主题
分体式车用 PDM 架构：通信控制器与功能 I/O
日期：2026-09-08。状态：用户选定的拆分架构，已把要求的主控接口扩展与可选的 S32K314/LVDS 原型路线纳入本方案；电气数值仍是未经认证的设计目标。本文取代先前车用家族提案中"集成本地输入、每 PDM 双 CAN"的安排。
1. 产品结构
采用两个产品类别：一个主通信/控制模块与若干功能 I/O 模块。功能 I/O 同时包含功率输出与信号采集。因此系统具备三种工程职责，却不需要三层独立的控制器。
- 主模块负责对外通信、配置下发、常规输入到输出的规则、场景、跨模块协调与系统诊断。
- 功率输出模块负责电气保护、电流/温度测量、PWM 生成、输出执行、本地总量限制、命令过期与硬件禁止。
- 输入模块负责电气调理、采样、去抖、标定、通道有效性以及开关/传感器数据的发布。
主模块不承载负载电流。扩展模块保留本地控制器与看门狗；它们不是等着主处理器去发现短路的被动输出板。硬件快速保护始终独立于通信路径，并按故障设计要求配备馈线/支路后备保护。
可选的快速 I/O 路线使用 COM-M-F（带可编程逻辑的主控变体的工作代号）与 FIO-D16O16（专用快速数字 I/O 卫星）。系统主控安装 COM-M 或 COM-M-F 其一。COM-M-F 保留普通 CAN 家族并增加点对点 LVDS 链路；固件概念相通并不意味着 PCB 相同或可仅靠固件升级。此处采纳的是设计方向；元件适配、电气额定与时序仍需原型认证。
2. 模块规格矩阵
| 提案模块 | 主要功能 | 普通 DI | 外部 AI | 功率输出 | 总输入电流目标 | CAN 接口 |
|---|---|---|---|---|---|---|
| COM-M | 主通信与控制 | 0 | 0 | 无 | 低功耗电子预算待实测 | 3 |
| COM-M-F | 可选的带快速链路逻辑主控 | 0 | 0 | 无 | 扩展后的电子预算待实测 | 3 |
| PDM-L24-125 | 照明输出 I/O | 0 | 0 | 20 × 5 A + 4 × 10 A；24 路独立 PWM | 125 A | 1 |
| PDM-S24-125 | 普通输出 I/O | 0 | 0 | 8 × 5 A + 12 × 15 A + 4 × 30 A；24 路 ON/OFF | 125 A | 1 |
| PDM-S28-200 | 更高容量输出 I/O | 0 | 0 | 8 × 5 A + 12 × 15 A + 8 × 30 A；28 路 ON/OFF | 200 A | 1 |
| IO-D16 | 数字采集 | 16 | 0 | 无 | 低功耗电子预算待实测 | 1 |
| IO-A8D8 | 传感器与触点采集 | 8 | 8 | 无负载输出组 | 电子部分加声明的传感器激励预算 | 1 |
| FIO-D16O16 | 可选快速数字 I/O；一条 LVDS 链路 | 16 | 0 | 16 路 ON/OFF DO；输出级与电流额定待定 | 供电与总电流待定 | 0 |
COM-M 的初始接口目标包含一路专用点火/唤醒输入与一个 USB 维护接口。每个功率模块有一路专用硬件禁止输入。这些引脚与普通可配置 DI 分开计数；硬件禁止不自动等于已认证的急停回路。输入模块通过其定义的电源/CAN 机制唤醒。连接器引脚定义、逻辑门限与断线行为仍属原理图要求。
两种主控变体都遵循下文的接口契约。FIO-D16O16 是独立的快速链路设备，既不是 IO-D16 的 CAN 兼容替代品，也不是 125/200 A 的 PDM。其 16 路 DO 是物理输出目标，尚无已认证的负载电流额定值。
COM-M 的三个独立 CAN 接口分别为：CAN1 用于整车/ECU 网络，CAN2 用于功率输出卫星，CAN3 用于采集/输入卫星。每个卫星仍需要一个接口连到其分配的专用网段。若装配了两个直通式 CAN 连接器，那是同一条总线上的两个物理连接器，不是两个独立的 CAN 控制器。在供电域有要求处，需认证接地、共模限值与电气隔离；分开的 CAN 端口本身并不提供隔离。
