新能源汽车碰撞后最要紧的动作，往往不是灭火，是把高压回路断掉。GB 38031-2025 已经把这层要求写进了强制条款，热扩散测试的判定从"起火、爆炸前 5 分钟提供报警信号"改成"不起火、不爆炸，烟气不对乘员造成伤害"。但标准管的是结果，至于这一步由谁执行、怎么执行，标准不写。
碰撞后高压必须在毫秒级被物理切断
电池包一旦受损，几百伏的电压会顺着车身金属结构传导。救援人员拉开车门的那个动作，本身就带着风险。这个过程有硬性的时间约束：从碰撞信号被检出，到高压回路彻底断开，留给执行环节的窗口极短。以森萨塔公开的 PyroFuse 技术手册为例，断路器本体的动作时间标称小于 1 毫秒。
传统熔断器的机制局限：依赖热量积累，无法主动触发
家用空气开关的逻辑是电流超标后发热、变形、断开，用了一百多年，可靠。但放到这个场景里，它的机制决定了三件事做不到。
它只看电流大小，不认场景，急加速时的冲击电流同样会让它发热；它不接受外部信号，气囊已经弹开、减速度已经触发了碰撞判定，这些信息它收不到；它的断开速度由热量积累过程决定，不由系统决定。
意法半导体在面向新国标的方案说明里把这一点讲得更直接：传统熔断型保险丝依赖过流热事件被动触发，响应机制不可控。
传统熔断器与主动点爆的机制对比
把两者的机制并排看，差别集中在这三处。
极端工况下的点爆要求：电池脱落与低压中断仍须完成
换成主动触发，问题看起来解决了：系统发出信号，引爆装置动作，高压切断。但真正的难点在这里——发出信号的那套系统，本身也在碰撞的破坏范围里。
电池包可能已经脱落，低压电源可能已经中断，负责判断的控制器可能已经失去响应。此时点爆动作仍然必须完成。
ST 的 L9965P 就是按这个前提设计的。芯片内部集成 Boost 升压模块，为外部储能电容充电，储能电容保证电池连接缺失时仍能安全点爆；内置 NVM 存储诊断与点爆信息，使芯片可以脱离 MCU 运行，自动诊断也能在无 MCU 的情况下自行完成；最低工作电压支持到 6V，并提供可选的多次自动点爆重试。这些配置指向的是同一个要求：命令发不出来的时候，事情也得办成。
一次性器件没有第二次纠错机会
引爆装置触发一次就报废，更换成本不低。这意味着两种失效都不能出现：该动作时没动作，以及不该动作时动作了。所以这一环真正被约束的是可控性。
L9965P 的点爆电流与持续时间都可配置，用来匹配不同规格的 Pyro-Fuse，兼容 LV-16 与 USCAR-28 认证的型号；硬件触发信号支持电平与 PWM 两种模式，PWM 频率可选 16kHz 或 125kHz，同时保留 SPI 软件点爆路径。芯片按 ISO 26262 流程开发，功能安全等级支持 ASIL-D。
点爆电流与储能电容的匹配要求
这类器件有个特点：数据手册之外，安全手册、FMEDA、器件级与系统级测试报告往往是选型的一半依据。意法半导体把这部分资料设了门槛，只对已签署有效 NDA 的客户提供。
所以挑渠道的时候可以看一件事——对方能不能帮你把文档这条路径走通，而不只是能不能给你发货。利尔达设有 ST 品牌页，这类需要走 NDA 流程的资料对接，通常要靠渠道在中间协调。流程推不动，样品到手也验不了。
选型时值得核对的四点：
断电动作是主动触发还是被动熔断
最低工作电压与储能电容能撑多久
点爆电流与持续时间是否匹配选定型号
功能安全文档能否完整获取
如果你手上正好有卡在高压断开这一环的项目，或者想确认某颗器件的资料拿不拿得到，评论区聊聊。
