环节一：规程入库与版本登记
受控规程与作业票模板只读入库，登记编号、版本与生效状态，避免引用已废止条目。
OnvergeAi · OnvergeAi
作业票核对
面向能源安全管理团队：按作业类型定位受控规程条款，比对作业票模板中动火、高处、受限空间等要素的完整性与版本一致性，输出缺失项与待确认清单；不判定作业票可否签发，签发与现场监护责任由现场负责人与安全管理人员承担。
这个场景做什么
按作业类型定位受控规程条款，比对本单位作业票模板中动火、高处、受限空间等要素的完整性与版本一致性，输出缺失项、版本不一致项与待确认项清单。系统只做到「列出缺失项与出处」这一步，不判定作业票可否签发；签发与现场监护责任由现场负责人与安全管理人员承担。每条输出附文件、版本与条款定位，供责任人逐条核对后处置。
规程条目多、修订频繁（现场靠纸质台账与经验查找，易引用已修订或已废止的条款）
作业票要素核对耗人（票面缺项常在开工前才被发现，等待与返工时间增加）
规程版本与票面引用脱节（票面引用的编号或版本与受控版本不一致，需逐份人工比对）
安全责任与依据需可追溯（被问询时难以说明按哪一版规程核对，记录不成体系）
能力边界
不判定作业票可否签发，不出具安全结论；不承担安全管理人员与现场负责人的职责；不输出任何现场可直接执行的作业指令；不对事故与隐患作结论性认定；不做风险辨识与措施审定；输出仅作缺失项与待确认项清单，处置由责任人确认。
场景分析
这个场景处理一条链路：规程入库与版本登记 → 按作业类型检索 → 票面要素比对 → 版本一致性核对 → 人工核对与留痕。前四步是效率来源，最后一步是责任边界。
环节二：按作业类型检索
按动火、高处、受限空间等作业类型检索，结果附文件与条款定位，精确编号走关键词通道。
环节三：票面要素比对
对照本单位模板逐项比对，列出缺失要素与填写不规范项，不判定可否签发。
环节四：版本一致性核对
核对票面引用的规程编号与版本是否为受控版本，标出版本不一致项与待确认项。
环节五：人工核对与留痕
现场负责人与安全管理人员逐条核对后处置，确认记录与引用版本留存。
输入输出与复核
每一步的输入、处理方式、输出与把关角色都必须写清，否则核对结果无法被现场采用，也无法追溯。
| 环节 | 输入与处理方式 | 输出与把关角色 |
|---|---|---|
| 规程检索 | 输入：受控规程文件。处理：解析、切片与条款定位，精确编号走关键词通道。 | 输出：条款出处 · 安全管理人员 |
| 要素比对 | 输入：作业票票面与本单位模板。处理：逐项比对并标注缺失与不规范项。 | 输出：缺失项清单 · 现场负责人 |
| 版本核对 | 输入：票面引用编号与受控版本台账。处理：比对版本与生效状态。 | 输出：版本不一致项 · 安全管理人员 |
| 范围问答 | 输入：已授权规程范围。处理：带出处回答，无法定位时明确未找到依据。 | 输出：答疑记录 · 安全管理人员 |
| 检查表整理 | 输入：核对结果与引用条款。处理：按作业类型汇编检查表并标注引用出处。 | 输出：检查表 · 业务部门负责人 |
| 留痕归档 | 输入：确认记录与版本号。处理：记录确认人、时间与引用版本，供事后追溯。 | 输出：复核记录 · 信息安全负责人 |
治理保障
治理规则围绕「边界、隔离、日志、复核」四件事展开，把安全生产与保密要求翻译成可执行、可留痕的系统规则。
- 安全生产责任工程化
- 资料范围确认、场站与班组账号隔离、日志最小必要、核对结果人工签批四项规则写入操作规范并在系统中强制。
- 涉密与关键信息基础设施保护
- 涉密资料与关键信息基础设施相关数据默认不入索引、不对外传递，只在隔离空间内只读引用，导出留痕并限制范围。
- 数据分类分级与外发规则
- 按涉密、生产、内部、公开四级分类，维护禁止外发清单；委托处理时书面约定目的、期限、方式与责任划分。
- 等保定级按流程办
- 等级保护是建设与评估框架，不以部署方式当作合规结论；定级、备案与测评按内部制度推进，结论以主管部门与测评机构为准。
- 场站与专业隔离
- 按场站、专业与项目隔离索引，检索前执行权限过滤，班组之间互不可见默认生效。
- 复核与留痕
- 五个复核节点的确认人、时间与版本留存，支持事后追溯哪一版由谁确认、确认了什么。
价值与衡量方式
收益不用宣传口径描述，用可测量的方式描述：同一批任务的耗时对比、条款定位情况与返工条目分布。
- 规程查找耗时下降
- 衡量方式：选取同一作业类型的规程查找任务，分别统计人工查找与系统辅助定位后的人工核对耗时，形成对比基线。
- 票面缺项发现时点前移
- 衡量方式：统计同一批作业票中缺失项被发现的时间分布（开工前或开工后），按批次记录变化。
- 引用可核验
- 衡量方式：在约定测试集上统计条款能定位到文件与版本的比例，未定位项按规则降级为未找到依据。
