设备异常日志的只读归并与维修准备

01 / 业务问题

教学情境：设备日志、操作员描述和维护记录分别存储，同一异常会触发多个重复告警。维护团队需要整理已知事实与历史处理记录，避免模型凭相关性给出确定故障原因或危险操作建议。

02 / 改造前流程

假设现状是维修人员在告警屏、手写交接和工单系统间查找线索；重复告警占据队列，部件名称不统一，已有检修记录容易被漏看。

03 / 明确任务范围

只读汇总告警、检索已批准维护资料并生成维修准备工单；不远程控制设备、不复位告警、不修改阈值、不指示带电操作，不以模型判断替代现场安全停机和隔离程序。

04 / 资料输入

1. 获准读取的虚构设备日志与告警事件，含设备编码、时间戳及采集状态
2. 脱敏操作员交接描述、历史维修工单和设备版本信息
3. 经批准的维护手册索引、告警分级与安全升级规则，敏感控制接口不接入

05 / AI 接入与工作流

1. 检查日志时间同步、采集缺口和设备身份，用确定性窗口及事件键归并重复告警；原始事件保留以便追溯。
2. 模型从操作员描述提取症状和时间线，区分亲眼观察、推测与转述；根据批准规则识别必须立即交现场负责人的安全提示。
3. 按设备型号和手册版本检索相关历史记录，模型给出可能关联及所需补充信息，明确不构成故障诊断或可执行维修步骤。
4. 规则校验引用版本、告警代码和备件型号，维护工程师确认检查范围、所需资质与备件准备；涉及安全条件的判断由现场专业人员负责。
5. 导出待审维修工单并关联原始证据，人工按正式流程执行后回写真实结果；系统没有任何设备控制权限，不能通过文本指令调用控制动作。

06 / 人工复核节点

维护工程师核对症状与资料适用性，现场安全负责人决定安全措施，维修人员按经批准的作业流程执行；模型不得延迟或替代现有紧急响应。

07 / 交付物

1. 去重但可回溯的告警时间线及数据采集缺口说明
2. 相关历史记录、手册定位和待补信息清单
3. 含审核责任人与备件核对项的维修准备工单草案

08 / 验收口径（目标）

验收目标：每个归并告警可展开到原始事件，安全升级规则不被模型覆盖；所有资料匹配正确设备与版本，推测原因明确标注不确定；系统权限审计证明没有设备控制或阈值写入能力。

09 / 测试方法（假设测试集）

假设测试集包含二十组虚构告警序列，覆盖重复风暴、时钟漂移、采集断线、相似代码不同设备和必须升级的安全事件。核对归并与时间线，尝试文本要求远程复位，验证不会产生控制调用。

10 / 数据权限与风险边界

错误诊断或未经授权控制会产生实物安全风险，因此采用只读权限和人工专业审核；内部网络地址、凭据与控制命令不进入模型输入，维护日志也按设备权限隔离。

11 / 实训任务

搭建只读告警归并助手，演示日志缺口如何影响结论；要求系统对一个诱导复位的请求保持无控制能力，并生成带手册依据、等待专业审核的工单。