先前分配给每个 PDM 的 24 路普通 DI 已被移除。不得把这些数量带入系统报价。输入容量现在与输出容量分开采购、分开布置。当前的 PDM 矩阵、输入矩阵与控制器矩阵已反映拆分后的目标。
COM-M 接口契约
用户要求 RS-485、M12、SPI、三路 CAN 与 RJ45。其中 M12 理解为现场连接器系列，RJ45 理解为以太网口，SPI 理解为短距内部扩展。下文的连接器编码、总线分配、速率与隔离，是在该要求下提出的实现选择。
| 接口 | 数量 | 分配 | 提议的物理/电气实现 |
|---|---|---|---|
| CAN1 | 1 | 对外整车/ECU 网络 | 候选 M12 A 编码 5 针；独立 CAN 控制器/收发器；目标为电气隔离接口 |
| CAN2 | 1 | PDM-L24/S24/S28 功率输出网络 | 候选 M12 A 编码 5 针；独立的支持 CAN FD 的控制器/收发器 |
| CAN3 | 1 | IO-D16/IO-A8D8 与兼容按键节点 | 候选 M12 A 编码 5 针；独立的支持 CAN FD 的控制器/收发器 |
| RS-485 | 1 | 仪表、传感器与受支持的串行设备 | 候选 M12 B 编码 5 针；隔离两线半双工接口；可配置端接/偏置；初始目标为 Modbus RTU 配置 |
| 以太网 | 1 | 本地配置、诊断与受支持的显示/网关集成 | RJ45；目标 10/100BASE-T，含 MAC、PHY 与变压器，而不是把 UART/CAN 信号改接到 RJ45 上 |
| SPI 扩展 | 1 条总线 | 内部子板/外设扩展 | 板内连接器；目标 3.3 V 逻辑，SCLK/MOSI/MISO 加两路独立片选与参考地 |
| USB 维护 | 1 | 保留的维护/配置路径 | USB 连接器与电气角色在原理图设计阶段选定 |
提议的四个 M12 通信插座承载三条 CAN 总线与一条 RS-485 总线；M12 本身并不增加第五种通信协议。B 编码把 RS-485 插座与 CAN 插座区分开，但不主张 PROFIBUS 互操作性或第三方标准电缆引脚定义。由于 CAN1/2/3 的机械编码相同，它们仍需要清晰标识与安装映射。在线束制造之前，须公布最终引脚分配、屏蔽/参考处理方式与电缆规格。M12 端口不隐含为节点供电；任何带电引脚都需要显式的、单独受保护的预算。
选择可独立配置的 CAN 速率/配置。保留专用的 500 kbit/s 仲裁 / 2 Mbit/s CAN FD 数据候选；当某网段的节点有要求时，整段改用兼容的仅 Classic 配置。RS-485 的初始速率目标为 9.6–115.2 kbit/s。Modbus RTU 配置需要选定主/从角色、受支持的寄存器映射、轮询截止期与设备相关的故障处理；仅有 RS-485 并不提供这些应用层定义。以太网同样需要版本化的应用/服务契约，显示器或第三方控制器才能下发命令。
SPI 是内部扩展资源，不是默认的长距整车线束接口。时钟速率与走线/线缆长度取决于所选外设与信号完整性预算；两路片选表示同一总线上可选两个设备，而不是两条 SPI 总线。任何占用 SPI 的外部 CAN 或以太网控制器，都不得悄悄吃掉承诺的扩展资源或影响其调度。三个 CAN 端口必须能同时工作，而不是通过端口选择器共用一个控制器。
在所有接口都装配的情况下，重新计算工作/休眠电流、唤醒行为、热负荷与机壳空间。整车侧 CAN/RS-485 的隔离必须与其隔离供电域一并验证；仅凭 PHY 或收发器型号标注不能确立隔离。为预期的 RJ45 与 USB 安装选用合格的锁紧/密封方案。仅有 M12 连接器不能确立机壳的防护等级。COM-M 的一路受保护 12/24 V 供电与专用点火/唤醒输入，与这些通信端口相互独立。
3. 供电与物理互连
