P06 · YBO Key — 关键回路用有线背光键盘(Key 4 / Key 8)

治理摘要: PRODUCT-PLAN.md §P6(按计划优先级表为 T0 层级:Core → Hub → Studio → Sense ≈ Key → Mate)
生命周期状态: spec-draft (t)
设计附录(Level 2): P06-key-design.md
最后更新: 2026-08-27

1. 定位与层级

角色:关键回路——始终可用路径的人机界面(PRODUCT-PLAN.md §P6)。按键动作经 YBO CAN FD 总线直达 Core,链路中不经过 Hub、云端或手机;键盘仅显示 Core 确认后的回读状态。
客户:替换 CZone/EmpirBus 级键盘的改装安装商(52 mm 孔锯直接替换)以及新造船面板;RS-485 型号面向传统/工业安装。
层级:T0(Sense ≈ Key,EVT M4–5,DVT M8–9,PVT M12,见 PRODUCT-PLAN.md §4)。人员配置:HW2 与 FW1(共享 S32K 平台)。
绝不允许成为:无线或电池设备(那是 P5 Air,仅限舒适回路);总线终端或穿通节点;显示或配置设备(配置由 Studio 负责);渲染乐观命令状态的设备。

2. 型号与 SKU

型号	角色	主要差异	区域/贴装说明
Key 4 CAN	4 键面板,YBO CAN FD 节点	1 个 PCB 家族,贴装 4 键,LP5012 LED 驱动 (t);旋转实现竖向/横向	全球;无射频,无区域 SKU
Key 8 CAN	8 键面板,YBO CAN FD 节点	8 键,LP5024 LED 驱动 (t);相同 MCU 与电源路径	全球
Key 4 / Key 8 RS-485	面向传统/工业安装的 Modbus RTU 从站	不贴 CAN 收发器,贴装 THVD1450 级 RS-485 收发器;同一固件镜像,编译期配置文件区分 (t)	仅用于 Hub 或 Core HD(原生 RS-485)作为主站的场合(PRODUCT-PLAN.md §P6)
Key 12	12 键面板	待决事项——OPEN-QUESTIONS.md P6-6;PCB 预留 12 个键位,LP5024 有 24 路灌流,故 12 键需要第二颗驱动或共用背光通道 (t)	除非在 M3 决定,否则不在首发集合内
N2K 配置文件(固件)	在 N2K 端口上以 PGN 127502 命令 / 127501 状态	待决事项——OPEN-QUESTIONS.md P6-7;为 Key 增加 NMEA 认证(COMPLIANCE-MATRIX.md Sense/Key 行)	若 YBO 总线连接器承载 N2K 兼容物理层(§6 第 3 项),则无硬件变更

3. 系统位置

总线位置:内部 YBO CAN FD 总线上的分支节点(PRODUCT-PLAN.md §1 Backbone);不终结任何总线;单根线缆同时承载电源与 CAN(§P6 Connector 行)。
通信对象:Core(开关命令与回读状态,绑定表存于 Core/键盘 NVM)、Hub(配置下发、OTA、审计转发、全船日/夜设置)、Studio(逐键语义、图例表、绑定)、Mate(经 Hub 的舵位锁运行态);仅在采用 N2K 配置文件时才与第三方 N2K 数字开关通信(待决)。

依赖于	被依赖于
Core(命令目标、回读来源、绑定 NVM);YBO 总线电源 8–32 V;Studio 模式(逐键语义);§6 第 3 项连接器决定	Core(作为关键回路的物理手动界面);Hub UI/Mate(仅舵位锁与审计);Air Gateway(无——Air 直接绑定到 Core)

