这一页是给集成商和 IT/OT 负责人看的：每一类载体的协议、可读对象、允许运行什么、禁止事项、断网行为、以及现场最常见的六个坑。拿它去和你现有集成商对工期，能对得上。
OPC UA、Modbus TCP；本机时序库直连
点位、报警、设备状态、相机工位数据
规则引擎、小模型推理、缓存与降级应答、L1 预检
不下发任何控制指令；不写点位
本地缓存维持 7 天查询；恢复后增量同步
单机 docker / launchd；零外网依赖
S7、CIP、MC；一律经只读网关，不进编程口
DB/M 区点位、报警字、状态机、梯形图符号与注释
点位语义化映射、注释→工艺知识抽取、变量字典沉淀
不写参数、不改编联锁、不下载程序、不置位强制
边缘侧保留最后快照；不做任何写补偿
网关镜像 + 采集进程，PLC 侧零改动
MQTT（可降级为 HTTP 批量）、串口透传
振动、电流、温湿度、开关量
阈值判断、异常切片、特征提取、报文压缩
不改执行机构参数、不做闭环调节
本地环形缓冲，恢复后补传摘要而非全量
固件级 Agent 或旁路采集盒
OPC UA / OPC DA / 厂商 API；优先单向（数据二极管）
实时值、历史趋势、报警流水、工况快照
报警风暴聚类、工况偏离研判、应急指引匹配
不操作阀门回路、不确认/旁路报警、不下发设定值
只读侧无回写，断网仅影响新鲜度
单向网关 + 只读账户，双人复核开通
REST / GraphQL / 数据库只读视图
工单、台账、BOM、备件、质检、SOP、维修史
工单草稿、根因假设、跨系统关联、报表汇总
不直接关工单、不改质量判定、不删记录
只读缓存降级；草稿存本地待人工处理
只读账号 + 写接口走审批队列
用系统自带的只读账号直连。最快、最便宜，适合 POC 与信息域场景。
采集网关单向抓取，工业网络与信息网物理/逻辑分离。默认方案。
硬件级单向传输，物理上不可能回写。流程工业、联锁相关场景强制。
