Files
breakpilot-compliance/ai-compliance-sdk/internal/iace/hazard_patterns_gt_bremse.go
T
Benjamin Admin 6a3e96d54c fix(iace): set-based measure-category filter + 235 pattern-author fixes
Two-part nachhaltiger fix replacing the previous "fill to 5 mitigations
no matter what" behavior that the GT-Bremse benchmark proved
unfaithful (e.g. HP1625 "scharfe Kanten" returning M005 "Rotations-
bewegung vermeiden" via category fallback; HP1651 "Wiederanlauf
Roboter" returning M054 "Sichere thermische Auslegung" via
mismatched pattern reference).

PART A — Set-based category filter (handlers package):
- acceptableMeasureCategories: replaces 1:1 patternCatToMeasureCat
  with a curated set per pattern category, so e.g.
  safety_function_failure now accepts software_control measures
  (watchdogs, plausibility checks) and emc_hazard accepts both
  electrical and software_control measures
- isCategoryCompatible: gate every measure id against the accepted
  set before creating a mitigation; mismatches log MEASURE-SKIP
- The old category fallback is REMOVED. A hazard whose pattern has
  no category-compatible measure is now created with zero mitigations
  and logged as COVERAGE-GAP — the operator must consult an expert.
  No more silent invention of generic defaults.

PART B — 235 pattern author-error fixes across 26 files:
- HP040-HP044 (AI): M101/M102/M103 (Auffangwanne/Absauganlage) ->
  M133 Anomalieerkennung + M214 Plausibilitaet + M213 Sensor-Redundanz
  + M044 Zweikanalige Steuerung + others
- HP011-HP015, HP104-HP109, HP1085-HP1095, HP1281-HP1334 (electrical):
  M001-M005/M054/M061 placeholders -> M481/M482 Isolation +
  M511-M522 PE/Schutzleiter/RCD/Hauptschalter
- HP110-HP1331 (material_environmental): M101-M103 -> M384-M395
  Brandschutz/Laserschutz + M533/M408 SDB/PSA
- HP800-HP858, HP1178-HP1264 (software/sensor/hmi):
  M101/M104 -> M105/M106/M107/M214 SPS/Watchdog/Plausibilitaet
- HP026, HP611-HP1690 (ergonomic): M001/M082 -> M353-M360 +
  M530-M532 Hebehilfe/ergonomische Hoehe
- HP201-HP1697 (mechanical): M054/M051 -> M002/M008/M061/M141 +
  M487/M488 Tueroeffnung-Stillsetzung/Wiederanlauf
- Plus EMF/Strahlung/Brand/Lärm/Vibration/Kommunikation/Cyber

Coverage shift (Pattern-Author-Fehler bei aktiviertem Set-Filter):
   start:         237 patterns with zero category-compatible measures
   after Stufe 1A:   5 (AI)
   after Stufe 1B:  20 (mechanical Bestand)
   after Stufe 1C:  35 (electrical Bestand)
   after Stufe 1D:  29 (material_environmental)
   after Stufe 1E:  29 (software/sensor/hmi)
   after Stufe 1F:  20 (ergonomic)
   after Stufe 1G:  80 (thermal/comm/radiation/fire/safety)
   final:           0  (28 extended.go/extended2.go duplicates fixed)

New regression tests:
- TestEveryPattern_HasCategoryCompatibleMeasure: every pattern in
  collectAllPatterns() must reference at least one category-compatible
  measure; gaps must be explicitly listed in AllowlistKnownGaps
  (currently empty). Fails CI for any new pattern that drifts.
- TestAcceptableMeasureCategories: pins the set-mapping for the
  7 most-bug-prone pattern categories.
- TestIsCategoryCompatible_EmptyMeasureCat: protects legacy entries.