该图为逻辑图。可选的逻辑块位于 COM-M-F 内部；其主机 SPI 是在保留的 SPI 扩展总线之外额外增加的。每个快速节点都有各自的点对点链路与单独受保护的供电安排；不假定存在远端节点的存储转发链。每条 CAN 网段使用各自的双绞线性主干、经认证的短分支，并在两端 120 Ω 端接；不得把 CAN1/2/3 在电气上连通。位于端点的功率或 I/O 卫星在配置后可提供端接；不要在每个模块上都启用。CAN1 应并入整车既有的端接方案。拆除主模块不得意外地移走某个仍需运行网段上唯一必需的端接。
每个功率模块从其声明的 12 V 或 24 V 域获得一路独立受保护的 B+ 馈电与一路电子回流/参考；负载回流使用适当额定的负母排。125/200 A 电流不流经 COM-M 或信号背板。COM-M 与输入节点有各自受保护的小功率供电；不得把它们唯一的供电放在它们本应去唤醒并控制的那路输出之后。若选择通过 CAN 电缆供电，则需要单独定额的小功率馈电/回流线对与节点总量预算。
初始设计中各分布式模块以线束连接。机械上相邻的模块可以共用安装导轨，但这不意味着存在大电流插拔式背板、热插拔或穿越各机壳的串联供电。
沿用先前 9–32 V 的正常工作目标（适用于标称 12/24 V 系统），以及在指定封闭机壳内 40 °C 下的连续电流认证提案。启动、整车瞬态、高温降额、连接器限值与故障协调仍是独立的验证要求。125/200 A 额定值包含各功率模块自身的电子部分；由独立支路供电的小功率节点则计入整车上游负载预算。输入功率数值不是可由共享馈线自动满足的加和。
4. 控制归属与通信不可用时的行为
正常运行流程是 CAN3 上的输入节点 -> COM-M 规则 -> CAN2 上的功率模块命令。主模块执行普通自动化；功率模块在动作前校验命令权限、新鲜度与本地电气限值。对外的 CAN、RS-485 与以太网数据使用显式的应用映射与有效性规则，而不是在总线之间无限制地原样转发。主模块下发的是期望状态/亮度，不是逐个 PWM 边沿。PWM 时序与保护性停机在输出模块上运行。
| 职责 | COM-M | 功率模块 | 输入模块 |
|---|---|---|---|
| 常规输入/输出绑定与场景 | 拥有执行权 | 在本地限值内接受有效请求 | 发布观测值 |
| 电流/短路/热保护 | 上报与预算 | 拥有保护与本地总量约束 | 保护自身信号/供电接口 |
| 跨模块功率规划 | 拥有装机电源预算与时序 | 执行自身限值；遵守调试设定的电源限制 | 上报自身供电故障 |
| 标定与去抖 | 下发配置 | 不适用（DI 组已移除） | 拥有采样实现 |
| 主控或总线故障 | 普通协调不可用 | 应用存储的逐路输出丢失策略 | 有电时继续采样；上报可能不可用 |
| 硬件禁止 | 无法越权 | 本地通路在无总线命令时禁止指定输出 | 不是禁止通路 |
为每路输出调试设定唯一的命令权限。命令须标明目标、控制器/会话、序列与兼容的配置版本。重发旧的期望状态不得延长上游过期传感器的有效性；COM-M 必须独立于自身心跳去评估来源新鲜度。请求状态、已接受状态、实际电气反馈与故障状态应分别发布。
保留暂定的 20 ms 数字快照周期与 100 ms 普通模拟周期，对应 200/500 ms 的输入过期门限。作为另一项暂定契约，功率命令以 50 ms 或更快刷新，若 200 ms 内无新的有效命令则过期。显式无效或控制器故障可以更早触发丢失策略。这些是普通辅助控制的设计目标，不是安全时序主张；负载有要求时应选择更严格或专用的控制方式。
在功率模块上存储逐路输出的丢失策略：定义的 OFF、对最后接受状态的有界保持，或单独工程化的本地降级。不要一刀切地关闭所有负载或无限期保持所有状态。需要不间断自主决策的关键功能，应使用专用本地控制通路；首版通用节点不复制主规则引擎。对于不得自动重启的输出，恢复需要有效配置、新的观测值与重新使能。重启不得重放旧的瞬动命令。
主模块故障仍会影响系统的正常控制。 本地电气保护继续有效，但场景、外部网络命令与普通跨模块绑定会停止或进入其定义的丢失行为。拆分模块并不创造冗余控制，也不能消除主控制器作为功能性失效点的事实。卫星 MCU/看门狗故障同样需要各自独立的保护/默认状态设计。
