先说一个行业里常见的糟心事。

一台售货机，凌晨三点板子死机了。没人知道。第二天早班人扫码买水，钱付了货没出来，一天被投诉了四次。运维人员赶到现场重启，机器活了，但那一天的营业额和口碑都回不来了。

很多人把这种事归结为一句“板子质量不行”。但售货机里的板子，干的活比想象的杂，受的罪也比普通板子狠。我们干脆顺着一天的时间线，看看这块板子从早到晚都在经历什么——看完你就知道，它到底要满足哪些要求。

早上八点，早高峰来了。

楼道里的机器被轮番扫码。触摸屏要点得动，扫码器要读得快，支付回调要两秒内返回——这些靠性能撑着。但真正的考验在出货那一瞬间：货道电机一启动，电流瞬间冲到一两安培，如果电机跟主控共用一路电源，电压一跌，主控直接复位死机。

这就是为什么售货机板子的电源设计必须把功率电路和主控分开，电机、压缩机各走各的供电。很多“扫码后机器没反应”的毛病，根子都在这儿。

中午十二点，太阳直射机身。

户外机的柜体内部温度轻松上到六十度。板子上的元器件，普通商业级的按0~40℃设计，超出这个范围电容先顶不住，然后就是各种玄学故障。所以户外机主板必须宽温设计，-20℃~+70℃起步，北方机型还得往下探。而且全程不能靠风扇——风扇吸灰、吵、易坏，售货机讲究全密闭被动散热，让外壳自己把热量导出去。

下午三点，地下室那台机器信号断了。

售货机经常被塞在信号死角：地下车库、老楼道、电梯厅。板子这时候不能躺平，得有双链路兜底：网口为主、4G为备，主链路一断自动切换，恢复后把断线期间的交易数据补传。行业里叫“离线可售、在线补传”——网断了生意照做，这才是及格线。

晚上十一点，最后一位顾客走了。

人走了，板子的苦日子才开始。接下来十个小时没人看它，但它得：

还有一条特别容易被忽略的：出货容错。付了钱，电机转了，商品卡在货道里没掉下来怎么办？红外掉货检测没收到信号，板子得自动让电机反转重试，再失败就触发退款。这套逻辑没做进去，卡一次货就是一次客诉。

周末，运营方远程升级了系统。

OTA升级失败怎么办？板子得有双分区备份——新系统刷坏了，自动回滚到旧系统继续跑，不能变砖。机器铺在全国几百个点位，总不能升级失败一台就跑一趟现场。

把这些串起来，售货机板子的要求其实就三句话：

接口要够——扫码、刷脸、双屏、货道驱动、红外掉货检测、温控、4G，串口和GPIO少了哪个都玩不转；
故障要能自愈——看门狗、断网补传、掉电保护、升级回滚，出问题第一时间自己兜住；
环境要扛得住——宽温、无风扇、防潮防静电，毕竟天天被太阳晒、被人戳屏幕。

而这行还有个现实：没有两台售货机的主控需求是完全一样的。弹簧货道和履带货道控制逻辑不同，带冷藏和不带的接口配置不同，加刷脸支付的和纯扫码的方案也不同。所以主流厂商基本都走定制——量产定型的大单品做单板定制，成本压到最优；还在迭代的产品线用核心板+底板，核心板平台不动保证供货，底板按桩型改；想快速出货的直接整机定制，连外壳带系统一起交付，Android裁剪好（开机自启、隐藏状态栏、远程升级），拿回去就能铺点位。

我们奥鲲做的就是这块。上面这些坑——电机启动打垮主控、断网丢单、升级变砖——在画板子阶段就设计进去了，不用量产后拿真金白银去试。

手上正做售货机、无人零售柜或者别的自助终端项目，欢迎通过官网联系我们，把几个信息发过来：什么货道类型、要不要冷藏、几块屏、放室内还是户外。 工程师出方案，单板、核心板+底板、整机三种做法的周期和价格摆一块儿，你挑合适的。