概念_加速器安全與連鎖機制

概念_加速器安全與連鎖機制

• 筆記別名 (Alias)：概念_加速器安全與連鎖機制

• 標籤：#連鎖機制 硬體安全 軟體安全 放射安全

• 關鍵相關概念：07品質保證與品質管制與風險管理/07.01設備品質保證/概念_品質保證與容許誤差, 概念_品管實施流程與人力資源

• 核心定義與範疇：

  加速器安全與連鎖機制指確保設備在發生任何異常（如超劑量、機械碰撞、門未關閉、影像是位錯誤）時，能在毫秒級內主動中斷（Interlock/Beam Off）射束輸出的軟硬體安全保護結構。

• 各文獻相關發現與研究梳理：

  • 文獻_Purdy_1993_加速器安全考量：針對 Therac-25 等歷史事故進行深層檢討，詳細系統化分類硬體連鎖（Hardware Interlocks）與軟體連鎖（Software Interlocks），強調單點失效（Single-point failure）防禦機制。

  • 文獻_Nath_1994_TG40加速器品管規範 及 文獻_AAPM_1994_Report46綜合品管：將門禁連鎖 (Door Interlock)、影音監控、緊急停機按鈕 (E-stop)、波導充氣壓力等列為「每日必須功能性確認（Pass/Fail）」項目。

  • 文獻_Klein_2009_TG142加速器品管：進一步納入防碰撞連鎖 (Anti-collision interlocks)、呼吸調控連鎖 (Gating Interlock) 與影像系統安全連鎖。

  • 文獻_Hanley_2021_TG198品管執行指南：強調連鎖測試不得以口頭或推論代替，必須實際觸發（例如開啟治療室大門）觀察射束是否立即中斷並無法自動復原。

  • 文獻_Chen_2022_TG306螺旋斷層品管更新：擴充至即時追蹤系統（Synchrony）的靶區超出邊界連鎖（Out-of-bounds Interlock）與雷射防碰觸訊號。

• 觀點對比與理論演進 (Synthesis)：

  • 共通與一致性：所有文獻均一致判定「安全連鎖檢測容許誤差為 100% 功能正常 (Functional / Pass)」，任何一項安全連鎖失效均必須立即停止臨床治療。

  • 觀點衝突/差異：早期文獻（文獻_Purdy_1993_加速器安全考量）主要防範硬體與低階程式碼錯誤；現代文獻（文獻_Chen_2022_TG306螺旋斷層品管更新、文獻_Hanley_2021_TG198品管執行指南）則強調複雜網路化系統、多設備整合（如影像系統與呼吸調控）帶來的跨系統連鎖失效風險。

• 核心數據、公式與關鍵參數：

  • 安全門連鎖、緊急停機、影音設備：每日檢測，標準為 Functional (PASS)（文獻_Nath_1994_TG40加速器品管規範、文獻_Klein_2009_TG142加速器品管）。

  • 劑量監測器（Primary/Secondary Dose Monitor）切斷機制：當主要通道過量 10% 或達到備用限額時強制切斷射束（文獻_Purdy_1993_加速器安全考量）。

• 未解決問題與未來研究方向：

  • 隨著人工智慧與遠端運算進入控制系統，如何防範軟體更新導致的隱性安全連鎖失效？