 YBO bus connector (§6 item 3) ── 0.6 m pigtail
   │ V+ 8–32 V ── series Schottky (reverse) ── SMBJ33A TVS ── LC filter ── LMR36503-Q1 buck → 5 V *(t)*
   │                                                                               └─ LDO → 3.3 V (MCU, logic) *(t)*
   │ CANH/CANL ── common-mode choke ── ESD/TVS ── TJA1463 (CAN SIC, sleep + bus wake) ──┐
   │ (RS-485 variant: A/B ── choke ── THVD1450 ──┐)                                      │
   │                                              └── LPUART                               └── FlexCAN0 (CAN FD)
   │                                                                                       │
   │   S32K116 / S32K118 (Cortex-M0+, 48 MHz) ── I2C ── LP5024 (Key 8) / LP5012 (Key 4) ── 8/4 × RGB key LEDs + legend backlight LEDs
   │        │ 8/4 direct GPIO key inputs (metal domes) ── one wired-OR line → TJA1463 WAKE pin (local wake)
   │        │ SWD (production only) · watchdog (internal WDOG + external supervisor *(t)*)
   └─ Front: silicone keymat, 15 mm inserts, gasket, IP67 front · Rear: IP54, 52 mm hole-saw + 2 studs

4. 功能需求

FR-01 每个按键应在触点闭合后 20 ms 内 (t) 向其绑定的 Core 通道发送 YBO CAN FD 开关命令,路径中不经过任何 Hub、云端或应用。
FR-02 每个按键 LED 应仅渲染 Core 确认的回读状态;待决命令显示白色闪烁直至回读到达,若 5 s 内无回读则转为琥珀色(PRODUCT-PLAN.md §1 控制面原则,§P6)。
FR-03 逐键状态机应严格实现:off →(按下)pending →(回读 ON)on /(回读 OFF)off /(5 s 超时)amber-timeout →(下一次回读)on/off;Core 报告跳闸时为 tripped(红色);舵位锁时为 locked(暗红);amber-timeout 在下一次有效回读时或 30 s 后清除 (t)。
FR-04 逐键语义应可在 Studio 中配置,选项包括:toggle、momentary、dimmer(按住 ≥500 ms 渐变 PWM 通道 (t))、scene(长按 ≥1 s)、interlock group(仅一个 ON)、helm-lock(PRODUCT-PLAN.md §P6)。
FR-05 Momentary 按键应在触点断开后 20 ms 内 (t) 发送释放事件,并通过受监督的心跳报告为已释放,以确保线缆断裂不会使 momentary 通道保持 ON(Core 施加自身超时)。
FR-06 任意组合的同时按键应被检测且无鬼键(直接 GPIO,每键一个输入,不用矩阵)。
FR-07 舵位锁:当 Core 报告某通道已锁定(来自 Mate 的运行时锁定)时,按键显示暗红,按压被忽略并本地记录;锁定在 Core 中强制执行,而非在键盘中。
FR-08 图例背光应可在 0–100 % 调光,并跟随通过 YBO 总线从 Hub/MFD 接收的全船日/夜/亮度设置;若无总线设置,键盘长按(两个外侧键 ≥3 s (t))在本地循环切换日/夜/红光并广播该选择。
FR-09 红色夜间模式应仅以红色驱动图例与按键 LED,最低亮度 ≥1 % (t),以确保点亮的面板绝不会被误认为失效。
FR-10 总线静默 ≥60 s (t) 时键盘应进入睡眠,并在 12 V 下功耗 ≤5 mA(PRODUCT-PLAN.md §1 家族规则,§P6);应在 CAN 唤醒模式或任意按键按下时唤醒,并在 100 ms 内 (t) 准备好发送。
FR-11 总线丢失(5 s 内无 Core 心跳 (t))应显示为所有按键 LED 琥珀色闪烁;键盘绝不应虚构 ON/OFF 状态。
FR-12 绑定(按键 → Core 通道/场景)应存于 Core NVM 并镜像到键盘 NVM,使 Hub 丢失不影响操作;无绑定的键盘所有按键显示暗白。
FR-13 每个按键事件应连同键盘 ID、按键索引、手势与结果发布到总线,以便 Hub 审计(谁/什么/何时/结果);键盘在 RAM 中保留 256 条事件环形缓冲区 (t) 用于诊断。
FR-14 固件更新应通过共享 S32K CAN 引导加载程序进行,采用签名镜像与 A/B 回退;新镜像验证通过之前,键盘应保持在旧镜像上正常运行。
FR-15 RS-485 型号应为 Modbus RTU 从站(地址在 Studio 中设置,19.2–115.2 kbit/s (t)),以 Hub 或 Core HD 为主站;对于 RS-485 型号,无 Hub 且无 Core HD 的安装应被 Studio 拒绝(OPEN-QUESTIONS.md P6-4)。
FR-16 键盘应每 10 s (t) 发布诊断信息:供电电压、板温、LED 驱动故障标志、每键按压计数、运行时间、总线错误计数。
FR-17 卡键(toggle/scene 键闭合 >60 s (t))应被报告并忽略,直至释放。
FR-18 Scene 与 momentary 键应使用不同的嵌片边框;Studio 应打印嵌片表,边框颜色与所配置语义匹配。
FR-19 互锁组应在 Core 中强制执行;当组内一个键为 ON 时,键盘将该组其余按键显示为暗色。
FR-20 键盘应在 8–32 V 供电及 ISO 7637-2 脉冲下保持其配置行为而不复位;任何复位应被记录并上报。

