高危介质：高温热油、轻烃、氢气、液化气、苯类、甲醇、酸性有毒介质等。机封微小泄漏→介质雾化 / 汽化→达到爆炸极限→遇高温表面、静电、泵体摩擦火花，就会发生闪燃、起火甚至爆炸。大量事故复盘：从机封早期微泄漏发展到起火，时间窗口从几分钟到数小时不等，但绝大多数现场监测体系抓不住早期征兆，等到现场看到冒烟、起火，已经进入事故不可逆阶段。

很多高危泵设计只依靠 “机封泄漏检测开关 + 可燃气体探测器” 作为最后一道防线，中间存在大片监测盲区：微泄漏阶段无报警；密封辅助系统劣化已经发生，但仪表不报警；仪表选型错误、逻辑缺陷、安装问题导致监测失效。本清单面向加氢、石化、煤化工高危介质机泵，分为风险原理、典型监测盲区、逐项排查清单、整改落地要点、事故复盘要点。

一、高危泵密封泄漏‑起火的演化路径

1. 阶段 1：早期微泄漏（前兆阶段，最关键）机封端面出现微小磨损，介质极少量渗出；介质快速汽化 / 雾化，看不见明显滴漏。此时密封辅助系统已经异常（冲洗流量不足、隔离液消耗变大、密封腔温度缓慢上升），但现场无肉眼可见泄漏。常规泄漏开关、可燃气体探测器不一定触发报警。

这是唯一的处置窗口期，也是绝大多数项目的监测盲区。

2. 阶段 2：明显泄漏发展阶段密封磨损加剧，泄漏量上升，介质在密封压盖、泵壳表面聚集；介质挥发，局部空间可燃浓度逐步抬升。此时部分泄漏开关动作，但如果仪表故障、阈值设置不合理，依然无报警。

3. 阶段 3：引燃条件达成，起火 / 闪爆泄漏介质遇高温泵壳体、机械摩擦火花、静电、电机接线盒火花，直接引燃；如果介质是氢气、轻烃，爆炸下限极低，少量泄漏就具备爆炸条件。

关键认知：可燃气体探测器属于后果报警，不是故障预警。它只能检测泄漏扩散后的气体，无法识别密封本体正在发生的早期损坏；一旦气体探头报警，代表已经发生泄漏，已经进入风险阶段，不是提前预防。

二、高危介质泵高频监测盲区（事故高发点）

1. 只配置泄漏开关，缺少连续趋势监测，看不见微泄漏缓慢发展机封泄漏开关大多是开关量，只有泄漏积累到一定液位才动作；微小、间歇性的微泄漏无法触发；泄漏缓慢累积的过程没有历史曲线，无法预判。

2. 辅助系统监测配置残缺，只做停机联锁，没有预报警PLAN21/22/53 等辅助系统，仅设置低‑低流量、低‑低液位停机联锁，没有低预警、变化率报警。辅助系统缓慢劣化，靠人工补油、手动调整掩盖故障，等到联锁动作，密封已经严重损坏。

3. 冲洗回路仪表选型陷阱，造成保护 “假正常”普通涡街、涡轮用于冲洗小管；孔板差压直接拿来做流量联锁无堵塞诊断；靶式开关无阻尼受脉动流干扰；出现真实故障时仪表输出虚假正常信号。

4. 密封腔本体关键参数完全缺失监测大量高危泵不配置密封腔温度、密封腔压力远传。冲洗流量看着正常，但冷却器失效、换热变差，密封腔持续超温，加速密封失效，没有任何报警。

5. 双端面密封 PLAN52/53 系统的隐蔽盲区内侧密封微泄漏，工艺介质窜入隔离液；只监测液位，不监测隔离液压力、温度；工艺介质进入隔离罐造成温度、压力异常上升，无法被捕捉。

