固态变压器预充没排顺，上电比满载更危险

很多系统满载跑得住，却在上电那几秒最脆弱，因为能量路径还没建好、控制状态又最不完整。固态变压器若预充顺序和残余磁通管理没有排顺，启动往往比额定运行更危险。

预充的第一层问题是母线电容吸冲。输入刚接通时，大容量电容会像短路一样抓电流，若没有合适的预充阻抗和接力逻辑，继电器触点、电阻热容和前级整流都会先受冲击。这个阶段看起来还没开始传能，实际上最强的一次电流应力可能已经发生。

第二层问题来自隔离级磁链初值。停机时若中频变压器留有残余磁通，再启动时又选了不合适的起始相位或占空条件，首几个开关周期的磁通摆幅会偏到一侧，励磁电流因此陡增。控制器如果还没完成锁相和采样校准，就很容易把这股冲击误当成普通瞬态，错过最佳保护窗口。

这也是为什么预充不能只看电压爬升曲线。电压慢慢上来，不代表中频链路已经处在安全初态；继电器闭合成功，也不代表半导体接力的时序无缝。若机械触点、预充电阻和功率级切换之间存在空窗或重叠，系统会在“尚未完全上电”和“已经部分导通”之间留下危险灰区。

启动状态机最好分阶段处理：先建立母线、再确认辅助供电稳定、再释放驱动、最后让功率传递渐进接管。每一阶段都应带有明确的观测量和退出条件，而不是靠固定延时赌系统刚好准备好了。环境温度、停机时长和前次故障状态都可能改变最佳等待时间。

再启动场景尤其需要单独验证。热机、故障停机后立即重启、外部母线未完全放空时重新接通，这些条件下的初始磁链和电容状态都与冷启动不同。若预充策略只在冷机下调好，现场最容易出事的往往是“刚停又起”的那几次。

验证上电安全时，应同步记录预充电流、母线爬升、中频励磁电流和各阶段状态标志。只看总输入电流，很容易把电容吸冲和磁链偏置混成同一种启动异常。把这两条风险分开，后续是改硬件接力、改相位初值还是改等待条件，就会清楚得多。

预充电阻和继电器本身也要按重复启动次数核算。若只按一次上电热量选型，频繁启停场景下元件热积累会先把保护余量吃掉。启动不是一瞬间动作，而是一类会重复出现的工况，器件寿命必须跟着一起算进去。

若系统支持黑启动或外部储能接管，上电状态机还要兼顾不同电源来源的先后关系。同一套预充动作在市电进入和电池接管时未必都安全，提前把来源差异写进逻辑，能少掉很多现场特例。

谁先上、谁后接、谁来兜底，启动策略必须提前写死。

把启动边界前移定义，往往比事后补保护更有效。

启动策略清晰，本身就是一种保护。每一种电源来源，都该有自己的启动顺序，否则特例会在现场集中冒出来。启动顺序一乱，额外应力就会立刻补上来。

所以，固态变压器上电危险，并不是因为系统太弱，而是因为启动状态最复杂。先把预充和残余磁通排顺，额定能力才有机会在真正进入运行前被安全接住。