5. 电气规格

供电	数值	来源
标称/范围	12/24 V,工作范围 8–32 V	PRODUCT-PLAN.md §1,§P6
瞬态	ISO 7637-2 脉冲与 ISO 16750-2 抛负载抗扰;SMBJ33A TVS:V_RWM 33 V,V_BR 36.7–40.6 V,V_C 53.3 V @ 11.3 A,600 W 10/1000 µs(https://www.littelfuse.com/assetdocs/tvs-diodes-smbj-series-datasheet?assetguid=ba555e99-a12d-4f72-a0b6-86b06c67171e);buck 输入额定 65 V,瞬态 70 V(LMR36503-Q1)	计划 + 数据手册
反极性	V+ 串联肖特基(PRODUCT-PLAN.md §P6);反向耐压 ≥40 V (t)	计划
浪涌	32 V 下峰值 ≤200 mA,≤2 ms (t),由输入 LC 与 buck 软启动限制	(t)
待机(睡眠)	12 V 下 ≤5 mA(计划);设计点 ≤1 mA (t):TJA1463 I_BAT 睡眠典型 13 µA / 最大 26 µA,LMR36503-Q1 I_Q 4 µA,LP50xx 省电 10 µA,S32K11x VLPS 典型 25 µA(https://www.nxp.com/docs/en/brochure/S32K1-GeneralPurposeMCUs_Brochure.pdf)	计划 + 数据手册
工作,全白背光	12 V 下 ≤60 mA(计划)。预算 (t):Key 8 RGB 每色 2.5 mA(8 × 7.5 mA = 60 mA),图例 LED 8 × 3 mA = 24 mA,均在 5 V;MCU + 逻辑经 LDO 在 3.3 V 约 20 mA;TJA1463 隐性态典型 7 mA;≈555 mW → 按 85 % buck 效率 ≈650 mW → 12 V 下 ≈54 mA	(t)
各状态 LED 电流 (t)	off 0;on 每点亮颜色 2.5 mA;pending 白闪 7.5 mA @ 50 % 占空比;tripped 红 4 mA;locked 暗红 0.5 mA;夜间模式红 ≤1 mA;均由 LP50xx 12 位 PWM 对数调光设定	(t)
TJA1463 供电约束	V_BAT 工作范围 4.5–28 V,V_CC 4.5–5.5 V(https://www.nxp.com/docs/en/data-sheet/TJA1463.pdf)——V_BAT 必须由 5 V 轨或钳位节点供电,而非 32 V 总线;唤醒接收器因而依赖 buck 在睡眠期间保持低 I_Q 稳压 (t)	数据手册