6. 泄漏检测仪表安装与环境缺陷

• 泄漏探头安装位置偏高，轻质气体向上飘散，重质介质向下流淌，探头不在泄漏扩散路径；

• 密封压盖处通风过大，泄漏介质被直接吹散，可燃气体探测器永远达不到报警阈值；

• 探头被油污、粉尘覆盖，失效未被发现。

7. 联锁逻辑与人为风险报警和联锁分离；频繁误报警，运维人员屏蔽报警、切除联锁；报警只有声光，没有分级弹窗提醒；报警不做事件记录。

8. SIL 安全回路设计漏洞密封保护属于安全相关回路，只看仪表 SIL 证书，不做完整回路 SIL 评估；IO 卡件、接线、逻辑、电缆不在评估范围内，造成整体回路不满足 SIL 等级。

三、高危介质泵密封监测盲区逐项排查清单

可用于设计审查、大修验收、现场隐患排查，分为：密封本体监测、辅助系统监测、泄漏检测、报警联锁逻辑、安装维护五个模块。

模块 1｜密封本体监测排查

表格

✅排查要点： 单开关量泄漏开关，只能检测 “已经流出来的介质”，无法识别早期微量雾化泄漏；高危条件下尽量增加连续泄漏检测，获取泄漏增长趋势。

模块 2｜密封辅助系统（API‑682 冲洗方案）排查

PLAN21 / PLAN22 自冲洗（单端面高危泵）

1. ☐ 冲洗流量监测：选用适配小管径、抗气泡脉动仪表（热式流量开关 / 连续测量），禁止普通涡街、涡轮直接用于联锁保护

2. ☐ 限流孔板前后差压远传，设置差压高报警识别孔板堵塞；禁止直接只用孔板差压换算流量做联锁

3. ☐ 冲洗后冷却器出口温度远传，温度高报警，识别冷却器结垢失效

4. ☐ 冲洗管路上游过滤器，配置过滤器压差高报警

5. ☐ 报警分级：低流量预警（操作提示），低‑低流量才联锁；不能只设低‑低停机一档

PLAN32 外冲洗

1. ☐ 外冲洗源压力监测 + 压力低报警

2. ☐ 外冲洗流量监测，抗气泡设计；负压吸入工况重点核查气液两相适应性

3. ☐ 外冲洗切断阀状态反馈

PLAN52 / PLAN53A / 53B 双端面密封（高危泵重点）

1. ☐ 隔离 / 缓冲罐液位：连续 4‑20mA 远传，禁止仅开关量低‑低液位

2. ☐ DCS 配置：液位低预警 + 液位下降速率报警（识别内侧密封微泄漏） + 低‑低联锁停机

3. ☐ 隔离罐压力远传报警：工艺介质窜入隔离液会造成压力异常上涨

4. ☐ 隔离罐温度远传报警；介质窜入，温度会异常升高

5. ☐ 建立隔离液消耗基准台账，异常消耗及时排查，不依靠人工补油掩盖故障

模块 3｜泄漏后检测（可燃气体 / 有毒气体探测器，后果报警，非预警）

1. ☐ 探头位置：靠近机封压盖泄漏点；轻烃氢气向上布置探头，重质介质向下布置；避开强通风直吹，防止泄漏气体被吹散

2. ☐ 确认探头防爆等级、介质适配；定期标定，有探头失效故障报警

3. ☐ 明确认知：气体检测是泄漏发生后的报警，不能替代密封本体与辅助系统监测，不能作为唯一保护手段。

模块 4｜报警、联锁、SIL 回路排查

1. ☐ 区分预警报警和停机联锁：早期异常只做操作预警，不要全部设置停机联锁，避免频繁停机导致人员屏蔽报警

2. ☐ 所有保护报警完整存入事件历史，可回溯故障发生顺序

3. ☐ 核查是否存在历史上因频繁误报警，屏蔽、切除密封相关报警 / 联锁的记录；完善根源处理，禁止简单切除联锁

4. ☐ SIL 回路：参与安全联锁的整套回路（仪表‑电缆‑IO‑DCS 逻辑）做 SIL 评估，不只看仪表证书

5. ☐ 增加回路断线诊断：NAMUR、开关量回路需要断线检测，防止断线后无报警。

模块 5｜安装与现场维护盲区

1. ☐ 冲洗流量仪表不能安装在管线高点，避免气袋造成虚假信号

2. ☐ 流量开关 / 流量计上游具备过滤器，减少颗粒磨屑造成仪表漂移

3. ☐ 定期校验：热式流量开关、泄漏检测探头、隔离罐仪表纳入检修校验清单

4. ☐ 联锁旁路操作要有审批记录，禁止随意短接。

四、典型事故复盘：微泄漏发展到起火的真实教训

事故概况：加氢装置热油泵，PLAN22 冲洗方案，高温轻油介质。

1. 限流孔板逐步被焦粉堵塞，冲洗流量持续下降；项目直接复用孔板差压换算流量做联锁，无孔板堵塞差压报警；孔板堵塞差压升高，DCS 显示冲洗流量正常。

2. 密封腔缺少温度监测，密封端面逐步过热磨损，发生微泄漏；介质汽化，可燃气体被现场风机吹散，气体探测器无报警。

3. 密封持续损坏，泄漏量快速增大，高温油气接触泵体高温表面，发生起火。

4. 事后复盘：从密封开始微泄漏到起火，时间长达约 2.5 小时，但整套监测系统没有输出任何有效预警。

根因总结：辅助系统监测方案存在致命盲区；把后果报警（可燃气体）当成故障预警手段；缺少多重独立验证。

五、高危泵密封监测设计与改造落地原则

1. 三道防线理念

• 第一道（预警）：密封腔温度、密封腔压力、辅助系统流量 / 液位变化率，捕捉密封早期劣化；

• 第二道（保护联锁）：低‑低流量、低‑低液位，防止密封彻底干磨损坏；

• 第三道（后果报警）：泄漏检测、可燃气体探测器，泄漏发生后报警处置，不作为预防手段。

2. 高危介质，不允许把可燃气体探测器作为密封失效的主要保护手段。

3. 单一原理监测存在失效风险，关键高危机泵尽量采用不同原理的双重监测，例如：冲洗流量开关 + 密封腔温度做交叉验证。

4. 微泄漏看不见，靠参数变化识别，而不是靠 “看见泄漏才报警”。

核心结论：从泄漏到起火，往往留给运维的处置窗口很短；很多事故不是泄漏不可避免，而是整套监测体系看不到密封走向失效的早期信号，等到报警响起，已经距离起火很近。