停机不是关电那么简单
很多人以为让伺服停，就是断使能或者拉闸。可断使能后电机还有剩磁、还有惯性，要是这时候有人伸手进设备，风险并没真正消除。真正的安全停机，要的是「电机从根本上不会再输出转矩」，这就是 STO（Safe Torque Off，安全转矩关断）要解决的问题。
STO 不是普通停机，而是安全功能——它走的是独立于控制逻辑的硬件通道，专门用来在危险时切断功率输出，让电机想出力也出不了。
STO 到底断了什么
STO 触发后，驱动器封锁功率器件，电机三相不再有驱动电流，转矩输出被硬件锁死。注意它不切断驱动器供电，驱动器还活着，只是「不让电机出力」。这和直接拔插头不同——拔插头是断电，STO 是安全关断转矩。
因为走硬件通道、不依赖软件算出来，所以即便控制程序跑飞了，STO 照样能动作。这点正是它够「安全」的原因。
使能和 STO 不是一回事
使能（enable）是设备正常运行时的「开关」：给了使能，驱动器才允许输出；撤了使能，电机自由停车。但撤使能后电机仍可能因外部力转动，或者剩磁带来微弱出力，它不是为安全设计的。
STO 则是安全链的一环，和急停、安全门、光幕这些串在一起。两者定位不同：使能管「干活」，STO 管「别伤人」。把使能当急停用，是现场常见的认知误区。
典型接线怎么接
STO 一般是两路安全输入（常见叫 STO1、STO2），接急停按钮、安全继电器或安全 PLC 的常闭触点。两路设计是为了冗余——一路坏了另一路还能保底，单点失效不至于让安全功能消失。
接线要按安全回路的规范来，触点用常闭，断开才触发，这样线断了也会进入安全状态，而不是悄悄失效。很多事故就是接成常开、线断了还以为安全着。
和急停、安全门怎么配合
急停按钮拍下，安全继电器动作，STO 两路断开，电机转矩锁死——这是最经典的链路。安全门打开同理，门一开就触发 STO，人进去之前设备已经「废了力」。
光幕、双手按钮这些也常串进来。设计安全链时，凡是「人可能进入危险区」的环节，都要有对应的 STO 触发源，别留盲区。
调试时的坑
一个常见错误是把 STO 短接跳过，为了调试方便长期短接，结果安全功能形同虚设。调试完务必恢复，这条线不能当摆设。
还有人用普通继电器代替安全继电器，普通继电器触点可能粘连，故障时断不开。安全回路就该用安全等级器件，别图便宜拿普通件凑。
功能安全等级
STO 这类功能有安全等级的说法（如 SIL、PL 等级），对应不同的失效概率要求。选型时看设备需要达到哪级，再选对应等级的驱动器和外围器件，整条链都达标才算数，单看驱动器不够。
提醒：STO 切断的是转矩输出，不是机械运动本身。电机停了，负载还可能因惯性或重力滑动，必要时要配合抱闸、机械限位一起用，安全才是完整的。
安全停机，规矩不能少
STO 是伺服的安全转矩关断，走独立硬件通道，危险时锁死电机出力，和管「干活」的使能完全不同。它和急停、安全门、光幕串成安全链，靠两路冗余和常闭接线保证失效时仍安全。调试可以临时旁路，但完工必须恢复，这条线不能省。另外，STO 不替代机械制动，惯性大的轴要配抱闸才稳妥。把电气安全和机械安全一起设计，设备才算真正安全。