I/O 通道	类型	数量	额定/保护	检测
按键输入	直接 GPIO,内部上拉,金属弹片接地	4 / 8(预留 12)	100 Ω 串联 + 1 nF (t);不用矩阵,任意组合键均无歧义	去抖 10 ms,长按与按住计时器在固件中实现
本地唤醒	按键线经二极管线或至 TJA1463 WAKE 引脚 (t)	1	同按键	收发器内唤醒源识别
按键 RGB LED	恒流灌流 LP5024/LP5012	24 / 12 路灌流	V_CC ≥3.3 V 时每通道最大 35 mA(https://www.ti.com/product/LP5024)	每通道 12 位、29 kHz PWM
图例背光	白色 LED 接 LP50xx 空余灌流或 MCU PWM (t)	4 / 8	同上	同一 PWM 引擎,全局亮度寄存器

总线接口	标准	速率	隔离	终端
YBO CAN FD	ISO 11898-2:2024(TJA1463,SIC 参数集 C)	可支持 CAN FD 最高 8 Mbit/s;YBO 总线速率按 Core 配置文件 (t)	无(与总线共地);CANH/CANL 上 ±6 kV IEC 61000-4-2,CANH/CANL 限幅 −36…+40 V(https://www.nxp.com/docs/en/data-sheet/TJA1463.pdf)外加共模扼流圈与外部 TVS (t)	无——分支节点(PRODUCT-PLAN.md §P6)
RS-485(型号)	TIA/EIA-485,Modbus RTU 从站	19.2–115.2 kbit/s (t)(THVD1450 额定 50 Mbps)	无;±18 kV 接触 / ±25 kV 空气 IEC 61000-4-2,总线故障 −18…+18 V,1/8 单位负载(https://www.ti.com/product/THVD1450)	120 Ω 仅在末端节点通过跳线选择 (t)

6. 接口与连接器

接口	连接器	引脚/说明	理由
YBO 总线(电源 + CAN)	按 PRODUCT-PLAN.md §6 第 3 项(M8 vs RJ45 vs Micro-C——待决,M3),0.6 m 尾线	V+、GND、CANH、CANL、屏蔽;键盘不终结任何总线	单线缆安装;可直接替换已有 Micro-C 分支的 CZone 级键盘位置
RS-485(型号)	与总线连接器同壳体,引脚分配为 A/B/GND/V+ (t)	与 CAN 采用不同机械键位 (t) 以避免误插	传统安装,同一尾线家族
编程	6 针 tag-connect SWD 焊盘,不贴装连接器 (t)	仅用于生产与返修	成本,IP67 前面板
嵌片	15 mm 可更换图标嵌片,盒内附印刷表	scene/momentary 采用不同边框	事实上的船用标准(PRODUCT-PLAN.md §P6)

7. 推荐芯片(候选)