A separate task #11 tracks 58 HP-ID duplicates between
extended.go/extended2.go and cobot.go/press.go/operational.go —
patterns are semantically different and TestGetBuiltinHazardPatterns_-
UniqueIDs misses them because it only checks HP001-HP044.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-16 21:11:02 +02:00

168 lines
13 KiB
Go

package iace
// GetGTBremseHazardPatterns returns hazard patterns identified as coverage
// gaps during systematic comparison of the Bremse ground-truth file against
// the existing pattern library. Each pattern carries an applicable hazard
// category and is wired to the concrete library measures (M483-M539) that
// close the corresponding GT gap.
//
// HP range: HP1710-HP1729.
func GetGTBremseHazardPatterns() []HazardPattern {
return []HazardPattern{
// ════════════════════════════════════════════════════════════════
// Mechanisch — Standsicherheit, Tragfaehigkeit Untergrund
// Gap: GT 1.2 (Anlage bricht ein durch Ueberschreitung Bodenstatik)
// ════════════════════════════════════════════════════════════════
{
ID: "HP1710", NameDE: "Anlage bricht ein durch ueberschrittene Boden-Tragfaehigkeit", NameEN: "Machine collapses through overloaded floor",
RequiredComponentTags: []string{"structural_part"},
GeneratedHazardCats: []string{"mechanical_hazard"},
SuggestedMeasureIDs: []string{"M507"},
Priority: 96,
ApplicableLifecycles: []string{"installation_commissioning", "normal_operation"},
ScenarioDE: "Aufstellort hat nicht die fuer die Anlage erforderliche Tragfaehigkeit. Boden gibt unter statischer oder dynamischer Last nach, Anlage bricht ein oder sackt schief.",
TriggerDE: "Maximale statische Lasten (Maschine + Werkstuecke) oder dynamische Lasten (Roboter-Beschleunigung, Bearbeitungskraefte) ueberschreiten Boden-Tragfaehigkeit.",
HarmDE: "Person wird von kippender oder einsturzender Anlage getroffen, Quetschungen, Knochenbrueche.",
AffectedDE: "Bedienpersonal, Wartungspersonal, Umstehende",
ZoneDE: "Aufstellort der Maschine, Bereich um die Anlage",
DefaultSeverity: 4, DefaultExposure: 1,
},
// ════════════════════════════════════════════════════════════════
// Mechanisch — Werkstueck wird vom Roboter weggeschleudert (Greifer-Versagen)
// Gap: GT 1.22 (zusaetzlicher GT-Aspekt: Beschriftung Maximalgewicht)
// ════════════════════════════════════════════════════════════════
{
ID: "HP1711", NameDE: "Werkstueck wird durch Roboter-Greifer-Versagen weggeschleudert", NameEN: "Workpiece released by gripper failure and thrown",
RequiredComponentTags: []string{"clamping_part", "moving_part"},
GeneratedHazardCats: []string{"mechanical_hazard"},
SuggestedMeasureIDs: []string{"M501", "M502", "M536"},
Priority: 97,
ApplicableLifecycles: []string{"normal_operation"},
ScenarioDE: "Greifer des Roboters versagt oder greift nicht richtig. Roboter beschleunigt das Werkstueck, das durch die Bewegung des Arms weggeschleudert wird und Person trifft.",
TriggerDE: "Greifkraftverlust, unsicher dimensionierter Greifer fuer Werkstueckgewicht, fehlende Verifikation der Werkstueckmasse vor Aufgabe.",
HarmDE: "Person wird von weggeschleudertem Werkstueck getroffen. Prellungen, Knochenbrueche je nach Werkstueckgewicht und Beschleunigung.",
AffectedDE: "Bedienpersonal in der Naehe der Zelle, Personal an der Werkstueckaufgabe",
ZoneDE: "Schutzzaun, Bereich um die Roboterzelle, Werkstueckaufgabe",
DefaultSeverity: 3, DefaultExposure: 2,
},
// ════════════════════════════════════════════════════════════════
// Mechanisch — Druckluft-Reinigung Augenverletzung
// Gap: GT 1.30
// ════════════════════════════════════════════════════════════════