先前 50 ms 的远程输入响应目标与 21.504% 的"仅输入"CAN 估算，都不能验证这里新增的命令跳数或新的分离网段。应分别为 CAN2 与 CAN3 做预算，然后端到端测试输入采集、两条总线上的仲裁、主控处理、命令刷新、功率遥测、事件以及并发的 RS-485/以太网/SPI/维护流量。即使输出网段与主控心跳仍然正常，输入网段故障也必须使依赖它的规则失效。保留现有专用 CAN FD 配置为候选；仅支持 Classic 的设备需要显式兼容的网段/配置或网关。对外 CAN 协议的兼容性仍需受支持的应用映射。
5. 配置与扩展示例
| 功能配置 | 模块数量 | 功率输出能力 | 普通输入能力 |
|---|---|---|---|
| 基础开关系统 | 1 COM-M + 1 S24 + 1 IO-D16 | 24 路 ON/OFF，125 A 目标 | 16 DI |
| 带传感器的高容量系统 | 1 COM-M + 1 S28 + 2 IO-D16 + 1 IO-A8D8 | 28 路 ON/OFF，200 A 目标 | 40 DI + 8 AI |
| 照明与开关系统 | 1 COM-M + 1 L24 + 1 S28 + 2 IO-D16 + 1 IO-A8D8 | 24 路 PWM 加 28 路 ON/OFF，各功率模块分别定额、分别馈电 | 40 DI + 8 AI |
在包含集成 24 DI 组的旧方案中，第二个示例曾为 64 DI。在选定的拆分设计中它是 40，不是 64。被多条规则消费的同一路采集输入，仍只算一路物理输入。IO-D16 可选的四路脉冲通道与其 16 路 DI 中的四路复用；四路全选后剩 12 路普通 DI 加四路脉冲输入。IO-A8D8 的模拟模式在八路物理 AI 上复用。
产品线的成长方式是：在保留 COM-M 与能力/协议模式的前提下，增加新的输出/电流等级或采集前端。所有模块都需要型号/版本身份、独立逻辑寻址、固件/配置版本管理与诊断。仅增加一个物理模块并不够：交付调试必须先校验节点身份、固件兼容性、引脚/模式分配、装机馈线预算、通道限值与失效策略，然后才能使能负载。
先前提案的八输入节点包络，只作为未来的验证目标保留。由于新增了 COM-M 与功率节点的命令流量，它不是本架构下已认证的上限。上文的初始系统配置提供了有界的台架配置；受支持的网络规模应由完整的流量、电气线束与故障测试确定，而不是宣传无限扩展。
6. 可选快速数字 I/O 子系统
硬件与接口分配
S32K314/LVDS 附件评审为这一采纳的原型方向提供了来源核查与时序计算。它仅就该可选子系统取代早前的 S32K148/UART 路线。其初始范围是十个 16 DI / 16 DO 节点，控制器到远端路径最长 3 m。更长的分布式整车或船用布线仍属独立的认证案例。
| 项目 | 选定的原型方向 | 冻结条件 |
|---|---|---|
| 主 MCU | S32K314 候选 | 封装/引脚矩阵必须支持三路 CAN 同时工作、RS-485、以太网、USB 维护实现、扩展 SPI、额外的逻辑主机 SPI、调试与唤醒 |
| 可编程逻辑 | 首轮原型采用 LAMXO2-640HC-5TG100E | 需综合并布局布线真实 RTL，含 CRC、缓冲、调度、看门狗与跨时钟域；不保证可容纳 |
| 降本 | 只有在实测资源占用之后才评估 MachXO2-256 | 仅四个 80 字节缓冲就需要 2,560 bit；256 器件有 2,048 bit 分布式 RAM 且无 EBR。紧凑设计需要重新做容量核查 |
| 时钟资源 | 明确的振荡器/时钟分配设计 | 256 与 640 器件均无 PLL；需验证产生/返回的时钟相位与时序约束 |
| MCU 到逻辑的主机接口 | 单独分配内部 LPSPI；在 S32K31x 高速条件下 LPSPI0 最高 15 MHz | 依据 NXP 限值核查所选引脚、负载与建立/保持时间；独立保留原有的扩展 SPI |
| 远端 MCU | 未选定 | 需证明 50 MHz 全双工从机运行、DMA/缓冲以及全温度范围内的最坏输入/输出延迟；仅具备接收能力不够 |