所有器件均为候选——在 M3 门槛随平台 MCU 决定一并冻结(PRODUCT-PLAN.md §1,§6)。各行数据来自所引用的制造商页面。

功能	首选器件	关键参数(数据手册)	备选	理由
MCU	NXP S32K116	Cortex-M0+ 48 MHz;128 KB flash,17 KB SRAM;1× FlexCAN 支持 CAN FD(64 字节,8 Mbit/s);CSEc AES-128/安全启动;最多 42 个 I/O;32 QFN / 48 LQFP;AEC-Q100(https://www.nxp.com/docs/en/brochure/S32K1-GeneralPurposeMCUs_Brochure.pdf)	NXP S32K118——256 KB flash,25 KB SRAM,最多 58 个 I/O,48/64 LQFP(同一手册);若 A/B 镜像超过 128 KB 则作为引脚兼容升级(PRODUCT-PLAN.md §P6)	平台家族;与 Core/Sense 共用一套工具链与引导加载程序;直接 GPIO 足够 12 键
CAN 收发器	NXP TJA1463	符合 ISO 11898-2:2024 参数集 C 的 CAN SIC;最高 8 Mbit/s;V_IO 2.95–5.5 V;睡眠/待机 I_BAT 典型 13 µA;本地(WAKE)、总线与主机唤醒;V_CC/V_IO 关断时唤醒接收器由 V_BAT 供电;总线引脚 ±6 kV IEC 61000-4-2;SO14 / HVSON14(https://www.nxp.com/docs/en/data-sheet/TJA1463.pdf)	NXP TJA1462——同家族,仅待机,无睡眠/INH(https://www.nxp.com/docs/en/data-sheet/TJA1462.pdf)标题以外未核实	与 Core/Air Gateway 共用;按键本地唤醒;SIC 允许无终端分支短线
RS-485 收发器(型号)	TI THVD1450	3–5.5 V 供电;50 Mbps;±18 kV 接触 / ±25 kV 空气 IEC 61000-4-2;总线故障 −18…+18 V;1/8 单位负载(256 节点);待机 <1 µA;−40…125 °C(https://www.ti.com/product/THVD1450)	任意同封装的 THVD14xx 3.3 V 型号 (t)	计划中的 THVD1450 级选型;内置 ESD 省去外部器件
LED 驱动	TI LP5024(Key 8)	24 路恒流灌流;V_CC ≥3.3 V 时每通道最大 35 mA;每通道 12 位 29 kHz PWM;对数或线性调光;10 µA 省电;I2C 400 kHz;V_CC 2.7–5.5 V;VQFN-32 4×4 mm;−40…85 °C(https://www.ti.com/product/LP5024)	TI LP5012(Key 4)——12 路灌流,相同电气参数,WQFN-20 / TSSOP-24(https://www.ti.com/product/LP5012)	单颗 I2C 器件实现逐键 RGB 加背光;29 kHz 无闪烁;自动省电满足睡眠规则
Buck 稳压器	TI LMR36503-Q1	3–65 V 输入,70 V 瞬态;0.3 A;4 µA I_Q;200 kHz–2.2 MHz;扩频以满足 CISPR 25;AEC-Q100 1 级;2×2 mm HotRod(https://www.ti.com/product/LMR36503-Q1)	TI LMR36506-Q1(0.6 A,同家族;PLAN-025 中为 Air 桥接器指定)此处未核实	单级覆盖 32 V 总线加 ISO 7637 裕量;I_Q 满足睡眠预算
前面板 ESD	TI TPD1E10B06(用于到达前面板的按键/唤醒线)(t)	±30 kV 接触/空气 IEC 61000-4-2;12 pF;V_RWM 5.5 V;1 A 时 10 V 钳位;0402(https://www.ti.com/product/TPD1E10B06)	等效 0402 TVS 阵列 (t)	硅胶垫下的金属弹片不外露,但嵌片槽与密封圈边缘是 ESD 路径
总线 TVS	Littelfuse SMBJ33A(V+)	33 V 截止,600 W,V_C 53.3 V(URL 见 §5)	若规定 V+ 上有负脉冲则用双向 SMBJ33CA (t)	buck 之前的 ISO 7637-2 脉冲 1/2a/3 钳位

