灰度失败后怎样回切

回切是预定动作，不是事故后的临时想法。灰度开始前就写明：哪些回路参加、什么条件算失败、退回哪一套设定、由 PLC 还是软件触发。失败条件至少包括约束越限、通讯超时、以及业主值班人员的手动按钮。退回后设备回到原自动或上一有效设定，而不是停机。

灰度的大小

一次只放一个能隔离的回路，例如一台冷却塔的频率上限，或一个非关键房间的温度设定。不要第一天就放开整站启停和全部风阀。隔离的意思是退回时不影响安全排风和手术室压力方向。

失败条件举例

净化：压力方向改变或低于该房间门槛。冷站：供水温度越限持续超过试验里约定的时间，或泵频率打到下限仍不满足流量。数据：关键点缺口。组织：值班人员按回切。这些条件用项目自己的数，本页不给统一分钟数。

谁执行回切

优先由 PLC 在超时或越限时自动退回，因为软件可能已经失联。软件侧同时撤掉允许位。两边都做，避免只靠其中一个。

退回之后

保留影子值和实际值，方便复盘。不立即再次投运。复盘前不修改限幅来“适配”失败的策略。复盘结论可能是测点不合适，而不是算法不够激进。

记录用语

写“已回切到原自动”，不要写“优化成功但暂停止”。失败就是失败。官网不把回切次数当成保密的业绩数字，项目内则应真实记录。

两套数字孪生标准都不是 L1 到 L5

本页讨论的是「灰度失败后怎样回切」。已有摘要限定为：灰度只作用于约定回路。压差反向、温度越限、通讯超时或总功率变差时，退回原控制，并保留对比记录。 以下只补充能公开核对的法律、标准和测量文献，用来约束这个答案的边界。文献中的限值表、示例机房和检测编号不抄进结论，也不改写智枫已经公开的事实。

ISO 23247-1:2021 是制造数字孪生框架的第 1 部分，2021 年 10 月发布。它定义术语和总体要求，可观测制造元素包括人员、设备、材料、过程、设施、环境和产品，并要求孪生持续更新运行数据和环境数据。它不规定唯一的文件格式或通讯协议，也没有把模型分成 L1 到 L5。后续部分讨论参考架构和信息交换。智枫昊元的五级是自己的交付分级，用来约定验收证据，不是国际标准的等级表。

中国的 GB/T 43441.1-2023《信息技术 数字孪生 第 1 部分：通用要求》于 2023 年 11 月 27 日发布、2024 年 6 月 1 日实施，规定参考架构、功能要求和安全要求，适用于数字孪生系统的开发和应用。它同样不是五级表。项目说明里可以写“对照 GB/T 43441.1 的通用要求组织功能和安全”，不能写“已符合该标准的全部条款”，除非有相应的检测或合同验收记录。

建筑和能源场景使用这套制造框架时，要额外声明对象是冷机、风系统和房间，而不是机床和工件。框架能用，行业约束仍来自 GMP、GB 50333 或能源标准。

模型等级要用可核对的证据

L1、L2 验收看空间和系统是否说得清。L3 验收看设备能否点选并挂上实时属性。L4 验收看设备编码能否找到控制柜回路。L5 验收看实时数据、报警和受约束策略是否形成闭环。缺实时点的精美模型停在几何级。

影子运行、灰度和回切对应的是“先比较、再有限执行、失败则退回”。ISO 23247 允许孪生支持控制，但没有允许绕过 PLC 联锁。灰度一天不能代表高负荷和低负荷都验证过。

设备树的父子关系必须和点表、碳核算边界一致，避免同一台泵的电被加两次。BIM 族名称不是运行位号，导入后要有对照表。

策略文献要求先观测再有限执行

论文和厂商白皮书里的工厂孪生节省比例，不是昊元的公开业绩。电气公司的八个命名案例也不自动成为软件案例。

验收分调试、联调和验收三段时，每段的证据不同。空载界面对点不等于工艺联锁通过，工艺联锁通过不等于能效策略可以投运。

可写点必须在点表里被标记。未标记的点即使通讯能写，也不进入策略。

和本页原有答案怎样一起用

先读本页前面的操作结论，再用这一节检查有没有越出文献的适用范围。若两者冲突，以项目设计文件、点表和现行标准原文为准，本页的通俗说明让位。

「灰度失败后怎样回切」如果缺少冷量、分项电、压差或模式点，文献并不允许用行业典型值补上。缺什么就写缺什么。

智枫电气与智枫昊元仍是两个主体。标准条文不改变合同盖章单位，也不把未公开的节能率、点位数和证书号补进页面。

常见问题

本文只整理官网已经公开的事实。5%–15% 是官网标出的综合节能降碳目标，不是单项目承诺。未公开的客户名称和实测节能率不在本文补写。