面向公用事业变压器 APM 的 AI Agent 权限模型

在公用事业 APM 中引入 agentic AI，应当从一套权限模型开始，而不是从一个演示开始。

对于电力变压器尤其如此。一条变压器证据工作流可能会触及 DGA 与油质记录、PRPD 文件、SFRA 曲线、负荷历史、巡检记录、CMMS 记录、事件背景、重要度以及审阅者的决策。如果一个 AI agent 能够在这些记录之间穿行，公用事业就需要为一个简单的问题给出清晰的答案：这个 agent 究竟被允许做什么？

对 GridAPM 而言，安全的答案既收窄又务实。agent 可以协助汇集证据、起草审阅措辞、标记缺失的背景，并把工作转交给人工审阅者。它们不应控制设备、审批运行限值、派发工作、替代安全程序，或成为最终诊断权威。

为什么权限如今成为董事会层面的 AI 议题

AI 市场正从聊天界面转向能够执行步骤、调用工具并协调工作的 agent。OpenAI、Anthropic 与 Google Cloud 都以任务、工具、编排与工作流设计的语言来描述 agentic 系统。这对公用事业至关重要，因为多步骤行为放大了身份、授权、监督与审计追踪的重要性。

NIST 的 AI Agent Standards Initiative 是一个有用的信号。agent 身份、通信、授权与安全边界正在成为标准层面的问题，而不仅仅是产品设计上的选择。

对公用事业、TSO 与 DSO 来说，这与 NIST AI Risk Management Framework、NIST Cybersecurity Framework 2.0、DOE CESER 面向关键能源基础设施的 AI 风险工作，以及在适用之处的既有网络安全/可靠性要求（如 NERC CIP）直接相关。

GridAPM 权限模型

一套面向变压器 APM 的实用 AI agent 权限模型，应当便于向工程、网络安全、法务与运行团队讲清楚。

权限	GridAPM 试点中允许的行为	不允许
读取	读取试点边界内经批准的证据来源。	检索不受控的文件夹、推断缺失数据，或访问范围之外的系统。
起草	起草摘要、证据缺口、审阅者问题与工作包文本。	未经审阅便发布最终工程结论或需上报的建议。
标记	标记缺失的时间戳、单位、源链接、重复记录或审批缺口。	把某条记录的缺失当作状态或风险的证据。
转交	为指定的资产、保护、规划或维护审阅者准备交接工作包。	派遣班组、创建已批准的工单、更改保护定值，或改动运行限值。
导出	在试点允许之处，导出经批准的证据包与起草历史。	隐瞒 AI 的贡献、覆盖审阅者的理由，或将未经批准的草稿内容作为最终版本导出。

变压器 APM agent 的权限层级

对于一个受控试点，公用事业团队可以采用四个通俗易懂的层级。

第 1 级是只读证据辅助。agent 可以整理经批准的记录、列出缺口，但不生成任何建议性措辞。

第 2 级是起草支持。agent 可以起草摘要、审阅者问题与证据包章节，但每一项输出都始终明显标注为草稿。

第 3 级是工作流转交。agent 可以为指定审阅者准备交接材料并建议所需的专业能力，但不能审批结果。

第 4 级是已审批的导出准备。在审阅者签署后，agent 可以将经批准的内容打包，用于报告或下游的工作管理系统。

除非某个具体的生产部署已经实施并验证了第 4 级所需的控制措施，否则 GridAPM 的公开内容在试点措辞上应当保持在第 1 至 3 级。

哪些绝不应被授权代行

一套 AI 权限模型，既关乎允许的行为，也同样关乎被禁止的行为。

在变压器 APM 中，AI agent 不应：

• 控制变电站、保护、开关操作或运行限值。
• 审批并网、承载能力或变压器容量。
• 作为最终权威诊断变压器状态。
• 替代工程签署、安全程序或公用事业治理。
• 保证防止停电、预测故障或财务回报。
• 未经审阅者操作便把草稿摘要转为已审批记录。

这并非反对 AI，而是支持落地部署。清晰的边界让公用事业团队更容易信任一个有用的助手。

GridAPM 如何提供帮助

GridAPM 被定位为一个本地优先、经人工审阅的变压器 APM 工作台。在一个权限模型试点中，价值不在于自主控制，而在于一条更清晰的工作流：

• 经批准的源证据可见。
• 缺失的证据被明确标注。
• AI 起草的内容被标注。
• 审阅者的操作被保留。
• 导出边界清晰。
• 最终决策仍由合格人员掌握。

信任、安全与数据处理页面支撑这一定位。示例证据包展示了买方可以评估的那类可追溯输出，无需假定 AI 拥有最终权威。

权限原则

最安全的权限模型不是最弱的，而是最清晰的。

如果一家公用事业无法说清一个 AI agent 可以读取、起草、标记、转交、导出什么以及绝不做什么，那么这个试点尚未准备就绪。如果这些边界是明确的，GridAPM 就能帮助公用事业、TSO、DSO、发电、数据中心与工业用电团队，把 agentic AI 作为一条受控的证据工作流来评估，而不是当作一个黑箱决策系统。