{
ID: "HP1712", NameDE: "Augen-/Hautverletzung durch Druckluft-Reinigungsduese in Bearbeitungszelle", NameEN: "Eye/skin injury from compressed-air cleaning nozzle in machining cell",
RequiredComponentTags: []string{},
RequiredEnergyTags: []string{"pneumatic"},
GeneratedHazardCats: []string{"mechanical_hazard"},
SuggestedMeasureIDs: []string{"M504", "M505", "M501"},
Priority: 97,
ApplicableLifecycles: []string{"normal_operation", "setup", "cleaning"},
ScenarioDE: "Person wird von ausstroemender Druckluft oder durch Druckluft aufgewirbelten Bearbeitungsrueckstaenden in der Bearbeitungszelle der Werkzeugmaschine getroffen.",
TriggerDE: "Druckluft-Reinigungsduese aktiv bei geoeffneter WZM-Tuer; Hand-Druckluftpistole an offenem Werkstueck verwendet.",
HarmDE: "Augenverletzung durch Partikel im Druckluftstrahl, Hautirritation, Einstich durch Druckluft.",
AffectedDE: "Bedienpersonal, Reinigungspersonal",
ZoneDE: "Bearbeitungszelle Werkzeugmaschine, Reinigungsduese",
DefaultSeverity: 2, DefaultExposure: 3,
},
// ════════════════════════════════════════════════════════════════
// Ergonomisch — Heben/Tragen schwerer Werkstuecke
// Gap: GT 8.1
// ════════════════════════════════════════════════════════════════
{
ID: "HP1713", NameDE: "Belastung Bewegungsapparat durch manuelle Werkstueck-Handhabung", NameEN: "Musculoskeletal load through manual workpiece handling",
RequiredComponentTags: []string{},
GeneratedHazardCats: []string{"ergonomic_hazard"},
SuggestedMeasureIDs: []string{"M530", "M532", "M536"},
Priority: 90,
ApplicableLifecycles: []string{"normal_operation", "setup", "changeover"},
ScenarioDE: "Bediener hebt, traegt oder positioniert Werkstuecke manuell. Bei ungeeigneter Hoehe oder Werkstueckgewicht ueber Lastgrenzen entsteht Belastung des Bewegungsapparats.",
TriggerDE: "Transportband nicht auf ergonomische Greifhoehe ausgelegt, Werkstueckgewicht > 25 kg ohne Hebehilfe, fehlende Beschriftung der Lastgrenzen.",
HarmDE: "Rueckenleiden, Bandscheibenvorfall, Muskel- und Gelenkverletzungen.",
AffectedDE: "Bedienpersonal an manueller Be-/Entladestelle",
ZoneDE: "Manuelle Be-/Entladestelle, Transportbaender",
DefaultSeverity: 3, DefaultExposure: 4,
},
// ════════════════════════════════════════════════════════════════
// Ergonomisch — Bedienelement-Position
// Gap: GT 8.2
// ════════════════════════════════════════════════════════════════
{
ID: "HP1714", NameDE: "Zwangshaltung durch unguenstige Bedienelement-Position", NameEN: "Awkward posture from poorly positioned controls",
RequiredComponentTags: []string{},
GeneratedHazardCats: []string{"ergonomic_hazard"},
SuggestedMeasureIDs: []string{"M531"},
Priority: 85,
ApplicableLifecycles: []string{"normal_operation", "setup"},
ScenarioDE: "Bediener bedient die Maschine aus einer unergonomischen Position (zu hoch, zu tief, zu weit entfernt). Wiederholte Bedienvorgaenge fuehren zu Zwangshaltung und Muskel-Skelett-Beschwerden.",
TriggerDE: "Bedienelemente ausserhalb der ergonomisch optimalen Reichweite (95-120 cm in stehender Position), fehlende Hoehenverstellbarkeit.",
HarmDE: "Verspannungen, Rueckenleiden, Schulter- und Nackenbeschwerden bei dauerhafter Belastung.",
AffectedDE: "Bedienpersonal an HMI/Steuerstand",
ZoneDE: "Bedienstand HMI, Steuerpult",
DefaultSeverity: 2, DefaultExposure: 4,
},
// ════════════════════════════════════════════════════════════════
// Material/Substanzen — KSS-Hautkontakt
// Gap: GT 7.1 (PSA + SDB-Hinweis)
// ════════════════════════════════════════════════════════════════
{
