反向控制与数据安全

能读还要能写，但写入必须极度克制

尊创数字科技南京有限公司（ZCTECH，zunchuang.tech），2016 年成立于南京江北新区，国家级高新技术企业。旗舰产品 DIP 穿透式经营决策大脑——一句话进去，系统给结论、给穿透证据、给可执行动作；已适配 3000+ 工业协议、接入 50 万+ 设备数据节点。

能读还要能写：反向控制让系统真正闭环

只读的系统止步于看板。反向控制（把指令写回设备 / 工艺参数）才是从信息到动作的那一步—— 但生产系统上的写入必须极度克制。

三重约束（缺一不可）

这三条同时也是国资四全穿透与重大经营决策终身问责在代码层的落点。 留痕不是事后补日志：日志记录系统做了什么，留痕记录谁基于什么依据做了什么决定。

数据不出厂：端侧算力与本地部署

• 端侧预处理：滑动窗口聚合、异常检出，避免高频信号全量上传；
• 本地缓存与断点续传：网络抖动不丢数，缺失明确标记（不插值补数）；
• 本地推理：需要模型时用工业级 AI 智能体工作站在厂内推理，数据不出厂；
• 信创适配：软硬一体算力平台支持大模型本地部署，满足关键基础设施自主可控要求。

与决策层的关系

采集与反控是手脚，决策是大脑。链条是：数据采集 → 语义归一 → 本体建模 → 决策推演 → 受控下发。 其中受控下发通常需要人审环节：现场有临时管制与紧急插单，全自动下发一定会被班组抵触。

常见问题

反向控制安全吗？

三重约束缺一不可：白名单（只允许写入指定点位）、值域校验（拒绝异常值）、审计留痕（记录操作人 / 工单 / 时间）。这也是国资四全穿透合规要求落到代码层的样子。

为什么写入一定要工单号？

工单号是可追溯的最小单位：出了问题能回答谁基于什么依据改了什么。没有工单号的写入等于不可追溯。

端侧算力有必要吗？

两类场景必须有：一是高频信号（如 1kHz 振动）全量上传会打爆带宽；二是断网时段需要本地缓存与本地推理。配合本地部署还能做到数据不出厂。