UanCore · 虹元数据底座

虹元数据底座（UanCore）是沅虹产品矩阵的统一底座，在沅虹神经系统里相当于大脑皮层，储存知识、规则与经验。三大业务平台（智建、智安、智营）与双能力（智觉、智悟）都跑在它上面，共享同一套身份、组织、对象、规则、事件、订阅与数据授权。一次沉淀，处处复用。

它同时是唯一的事实记录处：现场发生了什么、谁裁定的、处置到哪一步，都记在虹元。智眸只跟虹元通信，智悟从虹元订阅事件并把裁定与处置写回，业务平台经虹元拿事件、回写处置。任何两个系统之间都不直连。

边界纪律

纪律	含义
底座不见客	没有业务界面，不单独售卖，随首个业务平台一并落地
智眸不处置	感知只产生事件与证据
智悟不拍板	建议带出处，高风险留人工
平台不自建	身份、对象、规则、工作流一律引用底座约定
事实不可变	事件一旦落库不因后续裁定而改写，裁定作为独立字段附加
底座不做响应决策	派不派、推给谁、是否升级都属于智悟，底座只回答发生过什么、现在是什么状态

七个统一

能力	说明
统一身份	员工、承包商、设备、组织在全线拥有唯一可信身份
统一组织	集团、基地、项目、部门、班组、承包商的层级与责任关系跨产品共享
统一对象	人员、组织、场域、资产、任务、风险、规则、事件、证据、知识十类核心对象同一套模型
统一规则	制度、阈值、判定口径、大模型提示词集中登记，带版本与生效时间
统一事件	感知事件统一接入、幂等归档、按游标订阅、裁定回流
统一 AI 治理	模型台账、判定留痕、人工裁定、误报案例沉淀全线一致
统一数据授权	授权先行、目的限定、按租户开关、全量审计、可定向删除

多租户按租户码隔离。云端一租户一库：主库只放控制面（目录口径与授权、节点与凭据、数据集拉取登记、删除台账、模型台账、实例身份），每个租户的业务数据进自己的库；要求实例级隔离的租户，库可以放在独立的数据库实例上。现场版是单库，同一套程序，配置不同。集团、分公司、场站三级组织分级可见，集团看子公司数据要子公司授权。

数据库支持 PostgreSQL 与 openGauss，两种库跑同一份程序、同一套迁移与安装脚本。一租户一库只在 PostgreSQL 上提供。

云边协同的另一端

对现场的边缘 AI 节点，虹元是云边协同的枢纽：

• 配对接入。 虹元在同网段广播自己的存在，节点凭一次性配对码换取会话密钥，之后事件加密上报。
• 配置对账与托管。 算法清单、阈值、作用区域、模型版本、去抖参数五段配置由虹元登记版本，节点定期上报实际生效的配置，虹元算差异；差异归零后可切托管。托管的节点应用下发配置后回执，控制台看得到现场按哪一版运行；每次下发留版本，可回退到任一历史版本。
• 事件集中监测。 各节点的事件在虹元统一归档、裁定、订阅，控制台按类型、场域、裁定看态势。
• 证据按需上云。 证据图留在现场节点。云上系统要看，经虹元取回，或在推送回执里点名，由现场虹元直传到对方的对象存储。
• 测试模式。 节点可切测试模式，联调事件与生产事件分流。

多场站部署有两种形态：集中式（各站节点直连一套虹元）与分级汇聚（站端各一套虹元，向总部虹元上行）。能用集中式就别上分级。

处置、归并与知识

• 处置记录与时间线。 任务上逐条记到场、措施、结果、交接，办结带结果代码。每条告警可按时间拼出从发生到关闭的步骤表与各段用时，复盘直接取用。
• 报警归并组。 智悟把反复报、连锁报、跨来源的告警归成一件事写回虹元，人工可以确认、拆分、合并。归并不改事件，不碰裁定。
• 知识与制度库。 智悟沉淀的案例与报告带版本存放，报告里留给人写的段可在线修订。企业制度切成条款块，按密级检索、核对出处、记下每次问答；定向删除连原件一起删。
• 跨系统任务流转。 一条任务从智眸告警、智悟建单，到 HSE 整改、智建验收，每次移交都记在虹元：在哪个系统、哪个部门、哪个阶段，各停了多久。整串上下游流转链一次查出。
• 保留期。 观测、告警、证据、形象进度、存量系统读数、问答留痕按租户配保留天数，后台每小时清。事件被清时，挂在上面的任务与归并组一起收口。

统一身份与存量系统接入

• 组织与人员统一身份。 门户与各产品把组织、人员推进虹元，对到同一个全局 ID。组织层级跨产品共享，人员按手机号、工号等识别键对人，识别键只存 HMAC，姓名与手机只存打码后的样子。
• 设备统一身份。 同一台设备在智眸、智建、智营、EAM 里各有编号，虹元挂对照，按任一产品的主键或位号都能查到是哪台。
• 存量系统只读接入。 现场只读采集端读 Modbus、OPC UA、数据库视图、HTTP 接口，签名上送虹元。控制台做位号映射与单位换算，没映射的先收下；数据源断流有告警。越限判定归智营与 HSE。
• 训练数据授权。 客户数据用于模型训练要客户单独授权。授权按租户、按数据类别登记在虹元，回流重训组装数据集前先来问，撤回时标出要剔掉的样本。

开放与集成

• 对外集成 API。 /api/open/v1 给第三方指挥平台与伙伴应用按权限范围只读拉取：告警事件与证据引用、处置任务与流转记录、组织层级、人员统一身份查询。认证用长期 API Key，或 OAuth2 客户端凭据授权。凭据按租户、事件类型、场站、严重度收窄，可单独吊销。附 OpenAPI 描述文件，可直接交付。
• 产品钥匙。 各产品调虹元一个产品一把钥匙，只开它该用的几组接口，只能写自己产品的数据。
• 事件订阅。 消费方按游标拉取，处理完确认，可选推送；游标只在确认后前进，推送失败不影响正确性。
• 统计与查询。 按时间窗出事件、任务、知识的计数，给周报月报取数；统一查询层按指标口径出数，走四道授权校验。
• 数据集订阅。 数据层按调度从业务系统拉取只读数据集，业务系统不需要知道数据层在哪。
• 统一门户 SSO。 一次性票据、后信道兑换，门户不持各产品密钥。

底座不替代 PLC / DCS / ERP / MES / EAM，在它们之上与之间形成跨系统的能力编排层。

文档导航

• 对象模型：十类核心对象、统一身份、节点、事件、任务、裁定、订阅、授权
• 现场安装：安装包、前置条件（PostgreSQL 或 openGauss）、安装顺序、巡检与备份
• 事件与存量系统接入：节点配对、事件接入契约、签名、幂等、证据取回与直传、配置托管与回退、存量系统只读接入、产品钥匙
• 订阅与回流：事件订阅、时间窗计数、裁定回流、数据集订阅、分级上行
• 处置与归并：处置记录、办结结果、跨系统移交与流转链、处置时间线、报警归并组
• 知识与制度库：知识对象读取与修订、制度库检索、出处核验、问答留痕、密级
• 数据授权：四层授权、三元组、四道校验、统一查询、透明性、训练数据授权、保留期与删除
• 控制台：五组十六页
• 常见问题

当前服务版本 0.2.19。