ID: "HP1715", NameDE: "Hautirritation/Atembeschwerden durch KSS-Hautkontakt", NameEN: "Skin irritation/respiratory issues from coolant skin contact",
RequiredComponentTags: []string{},
GeneratedHazardCats: []string{"material_environmental_hazard"},
SuggestedMeasureIDs: []string{"M408", "M533", "M406", "M141"},
Priority: 88,
ApplicableLifecycles: []string{"normal_operation", "cleaning", "maintenance"},
ScenarioDE: "Person hat Hautkontakt mit Kuehlschmierstoff bei Arbeiten am Bearbeitungszentrum oder an angrenzenden KSS-fuehrenden Komponenten.",
TriggerDE: "Fehlende oder unzureichende persoenliche Schutzausruestung (Handschuhe, Hautschutz), nicht eingehaltener Hautschutzplan.",
HarmDE: "Hautirritationen, Ekzeme, allergische Kontaktdermatitis, bei Aerosolen Atembeschwerden und Asthma.",
AffectedDE: "Bedienpersonal, Wartungspersonal, Reinigungspersonal",
ZoneDE: "Bearbeitungszentrum, KSS-Aufbereitungsanlage, KSS-fuehrende Leitungen",
DefaultSeverity: 3, DefaultExposure: 4,
},
// ════════════════════════════════════════════════════════════════
// Elektrisch — Reinigung am elektrisch aktiven Schaltschrank
// Gap: GT 2.9 (Kurzschluss durch eindringendes Wasser)
// ════════════════════════════════════════════════════════════════
{
ID: "HP1716", NameDE: "Kurzschluss/Brand durch Reinigung am elektrisch aktiven Schaltschrank", NameEN: "Short circuit/fire from cleaning at live cabinet",
RequiredComponentTags: []string{"electrical_part"},
RequiredEnergyTags: []string{"electrical"},
GeneratedHazardCats: []string{"electrical_hazard"},
SuggestedMeasureIDs: []string{"M521", "M522", "M539"},
Priority: 96,
ApplicableLifecycles: []string{"cleaning", "maintenance"},
ScenarioDE: "Reinigungspersonal verwendet tropfnasse Tuecher oder Hochdruckreiniger am Schaltschrank. Wasser dringt in elektrisch aktive Komponenten ein und verursacht Kurzschluss oder Brand.",
TriggerDE: "Reinigung ohne vorherige Freischaltung (Hauptschalter aus), Verwendung ungeeigneter Reinigungsmittel oder Hochdruckreinigung.",
HarmDE: "Stromschlag, Brand, Folgeschaeden an Steuerung. Person erleidet Brandverletzungen oder elektrischen Schlag.",
AffectedDE: "Reinigungspersonal, Wartungspersonal",
ZoneDE: "Schaltschrank, elektrisch aktive Komponenten der Maschine",
DefaultSeverity: 4, DefaultExposure: 2,
},
// ════════════════════════════════════════════════════════════════
// Mechanisch — Druckspeicher-Restenergie nach Abschaltung
// Gap: GT 1.5 (zusaetzlicher Aspekt: BA-Anleitung Notfall-Druckentlastung)
// ════════════════════════════════════════════════════════════════
{
ID: "HP1717", NameDE: "Verletzung durch unvermittelt austretende pneumatische Restenergie", NameEN: "Injury from unexpectedly released pneumatic stored energy",
RequiredComponentTags: []string{"stored_energy"},
RequiredEnergyTags: []string{"pneumatic"},
GeneratedHazardCats: []string{"mechanical_hazard"},
SuggestedMeasureIDs: []string{"M485", "M534", "M527"},
Priority: 96,
ApplicableLifecycles: []string{"maintenance", "fault_clearing", "changeover"},
ScenarioDE: "Person beginnt Arbeiten an einer scheinbar drucklosen Pneumatik. Komponenten stehen nach Abschaltung noch unter Druck. Beim Loesen einer Verbindung wird die Restenergie ploetzlich freigesetzt.",
TriggerDE: "Fehlende Druckentlastung vor Wartungsbeginn, defekte Rueckschlagventile halten Druck, fehlende Anleitung zur Notfall-Druckentlastung in der BA.",
HarmDE: "Person wird von wegfliegenden Teilen oder unter Druck austretender Luft getroffen. Augenverletzung, Einstichverletzung.",
AffectedDE: "Wartungspersonal, Einrichter",
ZoneDE: "Pneumatik-Komponenten der Anlage, Wartungsbereich",
DefaultSeverity: 2, DefaultExposure: 3,
},
}
}