户外节点不是因为连接器旁边放了一颗 TVS 就算被保护了。真正的保护，是让不该进来的能量有一条比穿过 MCU、射频、传感前端和电源芯片更短、更低阻、更能承受的路。防护设计的核心是电流路径，器件型号只是落到这条路径上的选择。

板边就是产品和外界见面的地方。电源线会带来长线电感、错接适配器、负载突变和附近雷击产生的瞬态；数据线会带来手指、工具、干燥空气造成的 ESD，也会把长线上的共模噪声带进来。金属外壳和屏蔽层能帮忙，但前提是 PCB 给放电安排了明确路线。路线不清楚，浪涌会自己找路。

户外防护先决定冲击电流去哪儿

给户外硬件做浪涌和 ESD 防护，不是从封装大小开始，而是从边界开始。哪些导体从外面进来？哪些可能被人摸到？哪些线可能拉到几十米？屏蔽层接机壳、接逻辑地，还是悬空？金属件能不能承担放电电流？这些问题没答清楚，原理图里有防护件，也可能把能量导到错误的地平面上。

ESD 和浪涌不是同一类事件。ESD 很快，常从连接器外壳、针脚或裸露表面进来；浪涌相对慢一些，能量更大，常从长电缆、电源线或附近雷击路径耦合进来。前端可能既需要靠近数据线的快速钳位，也需要电源或现场线上的高能量抑制器。原理图里画一颗器件，不等于它能处理所有威胁。路径、额定值和配合顺序，决定谁先承受冲击，谁负责把剩余能量处理掉。

布局可以让好器件失效。TVS 用一条又细又长的走线接过去，快速事件会先把被保护节点抬高；放电电流如果从 MCU 下面的数字地回去，针脚电压可能没超，整个逻辑域却跳了；保护器件如果放在连接器、保险丝、电感和狭窄走线后面，第一波冲击已经压到本该受保护的器件上。好的保护要靠近入口，给选定的泄放节点一条宽而短的路，并让受保护信号不要共用脏电流路径。

带电接口的钳位电压要匹配正常工作电压

SMBJ100CA 护住一个带电的 IoT 接口，属于电源或现场供电线可能遭遇高于正常工作范围瞬态时的选择。型号里的电压和后缀不是装饰。设计者要比较工作电压、适配器或总线容差、脉冲电流下的钳位表现，以及后级器件能承受的电压。钳位太低，会在正常裕量事件里导通；钳位太高，后面的 DC-DC 或 IC 可能先受伤。

双向和单向也要看故障模型。直流输入有明确极性，但现场线可能遇到反接、感性回踢或不按极性来的电缆放电。双向 TVS 在某些现场线上更实际，因为两边的偏移都能处理；单向 TVS 在以地为参考的电源轨上可能钳得更紧。选择不能从上一张原理图复制，要从可能发生的故障推出来。

TVS 还要和上下游配合。保险丝或 PTC 能限制持续故障电流，却挡不住第一下快边沿；串联阻抗能分摊应力，也会带来压降和发热；输入电容能吃掉小扰动，也会加重插拔浪涌；如果产品有真实机壳参考，浪涌电流可能更适合回到机壳地，而不是安静的逻辑地。防护不是一颗器件，是一条按顺序承受故障的链。

高能 TVS 和保险丝不是同一种保护

1.5KE100A 放在现场设备的电源输入上，代表能量更大的瞬态抑制。较大的 TVS 封装能承受比小型数据线器件更大的脉冲，但它仍然受波形、重复次数、环境温度和安装方式限制。实验室里扛过一次浪涌，不代表能长期吸收错误安装造成的反复冲击。设计要判断这个事件是罕见瞬态，还是应该让设备断开的持续故障。

0697H9200-02 做快速熔断的过流保护，处理的是另一件事。保险丝保护持续过流和火灾风险，不负责钳位电压，也救不了 MCU 针脚上的纳秒级 ESD。它按电流和时间曲线动作，因此被保护系统必须能承受熔断前发生的事情。现场设备里，TVS 和保险丝常常配合：TVS 处理瞬态，保险丝在故障变成长时间过流时切断。