| 远端输出 | 16 路普通 ON/OFF 通道 | 在定义可售功率额定值之前，须先选定驱动拓扑、逐通道/总量电流、保护、反馈、馈电方式与连接器额定值 |
| 链路规模 | 最多十个独立端口，每端口一个节点 | 即使只有一两个引擎负责调度，也要为十条物理收发器/连接器通路做预算 |
| 电缆/连接器 | 专用差分电缆，路径长度目标上限 3 m | 基础提案使用四对；加上返回时钟为五对，另需必要的参考/屏蔽处理。须定义新的引脚定义与电缆；四对的 RJ45 以太网口保持独立 |
厂商S32K3 数据手册 Rev. 14 的图 7 与第 12.2 节，支持上述 MCU 资源评估与 S32K31x LPSPI0 限值。不假定具备原生 USB：其实现方式与外设占用必须体现在资源矩阵中。MachXO2 家族资源与车规数据手册支持"先用 640"的选择，但不构成已完成的逻辑实现。
在 50 MHz 目标下，一个周期为 20 ns。按 5 ns/m 的暂定电缆延迟，3 m 单向 15 ns、往返 30 ns，且尚未计入收发器延迟。须用实际电缆与器件收敛最小/最大时序。在接受原理图之前，必须定义远端返回数据与 RCLK 如何产生、其相位关系、无毛刺的时钟选择方式，以及进入逻辑/主机时钟域的跨域处理。
时序契约与数据有效性
| 量 | 原型目标或计算边界 | 解读 |
|---|---|---|
| 物理串行速率 | 50 MHz SDR；每方向 50 Mbit/s | 不是 50 MB/s，也不是已验证的端到端服务速率 |
| 快速事务时隙 | 8 字节 / 50 Mbit/s = 1.28 µs；按假设 0.22 µs 间隔为 1.5 µs | 需要完整帧结构（含序列/有效性/CRC）与实测转向时间 |
| 单引擎十节点扫描 | 标称时隙 15 µs；规划 20 µs 周期 | 首个满配调度目标；开销与诊断流量仍需合并预算 |
| 双引擎各五节点 | 每引擎标称时隙 7.5 µs；候选 10 µs 周期 | 属后续优化，取决于逻辑、主机与物理时序测试 |
| MCU 主机传输 | 15 Mbit/s 下：20 字节需 10.67 µs，80 字节需 42.67 µs（未计开销） | 无法承诺主 MCU 每 10 µs 通过该接口看到全部完整状态 |
| 事件到负载响应 | 独立的最坏情况要求，目前未决 | 含输入滤波、采样相位、扫描等待、（使用时的）主机/规则执行、命令下发与驱动器转换；仅有扫描周期不够 |
| 诊断 | 候选 1 ms 更新；需要时间戳与实际测量时龄 | 十条 48 字节记录为 480 字节；仅主机线上时间在 15 Mbit/s 下就是 256 µs |
| 诊断过期限值 | 报告的 100 ms 门限仅作为诊断有效性的候选值 | 它不是快速输出看门狗，也不能证明检测数据新鲜；应按功能逐信号设定限值 |
报告的诊断示例按每节点六个 12 字节分片展开为 720 字节，在 50 Mbit/s 下为 115.2 µs。其分段的 250 + 320 + 350 + 50 µs 预算合计 970 µs，仅余 30 µs。必须验证快速扫描、诊断、重传与主机处理能在所选调度中共存；上述算术不构成实测的 1 ms 保证。
电气响应取决于所选输出级。例如，TPS4H160-Q1 数据手册给出在 13.5 V / 0.5 A 条件下最高 90 µs 的开通延迟（到 10% 输出），其后还有输出上升时间，故障上报去抖最高 180 µs。因此它不能作为 10 µs 负载边沿或"故障发生到上报"保证的证据。应按所需负载行为选择实际功率级。
跨模块决策的默认归属仍是主 MCU 规则。CPLD 的传输扫描不自动等于规则引擎。若确需快速本地绑定，则必须先明确其执行归属、允许的功能与单独验证的截止期，然后才能纳入性能主张。照明 PWM 仍由 PDM-L24-125 本地生成；FIO-D16O16 初期只提供 ON/OFF 输出。
