信息物理系统（CPS）感知物理环境、计算，再通过执行器反作用于环境，形成闭环。与纯数据系统的根本差别在于：这里的软件缺陷会直接变成机械动作，因此实时性和失效行为必须一并设计。
信息物理系统指软件与物理过程构成闭环的系统：传感器采集环境状态，计算单元做出判断，执行器再作用回物理世界。机器人本身就是典型的 CPS——视觉识别到工件位置，控制器算出轨迹，机械臂完成抓取。
这个闭环带来一个纯 IT 系统没有的性质：计算延迟等于物理误差。一个视觉伺服回路若抖动几十毫秒，末端执行器就会偏离目标位置；一次垃圾回收停顿，可能让运动中的轴超程。所以 CPS 的软件通常跑在实时操作系统上，控制周期固定，最坏执行时间必须可界定，而不是追求平均性能。
第二个特性是失效行为必须被显式设计。软件崩溃时，一个 Web 服务返回 500 就结束了；一台 CPS 必须回答机械臂当下停在哪、抱闸是否咬合、工件会不会掉。这就是为什么安全功能通常不放在主控制器里，而由独立的安全 PLC 承担，并按 ISO 13849 评估性能等级。
设计上因此存在一条分层惯例：安全层、实时控制层、高层规划层各自独立，越往上允许的不确定性越大。把机器学习模型直接塞进控制回路是常见的错误——推理时延不可预测，会破坏整个回路的确定性。
一家能源管理领域的企业用 CPS 思路改造配电房巡检：巡检机器人读取仪表和红外图像，边缘控制器实时判断是否越限，越限时直接触发本地断路逻辑，同时上报。设计时他们明确规定，断路动作不依赖任何远端服务的响应。
这一条约束值得单独记住：CPS 中凡是有物理后果的动作，其触发路径都不应跨越不可控的网络。
实践应用
一家能源管理领域的企业用 CPS 思路改造配电房巡检：巡检机器人读取仪表和红外图像，边缘控制器实时判断是否越限，越限时直接触发本地断路逻辑，同时上报。设计时他们明确规定，断路动作不依赖任何远端服务的响应。
优势
- 感知与执行构成闭环，系统能对环境变化直接作出物理响应
- 实时操作系统与固定控制周期保证最坏执行时间可界定
- 安全功能由独立安全 PLC 承担，可按 ISO 13849 评估性能等级
- 分层架构让高层规划的不确定性不会传导到控制回路
局限性
- 计算延迟直接转化为物理误差，对时序抖动极为敏感
- 失效行为必须逐项设计，开发和验证工作量远高于纯软件系统
- 机器学习模型推理时延不可预测，难以放入控制回路
- 跨学科需求高，机械、电气、软件和安全工程必须协同
典型应用领域
常见问题
- 信息物理系统是什么？
- 软件与物理过程构成闭环的系统：传感器感知环境，计算单元判断，执行器再作用回物理世界。机器人本身就是典型例子。
- 它和普通 IT 系统的关键差别在哪？
- 计算延迟会直接变成物理误差。视觉伺服回路抖动几十毫秒，末端执行器就会偏离目标；一次垃圾回收停顿可能让运动轴超程。因此关注的是最坏执行时间，而不是平均性能。
- 设计时最容易犯的错误是什么？
- 把机器学习模型直接塞进控制回路。推理时延不可预测，会破坏整个回路的确定性。合理做法是安全层、实时控制层、高层规划层分离，越往上才允许越大的不确定性。
- 安全功能应该放在哪里？
- 通常不放在主控制器内，而由独立的安全 PLC 承担，并按 ISO 13849 评估性能等级。凡是有物理后果的动作，触发路径都不应跨越不可控的网络。