- 版本一致性可查
- 衡量方式：统计票面引用版本与受控版本不一致的条目数及其类型分布。
- 核对返工减少
- 衡量方式：统计核对阶段被退回修改的条目数与原因分布，用于定位解析或检索问题。
- 安全责任可交代
- 衡量方式：检查边界清单、权限矩阵、日志策略与复核记录四类材料的完成度与留痕完整性。
※ 以上为方法说明与衡量口径，不构成对具体项目效果的承诺；结果受资料质量、规程版本管理与现场执行方式影响。
场景的结构化说明
- 典型任务
- 按动火、高处、受限空间等作业类型检索受控规程，输出条款出处、版本与生效状态：作业类型与规程条款定位；对照本单位作业票模板逐项比对，列出缺失要素与填写不规范项：作业票要素完整性比对；核对票面引用的规程编号与版本是否为当前受控版本，标出版本不一致项：作业票版本一致性核对；面向已授权规程文件的范围问答，回答必须附条款定位，无法定位时明确未找到依据：受控规程条款问答；比对本单位规程修订记录与票面引用，列出可能受影响的作业类型与待确认条款：规程修订影响核对；把核对结果与依据条款汇编为检查表与培训材料，标注仅作辅助参考：核对记录与培训材料整理
- 适用前提
- 客户确认受控规程与作业票样本的来源、可用范围与使用目的（资料取得授权且范围明确）；区分可进索引、只做只读引用与一律不入系统的资料（完成涉密与生产数据边界划分）；明确谁对条款引用、缺失项核对与最终处置负责（指定安全管理人员与复核责任）；以正式发布的受控版本作为要素比对与版本核对的基准（提供本单位作业票模板与受控版本）
- 推荐部署
- 纯私有化；知识库本地化 + 外部模型
- 推荐架构
- 默认纯私有化：受控规程与作业票样本在隔离空间内解析、切片并建立版本台账，按场站、专业与班组三层做索引隔离，账号一人一号；检索前执行权限过滤，输出附文件、版本与条款定位。模型、知识库、网关与日志部署在客户指定环境内，日志遵循最小必要，敏感内容不落全文日志。若本地算力不足，仅在资料已脱敏并经书面审批的前提下允许最小片段调用外部模型，并保留外发记录。
- 数据流与边界
- 资料入库：受控规程与票面样本按场站与专业只读入库并登记版本；解析与建索引：解析章节、条款与表格结构，建立条款锚点；检索与权限过滤：按作业类型检索，先做角色与场站权限过滤；要素比对：对照本单位模板比对要素，标出版本不一致与缺失项；人工核对：核对后由现场负责人与安全管理人员处置，签发留痕；留痕与归档：核对记录、引用版本与确认人留存
- 交付物
- 资料边界与权限矩阵（表格）：资料分类、可入库范围、场站与专业可见范围及操作权限；受控版本台账模板（模板）：规程编号、版本、生效日期、修订状态与适用作业类型字段；作业票要素核对表模板（模板）：动火、高处、受限空间等作业类型的要素清单与缺失项标注规则；检索与引用评测记录（报告）：测试集构成、条款定位情况、未定位项归因与修正记录；操作规范与复核规则（文档）：五个复核节点的责任划分、留痕要求与输出使用范围；验收脚本与检查项（脚本）：功能、权限、日志与条款定位的可复跑检查项
- 上线节奏
- 第 1—2 周：资料边界与权限设计，确认可入库、只读引用与禁止范围；第 3—4 周：受控规程解析与检索评测，建立测试集与出处核对口径；第 5—8 周：单班组或单场站试点，跑通规程检索与作业票要素核对流程；第 9 周起：按评测结果与权限条件决定扩围，复核规则纳入内部制度
- 人工复核点
- 资料范围与版本确认 / 生产负责人 + 安全管理人员 / 新增资料类型或版本变更须书面确认后生效；规程条款引用 / 安全管理人员 / 引用须定位到受控文件的版本与条款，超期未更新条目标注待确认；作业票要素核对结果 / 现场负责人 / 缺失项逐条核对后处置，系统只列缺失项，不判定可否签发；输出使用范围 / 业务部门负责人 / 用于培训或对外前人工确认，材料中标注仅作辅助参考；权限与日志策略 / 信息安全负责人 / 账号、权限与日志范围变更须书面批准并留存记录
- 风险控制
- 输出被直接当作作业依据：输出限定为缺失项与待确认项清单并标注仅作辅助参考，签发与监护由现场负责人承担并留痕；引用已修订或已废止条款：以正式发布的受控版本为基准，输出强制标注版本与生效状态，超期条目标注待确认；跨场站或跨专业越权检索：按场站、专业与项目隔离索引，检索前执行权限过滤，导出行为留痕；涉密与生产数据外发：默认禁止外发；确需外部模型参与时仅发送脱敏后的最小片段并保留审批与外发记录
- 合规依据
- 中华人民共和国安全生产法：对应动作：确认资料范围与责任人，按场站与班组做账号隔离，作业票核对输出仅作为缺失项清单，由现场负责人签批后处置；中华人民共和国数据安全法：对应动作：资料按涉密、生产、内部、公开分类并维护禁止外发清单，涉及委托处理时书面约定目的、期限、方式与责任划分