面向变压器 APM 的电力企业 OT AI 风险登记册

在变压器 APM 中评估智能体 AI 的电力企业需要的不只是演示。接触真实证据、采购审核、网络安全审核或 OT 邻接流程之前，团队需要一份能够检查工作流的风险登记册。

上方工具用于建立电力企业 OT AI 风险登记册的初稿。它不会上传资产标识、网络细节或服务器提交内容，输入保留在浏览器中。它不是网络安全态势评估，也不是合规认证，而是帮助团队在试用 AI 辅助变压器 APM 前提出更好的问题。

为什么 OT 邻接 AI 需要明确边界

即使 AI 工作流离线或只读，变压器 APM 也可能处理接近 OT 的证据，例如变压器监测、继电器事件、SCADA/EMS 导出、历史数据库、巡检记录、维护历史、变电站背景和工程报告。但这不意味着 AI 系统可以控制任何设备。

安全的定位包括：只使用批准的证据来源；在可行时采用本地优先或离线工作台；不执行自主控制、开关操作、保护操作或维护审批；在建议成为可报告决策前由人工批准；保留来源证据、草稿、编辑、审批、拒绝和完工记录之间的审计追踪。

风险登记册的结构

一个有用的登记册应将工作流连接到证据、控制、责任人和审计产物：

• 批准用途： 为合格人员审核的维护证据起草摘要。
• 批准来源： DGA、巡检记录、维护历史和选定的导出文件，并保留日期、版本、单位和所有者。
• 禁止操作： 不执行开关、保护修改、控制命令、送电指令或最终审批。
• 智能体权限： 汇总证据、列出缺口、起草审核问题，但不得进行隐藏的外部操作。
• 人工审批： 由工程、资产、维护、OT 和网络安全审核人批准、编辑、拒绝、延期或升级。
• 剩余风险： 旧数据、过度自信的草稿、缺失背景和输出误用应有停止与升级规则。

首个试点应保持狭窄：选择一个 AI 辅助工作流，定义批准来源和禁止操作，使用批准的证据包执行，并在可报告输出之前要求指定审核人批准。度量可追溯性、审核有效性、缺失来源的处理和审计质量。

GridAPM 支持电力企业、TSO、DSO、发电、油气和工业团队评估本地优先、经人工审核的变压器 APM 工作流。扩展试点前，请同时审查安全、数据处理、NIST AI RMF 和采购要求，并保持 OT 边界与人工审核清晰。