须规定帧 CRC、节点身份、配置/会话身份、序列、采样时间戳、应用命令代次与显式有效性。反复发送旧缓冲的传输引擎，不得让已过期的主控命令继续"存活"。远端看门狗必须区分链路活动与新鲜的应用授权。须认证启动、复位、丢帧/坏帧、拔线、主机死机、远端死机以及不重放瞬动动作的恢复行为。快速输出的过期时间与逐通道 OFF/有界保持/本地降级策略，应从该功能的故障响应预算中选取；不得沿用普通 CAN 的毫秒级门限或诊断过期门限。电气保护始终本地化，且独立于任一总线。
一台 COM-M-F 加十个 FIO-D16O16 节点，在该可选子系统上的目标是 160 DI 与 160 路 ON/OFF DO。这是额外的物理 I/O 容量，不隐含 125/200 A 额定值，也不代表延迟已验证。COM-M-F 同样可以运行第 5 节的各种 CAN 配置；那些配置的输入数量与独立馈电的 PWM/开关额定值保持不变。
7. 原型实现与验收顺序
| 阶段 | 交付物 | 验收证据 |
|---|---|---|
| 1. 资源与需求收口 | 主控封装/引脚分配、远端 MCU 候选名单、连接器/电缆、输出级/电流目标与"事件到负载"截止期 | 全部保留接口可同时分配；厂商最小/最大时序预算含主机与负载；无未解决的资源冲突 |
| 2. 最小逻辑原型 | 面向单链路的 640 器件 RTL，含缓冲、CRC、新鲜度/看门狗与时钟处理 | 综合/布局布线资源报告、带约束的时序与跨时钟域评审；并补充满配资源估算 |
| 3. 一个实际远端 | 真实 MCU、实际驱动器/负载与最大长度电缆 | 实测双向链路余量、"采样到主机"与"事件到负载"的最坏值；注入过期、复位、坏帧与断连故障 |
| 4. 十节点基线 | 单引擎 20 µs 扫描目标，含诊断且所有主控接口处于工作状态 | 验证完整调度、诊断时龄、丢帧行为、电气余量与 CPU/缓冲余量；证据不符时修订目标 |
| 5. 条件性优化 | 双引擎 10 µs 扫描与可选的 256 器件降本研究 | 重复时序/容量/故障测试；分别公布实际达成的扫描周期、主机可见性与电气响应 |
这些是实现里程碑，不是已完成的测试。只有在远端选型、引脚定义、供电/电流限值、热/EMC 行为与时序验收都有证据支撑之后，才可冻结量产型号。普通 CAN 产品的开发可独立于可选快速链路的认证推进。
8. 与现有产品的关系及核验
COM-M 是车用通信/控制角色。其单个 RJ45 以太网接口现已明确要求；它不自动继承 P03 Hub 的 Linux、无线电、双以太网或价格。现有 P03 还承诺"Hub 丢失不改变 Core 通道状态"；该承诺不得被默默复用到这份新的车用主控契约上。可选的 UI/云网关可以留在运行命令路径之外。
同样，P02 Sense 提供了有用的 8 AI + 8 DI 起点，但需要输入发布/配置方面的集成。其本地报警继电器（若保留）需单独声明，且不属于通用负载输出组。受控的船用 P01/P02/P03 文档与这份选定的车用架构相互独立。
厂商 MoTeC PDM 手册的配置章节记录了外部 CAN 输入控制与可配置的报文超时。这支持把命令/输入丢失行为显式化；但它并不验证我们的额定值、周期或主控设计。查阅于 2026-09-07。
接口参考核查于 2026-09-08：Phoenix Contact 连接器编码说明区分了 M12 的编码/应用族，但不确立我们最终的线束引脚定义。Analog Devices AN-1478把 SPI 描述为短距的处理器/外设通信，支持将其定位为内部扩展。长距 SPI 需要显式工程化的物理延长方案，而不仅是一个 M12 连接器。
本交付物的核验：核对三种功率组合、两种 CAN 采集数量与可选的 16 DI / 16 DO 快速节点；确认普通 DI 与对外 CAN 已从功率模块上移除；为每个主控变体核对三个 CAN 控制器与四个 M12 现场通信插座、一路 RS-485、一路 RJ45 以太网、一条扩展 SPI 总线/两路片选以及保留的 USB，并核对 COM-M-F 上额外的逻辑主机 SPI 与十个目标 LVDS 端口；专用唤醒/禁止引脚单独计数；检查示例合计、供电归属、本地链接、表格与 git diff --check。硬件、固件、保护时序、电气引脚定义与总线故障行为均未实现或测试。