8. 机械与环境

项目	数值(除引用外均为 (t))
外壳	前面板 PC/ASA 耐 UV,后壳 PA/PC,单块 PCB,后部线缆出口灌封或密封圈
尺寸	Key 4 ≈ 77×77×30 mm,Key 8 ≈ 77×150×30 mm,面板后深度 ≤32 mm,≤160 g(PRODUCT-PLAN.md §P6)
键垫	压模硅胶垫,带透光键窗与键间遮光墙;触感金属弹片阵列(≥1 M 次操作)置于镀金 PCB 触点上;每键 15 mm 嵌片槽带透明盖;scene/momentary 键采用不同边框颜色
嵌片系统	15 mm 可更换图标嵌片;盒内附印刷表;激光雕刻选项见 OPEN-QUESTIONS.md P6-1
密封圈	面板与前框之间闭孔硅胶泡棉,键垫与前框之间 O 形圈;前面板 IP67,后部 IP54(PRODUCT-PLAN.md §P6)
安装——主要	52 mm 孔锯 + 2 个螺柱(CZone 级位置;OPEN-QUESTIONS.md P6-2 在 DVT 前对主流改装面板类型确认);面板厚度 2–12 mm
安装——次要	玻璃仪表台后方的背装/平装,使用胶粘框架;拆除前框
温度	工作 −25…+70 °C(PRODUCT-PLAN.md §1);存储 −40…+85 °C
三防涂覆	标准(PRODUCT-PLAN.md §1);弹片触点区域遮蔽
振动/冲击	IEC 60068-2-6 / -27 严酷等级作为文档化目标(Blink PKP-2600-SI 引用这些标准,PLAN-025)
盐雾	ASTM B117 目标(PRODUCT-PLAN.md §P6)
点火保护	汽油舱安装的 ISO 8846 目标(PRODUCT-PLAN.md §P6)——无继电器,无打火触点,弹片电流在 µA 级
UV	耐 UV 面膜与嵌片;ISO 4892-2 暴露作为文档化目标

9. 固件、配置与 OTA

启动/更新:共享 S32K CAN 引导加载程序(PRODUCT-PLAN.md §1 Firmware/OTA),签名镜像,A/B 槽——128 KB(S32K116)要求紧凑镜像;若 A/B 放不下则以 S32K118 为后备(§P6 MCU 行)。
配置:Studio 拥有 JSON 模式(§1 Config model);Hub 下发逐键语义、绑定、颜色、亮度曲线与 Modbus 地址;键盘将最后有效配置存于 FlexRAM 模拟 EEPROM,并拒绝其不认识的模式版本的配置。
Hub 丢失后仍可用:按键 → Core 命令路径、回读渲染、夜间模式、互锁显示、舵位锁状态(来自 Core 的最后已知值)、本地日/夜长按。
总线上的诊断:心跳 1 s (t);FR-16 遥测每 10 s;按键事件记录(FR-13);复位原因与看门狗计数。

10. 失效安全与控制面行为

项目	行为 (t)
默认状态	键盘无输出通道;上电后所有 LED 熄灭,直至首次 Core 回读后渲染状态;未绑定按键暗白
看门狗	内部 WDOG;复位清除所有待决状态并重新请求 Core 状态;复位被记录(FR-20)
手动旁路	不适用于键盘——逐模块物理旁路位于 Core(PRODUCT-PLAN.md §1 失效安全原则);键盘失效绝不会移除 Core 的旁路路径
命令 → 回读 → 确认	按下 → 命令(≤20 ms)→ pending 白闪 → Core 回读 → on/off;5 s 内无回读 → 琥珀色;UI 绝不显示乐观状态(§1 控制面原则)
超时	Pending 5 s;琥珀色在下一次回读或 30 s 后清除;无 Core 心跳 5 s 后指示总线丢失;静默 60 s 后睡眠;卡键 60 s
Momentary 安全	释放事件加心跳;若键盘心跳停止,Core 使 momentary 通道超时
舵位锁	在 Core 中强制执行;键盘仅渲染暗红并记录被拒绝的按压
报警升级	键盘根据 Core 渲染 tripped(红色);不产生报警;由 Hub/Mate 升级

