperationStatus 的 XCHG/XDSG，确认芯片有没有执行动作；再读 SafetyStatus，确认是哪一位被立起来；最后回去核对 Enabled Protections 的使能位和 Delay 配置。凡是“完全没反应”的，八成是第一处。

5.2 现象：过流门限配了 10A，5A 就开始跳

原因在电流方向。放电电流在芯片看来是负值，OCD、AOLD、SCD 这几项提到的门限都是绝对值。如果配置工具里填的是带符号的原始值，或者代码里拿有符号数和无符号门限比较，实际生效的门限会差一个符号位，表现为“远低于设定值就触发”或者“永远不触发”。

解决方式是统一在比较前取绝对值，配置阶段只填绝对值。核对时用一台可编程电子负载做一次阈值扫描，从 0 慢慢往上加，记录实际跳闸点，和配置值对一遍——这个动作五分钟，能省掉后面几天的争论。

5.3 现象：AOLD 锁存之后怎么都恢复不了

原因是 NR 位的分叉没搞清楚。NR 为 0 时，锁存解除必须在 PRES 脚上打一个低-高-低脉冲，等超时是没用的；NR 为 1 时反过来，PRES 被忽略，靠 OLD 的 Reset 时间自动恢复并清零计数器。

解决方式分两步：先确认 DA Configuration 的 NR 位与硬件上 PRES 的实际接法一致（治具没接 PRES 却把 NR 配成 0，是最常见的组合错误），再用示波器确认脉冲的低-高-低三个电平都到位、宽度足够被每秒 4 次的采样捕捉到。脉冲太窄会被漏采。

5.4 现象：电池明明有电，ChargingCurrent() 一直是 0 或者很小

这个现象要按优先级表从上往下排。先看 XCHG 是否为 1——任何一个保护项动作都会把它立起来，包括主机看门狗 HWD（超过 Delay 没有有效的 SBS 传输就禁充）和快充超时 CTO（充电电流高于 Charge Threshold 且电压落在 HV/MV/LV 区间时启动计时，超时禁充）。再看温度是否落在 T1 到 T4 之外。然后看是否卡在预充：最小单节电压低于 Precharge Start Voltage，或者最大单节电压低于 Charging Voltage Low 减去回差且不在充电状态，都会进预充。最后看 ChargingStatus 的 MCHG 位，维护充电给的电流本来就小。

还有一个隐蔽原因：CCC 补偿开启了但主机没有每秒读寄存器，补偿值停在旧值上，表现是电流比预期低一截。

5.5 现象：换了一块板子直接进 PF，读出来是开路热敏电阻

原因是没用到的 TS 通道没有对地短接，或者短接了但 Temperature Enable 里对应的使能位没关。开路热敏电阻的判定条件比较苛刻：TS 读数低于开路门限，并且片内温度与该通道的差值超过 Cell Delta（Mode 为 0 时）或 FET Delta（Mode 为 1 时），持续超过 Delay 就判 PF。

解决方式是在产线工装里加一道检查：读 DAStatus2 里的四路温度，未使用的通道确认 Temperature Enable 已关闭，使用中的通道确认读数在合理范围。这一条的价值在于它是不可逆的——一个配置疏忽换来一块返修电池，代价完全不对称。

注意：PF 之后 DF 禁止写入（PFStatus 除外）。现场如果发现参数写不进去，先读 ManufacturingStatus 的 PF 位，别急着怀疑通信。

6. 设计取舍：可恢复与不可逆之间的那条线画在哪

把三层保护摆在一起看，会发现这条线画得很有讲究。第一层是固件四态状态机，用 Threshold、Delay、Recovery 三个参数换取“不误跳”；第二层是 AFE 硬件比较器，用锁存计数和 PRES 脉冲换取“短路时一定断得掉”；第三层是 PF，用熔丝和封盘换取“出过事之后一定有据可查”。越往下，可配置性越低，可逆性越差，确定性越高。

这个梯度不是保守，而是成本核算的结果。误跳的代价是用户体验，可以靠滞回和延迟慢慢调；短路的代价是硬件损坏，必须牺牲一点灵活性换响应速度；而电芯过压、电压失衡、FET 失效这类事件的代价是安全，任何“允许自动恢复”的设计在这里都是负收益。所以 IFC 和 DFW 这两项检查被设计成用户关不掉——它们守的不是电池，是整条信任链。

想验证自己对这套机制的理解，我一般会做三件事：用可编程电源做一次阈值扫描，把每个保护项的实际跳闸点和配置值对齐；用示波器同时抓 FET 栅极和电流，量一次从超限到关断的真实延迟，和 Delay 配置比一比；最后人为触发一次锁存计数，看它是走到自动恢复还是走到锁存，再确认 PRES 脉冲能不能清掉。三步跑完，配置表就不再是一堆数字，而是一张能预测行为的图。

那份 bq4050 学习笔记的价值也在这里：它把散落在手册各章的四态描述、寄存器位、DF 路径和恢复条件并排放在一起，按保护项逐条对齐，对着调试的时候不用来回翻页。我后来养成一个习惯，每次动保护配置之前，都强制把“触发条件、动作、恢复路径、NR 位影响”四项在纸上写一遍再改，写完基本就不会再出现锁死之后不知道怎么解的情况。希望帮到你。

本文还有配套的精品资源，点击获取