操作指南

这套系统干三件事：把该做的判断摆到你面前（骨架、清单、候选），你给事实（有没有、成不成立、谁负责）， 系统把账算清楚并留痕（风险值、残余风险、周期、依据条款）。

所以有一条贯穿全系统的规矩：机器出的都是"候选/假定"，人确认过的才是"结论"。 你在界面上看到 假定 标记的地方，都还没到能用的程度。

提示：数据范围按"本组织及下级"生效——你在哪个车间，默认只看得到自己车间的数据。

这条线是平台上最长的一条，但只要记住三步走：先建"家底"（图纸+节点+设备台账），再做"判断"（HAZOP），最后"往下推"（LOPA→SIL→报告）。

第 1 步：把图纸变成结构

1. 进 工艺管理 → 图纸库，上传 P&ID（整本 PDF 直接传，系统按页拆开；也可以传一批图片）。
2. 上传时先"给图纸找娘家"：选公司 / 厂 / 装置 /（单元 / 系统）。归属定了，后面识别出来的节点和设备才会挂对地方。
3. 在页面清单里勾选要分析的页——一份几十页的 PID 不要整本跑，按单元勾 5~10 页。
4. 点识别。识别完成后逐页看节点建议 + 位号，不对的可以改（位号、节点名都能手工纠正），再"采纳"。

第 2 步：逐节点做 HAZOP

1. 进 分析链，选项目 → 左侧点节点。
2. 点「按场景推荐偏差」或「通用骨架（参数×引导词）」，系统把待分析的行铺出来。
3. 行数多的时候不用一行行手点：在指挥台说一句 后台跑完 <单元名> 的偏差分析，点确认，它自己在后台跑；跑完回卡给你进度和三档风险分布。
4. AI 给的是候选。你要逐行核：原因、后果、现有措施，以及 S（严重性） 与 P1/P2/P3（三档可能性）。 P1＝无措施、P2＝现有措施后、P3＝建议措施后。S 三档共用——措施改不了后果本身。
5. 确实不适用的行，把状态选成「不适用」，它会留痕并从"待分析"里扣掉。

第 3 步：中高风险转 LOPA，再判 SIL

1. 在指挥台说 把 <项目/单元> 的中高风险偏差转入 LOPA（或在页面点「把中高风险批量转入 LOPA」）。
2. 回到分析链，点那一行的「② LOPA」，右边会出保护层候选清单（淡黄底那块）。
3. 逐条给动作：有（并核对四要素与 PFD、填位号）／没有／不适用（必须写原因）。 清单是机器按节点参数、设备类型、介质推的候选，不是现场就有——所以"有没有"必须你来答。
4. 全部给完，点「候选清单收口」，场景才从 假定 变成 已确认。
5. 填初始事件频率（可从参考库选，含国标表A.13 的常用值）→ 点「算残余风险」→ 系统判要不要上 SIS。 目标频率（容许频率）来自项目绑定的风险矩阵；矩阵里没定义就判不了。
6. 判定"需 SIL"的场景，点「建 SIL 验算单」，填回路失效率参数做验算。

第 4 步：出报告

在 风险视图与报告 页可以出四份：HAZOP 报告 / LOPA 报告 / SIL 报告 / 项目总报告（三合一）。 报告里自动带上：企业名+装置名抬头、报告编号与版本、编制/审核/批准三栏，以及每条结论的依据条款。

1. 现场发现缺陷：在设备详情点「报缺陷」，或指挥台说 P-101 泵机械密封泄漏，请发起通知单。
2. 通知单受理后转工单：选作业类型、失效模式、要不要停车、费用预估。
3. 工单上填作业范围与作业性质（动火／进入内部／高处／断管／临电／开挖／吊装）。 这几项决定后面要办哪些特殊作业票——填错或漏填，票就漏了。
4. 系统按作业性质自动生成作业链：停机隔离 → 工艺处理 → … → 许可票 → 安全交底 → 现场确认。
5. 许可票按会签矩阵逐岗签，全部签完才允许开工。AI 不代签——系统只生成待签，签字必须人来做。
6. 完工后做验收，验收一次自动回写五处：设备履历 / 下次维护策略 / 备件 / 费用 / 任务中心。

双预防是两个闭环，别混：

1. 建风险源（重大危险源），填级别、物质、责任人（主要负责人/技术负责人/操作负责人）。
2. 登记屏障：预防类（防它发生）和缓解类（发生了少损失），每条带责任角色、验证方式、周期。
3. 按周期做屏障核查，状态只能是 正常 / 降效 / 失效——降效和失效必须写说明。
4. 核查发现的问题进问题清单，指派 → 整改 → 完成。
5. 屏障状态变更会快照留痕，可回看、可恢复。

指挥台不是聊天机器人，是本体编排的入口：你说一件事，它把"该办哪些事、按什么顺序、谁审谁签"排出来。

1. 我在指挥台跑完了，左边节点的"待 N"怎么没变？

页面不知道你在另一个窗口跑完了。切回本页会自动刷新；也可以点分析链工具栏的「↻ 刷新」。

2. 结论前面为什么有「假定·」？

这个场景的保护层候选清单还没全部给动作（有/没有/不适用）。假定状态下的数字不是结论。 去分析链点开那一行，把候选清单给完再「收口」，前缀就没了。

3. 我明明填了两条 BPCS 保护层，为什么只算了一条？

因为没填"BPCS 归属"——留空按"未指明"，视作同一套 BPCS，国标 A.5 只允许算 1 条（取 PFD 最大者）。 确实分属两套，就分别填编号。

4. 为什么一堆场景写着"未评估"，不给"不需 SIS"？

因为它们初始事件频率和保护层都是空的。没数据就不给结论——空壳跟"评估过确实不需要"长得一样，不能混。

5. 图纸识别不出来 / 识别不全怎么办？

先看那一页是不是扫描件或版式复杂。页面上会把"识别截断"标红。可以在页面清单里只勾要分析的页（一页一图最准）， 识别后手工修正位号和节点名也可以。

6. 改了保护层，报告要重出吗？

要。系统会标"待重算"，你在分析链点「算残余风险」重算后再出报告。报告结论只认重算后的数。

7. 五年的历史数据怎么进来？

分批：先导设备台账（Excel 也行），再导缺陷/工单历史；图纸按装置分批识别。台账是根，先把根扎住。