11. 合规路径

COMPLIANCE-MATRIX.md Sense/Key 行:EMC;RoHS;WEEE;GPSR/剩余安全;联网时适用 CRA;仅当产品读取/发送 N2K 时才需 NMEA 认证(待决事项 P6-7)。
证据清单 (t):EMC 测试报告(EN IEC 61000-6-2/-6-3 或逐 SKU EMC 计划所选的船用配置;IEC/EN 60945 严酷等级按 §1 作为自愿目标);ISO 7637-2 / ISO 16750-2 台架报告;CRA:SBOM、签名更新证据、漏洞流程、支持期限;技术文件与 DoC;环境报告(IP67 前面板、盐雾、热冲击、UV)作为设计输入证据而非认证。
若采用 N2K 配置文件:NMEA 2000 产品认证(PGN 127501/127502)与 LEN 声明;在合规储备中增加预算行(COMPLIANCE-MATRIX.md 储备说明)。

12. 成本目标

项目	数值
BOM	$20–30(PRODUCT-PLAN.md §P6,§5)
MSRP	$149 (t)(PRODUCT-PLAN.md §5)
25–35 % 渠道折扣下 50 % 毛利的到岸 COGS 上限	$48.43–55.88(PRODUCT-PLAN.md §5);到岸成本构成仍缺
主要成本驱动	硅胶键垫模具与嵌片槽;IP67 前框/密封圈模具;LP5024 + 24 颗 RGB LED(Key 8);TJA1463;尾线与总线连接器(§6 第 3 项);PLAN-025 指出 IP67 + 嵌片将 BOM 推向区间上限

13. 参照基准

产品	参数	来源
Blink Marine PKP-2600-SI	12 键,15 mm 嵌片,8–32 V,待机 <50 mA,CANopen/J1939/RS-485,IP67/IP69K,3 M 次操作,−40…+70 °C,ISO 16750-4 热冲击,IEC 60068-2-6/-27,ASTM B117,181.5×135.5 mm	PLAN-025;https://blinkmarine.com/products/pc10/ (家族页面)
CZone Waterproof Keypad	6/12 键,由 N2K 分支供电 9–16 V,待机 1.8 mA,最大 56/95 mA,IPX7,RGB 背光带熔断指示,52 mm 孔锯或背装,77×107×32 mm(6 键),−15…+55 °C,ISO 8846	PLAN-025;https://czone.navico.com/products/keypads/
Garmin EmpirBus SP8/SP12	8/12 键,IP67 前面板(SP8)/ IP65 盒体,夜间背光,−20…+55 °C,LEN 0,230×106×38 mm	PLAN-025;04b-garmin-empirbus-product-matrix.md
Maretron CKM12	12 键,IP69K 前面板,约 1 M 次按压,PGN 127501	PLAN-025;https://www.maretron.com/products/mpower-ckm12-12-button-customizable-keypad/

14. 验证计划

阶段	测试	方法	通过判据
EVT	键扫描与组合键检测	自动执行器按压每个键及所有 2 键 / 4 键组合	100 % 检测,零鬼键事件
EVT	按下到命令延迟	逻辑分析仪测弹片触点与 CAN TX	≤20 ms;演示台架 Core 上回读渲染 ≤5 s
EVT	待机电流	总线静默 60 s,12 V 与 32 V 下电流表测量	≤5 mA(计划);对照 ≤1 mA 设计点报告
EVT	CAN 唤醒	来自 Core 的唤醒模式;睡眠中按键	两种方式均在 100 ms 内准备好发送
EVT	全背光电流	所有键白色,图例 100 %,12 V	12 V 下 ≤60 mA
EVT	各状态 LED 电流	按状态表测量每路 LP50xx 灌流	在 §5 预算的 ±10 % 内
EVT	供电瞬态	ISO 7637-2 脉冲 1、2a、3a/3b;ISO 16750-2 抛负载	无复位,无按键事件丢失
EVT	背光均匀性	亮度计测每个键在 100 % 与 10 % 下的亮度	键间差异 ≤20 % (t)
DVT	按键寿命	机械执行器以 5 N 对 2 个键进行 1 M 次循环	1 M 次后接触电阻与触感力在规格内
DVT	IP67 前面板	IEC 60529 浸水 1 m、30 min,后部按 IP54	键垫或密封圈后无渗入
DVT	热冲击	ISO 16750-4 循环 −25…+70 °C	功能与外观通过
DVT	盐雾	ASTM B117,96 h (t),针对外壳、嵌片与尾线	触点或螺柱无腐蚀
DVT	UV	ISO 4892-2 暴露,针对面膜与嵌片	无可见色偏;图例可读
DVT	EMC 预扫	按逐 SKU EMC 计划进行辐射/传导发射与抗扰	正式测试前裕量 ≥6 dB (t)
DVT	振动/冲击	IEC 60068-2-6 / -27 作为文档化目标严酷等级	无触点抖动或误触发事件
PVT	船上测试	演示船舵位与驾驶舱安装,4 周	无误按,夜间模式可用,审计日志完整
PVT	生产测试	治具按压每个键,摄像头读取 LED,检查 CAN/RS-485 与电流	100 % 覆盖,每台 <60 s (t)