它们在连接器旁的顺序也不能随便。保险丝在 TVS 前面，严重事件可能先把下游电压抬高；TVS 在保险丝前面，它要承受更多浪涌能量，并且需要能扛住的回流路径。没有通用摆放公式，因为线缆、电源、外壳和安全要求会改变答案。可用的规则是分别画出快速瞬态电流和持续故障电流，再决定谁承担哪一类。

车辆和 CAN 接口要把低电容保护放对位置

AVR-M1608C080MTAAB 给车载接口做静电防护，属于信号必须保持干净、外部接触又不可避免的场景。车载或现场接口会看到干燥空气 ESD、线束耦合、负载开关和地偏移。保护器件要足够快，电容要不破坏信号，还要离入口足够近，避免放电先穿过敏感走线。

NUP2105L 给 CAN 总线做 ESD 防护，是同样逻辑放到差分总线上。CANH 和 CANL 的保护不能明显破坏差分平衡，也不能给 EMC 带来新的不对称。器件应该靠近连接器，通常在收发器看到电缆之前。回流路径要谨慎选择：把强放电直接倒进收发器旁边的安静逻辑地，可能总线脚保住了，主控却复位了。放电路比穿过收发器更短，保护才成立。

多路线保护阵列省面积，也会共享行为

SMF05C 给多条数据线做 ESD 阵列防护，适合 GPIO、按键、服务口、外部传感器线一起离开安静区域的情况。多路线阵列节省面积，也能让摆放整齐。但它会把几个保护通道放进同一封装，常常共享同一个回流结构。如果这些线从同一连接器进入，并且应该向同一节点放电，这很有用；如果不同参考的信号被硬塞在一起，就可能制造新的耦合。

阵列还容易诱导错误摆放。设计者为了走线方便，把线绕到阵列那里，而不是把阵列放在事件进入的位置。顺序应该反过来：ESD 电流先遇到保护器件，被保护的走线再继续进产品。如果信号在到达阵列前已经绕过半块板，放电早就穿过敏感区域了。服务口、按键、屏线和外部传感器排针，入口之后第一小段走线往往比器件型号更关键。

eFuse 用主动方式保护电源输入

TPS2640 做带过压保护的 eFuse，把电源输入从被动保护变成可控接口。eFuse 可以限流、过压断开、控制浪涌电流，并把故障状态报告给主控。遇到错接适配器、热插拔、电缆故障或现场接线错误时，它比一次性保险丝更容易让产品恢复和解释问题。

eFuse 不会替代所有前端保护。快速浪涌仍然可能需要连接器旁的 TVS，因为 eFuse 不能单独吸收每一种瞬态；安全或安装规范也可能仍然需要上游保险丝。热也要算进去：限流会把电气故障变成发热，户外密封产品在故障期间的温升可能和电气阈值一样关键。

eFuse 的价值还在诊断。普通保险丝熔断后，设备只剩下死机状态；eFuse 可以让固件记录故障次数，区分上电浪涌和持续过载，按规则重试，或提示安装人员供电超出范围。前提是故障脚、使能脚和复位策略真的接进产品行为里。主动防护不应该是藏在电源入口的一颗黑盒，而应该成为设备解释电源问题的方式。

受保护的产品会给坏能量安排出口

户外防护不是把器件换得更大，而是给坏能量画地图。带电接口需要工作电压和钳位行为匹配的 TVS；现场电源输入可能同时需要高能抑制器和负责长故障的保险丝；CAN 和车载接口要把低电容、平衡的保护放在连接器旁；多路线阵列只有在信号共享合理回流时才省心；eFuse 给电源输入增加控制和诊断，但仍然要配合快速前端保护。产品能活下来，是因为每一根外部导体都有计划好的入口、钳位、回流和故障状态。