15. 待决事项与依赖

YBO 总线连接器——PRODUCT-PLAN.md §6 第 3 项(M3);决定尾线、52 mm 直接替换方案与 RS-485 键位。
Key 12 型号——OPEN-QUESTIONS.md P6-6;PCB 预留 12 个键位;LED 驱动数量变化。
N2K 键盘配置文件——OPEN-QUESTIONS.md P6-7;认证后果见 §11。
图例物流(印刷表 vs 激光雕刻)——OPEN-QUESTIONS.md P6-1。
DVT 前对主流改装面板类型确认开孔——OPEN-QUESTIONS.md P6-2。
逐键语义与舵位锁的 Studio 模式冻结——OPEN-QUESTIONS.md P6-3;Studio DVT 依赖(PRODUCT-PLAN.md §4)。
产品专属:5 V + 3.3 V 双轨电源树 vs 单 3.3 V(按数据手册 TJA1463 V_CC 4.5–5.5 V 与 V_BAT ≤28 V 驱动该选择)——在 EVT 布局时收敛。
产品专属:RS-485 型号睡眠行为(THVD1450 无总线唤醒;键盘在 RS-485 上可能保持常醒)——在 EVT 结合 ≤5 mA 预算决定。
产品专属:S32K116 的 128 KB flash 是否容纳带 CSEc 安全启动的 A/B 镜像——在 FW 平台启动时测量;否则用 S32K118(PRODUCT-PLAN.md §P6)。
已配对连接器与线缆出口的安装环境证据——OPEN-QUESTIONS.md 跨产品事项 10。

16. 变更记录

日期	变更	参考
2026-08-27	基于 §P6 基线的初始 spec-draft,芯片已在制造商页面重新核实	PLAN-025

P06 · YBO Key — 关键回路用有线背光键盘(Key 4 / Key 8) ​

1. 定位与层级 ​

2. 型号与 SKU ​

3. 系统位置 ​

4. 功能需求 ​

5. 电气规格 ​

6. 接口与连接器 ​

7. 推荐芯片(候选) ​

8. 机械与环境 ​

9. 固件、配置与 OTA ​

10. 失效安全与控制面行为 ​

11. 合规路径 ​

12. 成本目标 ​

13. 参照基准 ​

14. 验证计划 ​

15. 待决事项与依赖 ​

16. 变更记录 ​

P06 · YBO Key — 关键回路用有线背光键盘(Key 4 / Key 8)

1. 定位与层级

2. 型号与 SKU

3. 系统位置

4. 功能需求

5. 电气规格

6. 接口与连接器

7. 推荐芯片(候选)

8. 机械与环境

9. 固件、配置与 OTA

10. 失效安全与控制面行为

11. 合规路径

12. 成本目标

13. 参照基准

14. 验证计划

15. 待决事项与依赖

16. 变更记录