「闲逸斗地主有装挂的吗」被运维提进工单，气体监测侧该如何界定与分流

消息 · 2026-10-18 09:59:51

一条与业务无关的提问被巡检员顺手记进工单，暴露的是气体监测检索入口缺少词

值班室里出现与工艺无关的提问并不稀奇。上周某化工厂夜班，一名巡检员在气体监测平台的自助检索框里敲下「闲逸斗地主有装挂的吗」，原本只是想确认这台共用终端能不能访问外网，结果系统把这条记录带进了当班工单附件。事情不大，但它把一个常被忽略的问题摆到了台面上：监测系统里的输入入口，到底该不该管、怎么管。

先分清是检索误入，还是终端权限出了口子

这类输入的处理顺序不能反。第一步看来源：是工艺网段内的操作站，还是办公网借道接入的终端。前者往往意味着共用终端的浏览器书签或输入法联想把无关内容带进了业务框；后者则要追问网络分区是否被临时打通。第二步看时间戳与账号，确认是交接班前后的空档操作，还是持续出现。第三步再判断要不要动词表。顺序一乱，容易把网络边界问题当成词表问题处理，真正的隐患反而被放过。

在GMG的浓度态势网里，检索与告警是两条链路。检索框只承担查询与定位，不触发报警；告警走的是探头阈值与联锁逻辑。因此一条无关提问本身不会污染浓度数据，但它会占用工单编号、稀释当班记录的可读性，也会让复盘时多花时间分辨哪些是业务动作。

词表分流要留痕，不要一删了之

比较稳妥的做法是给查询入口设三层：业务词、待观察词、拦截词。像「闲逸斗地主有装挂的吗」这种明显跨域的表述，归入待观察词，命中后不阻断、但打上来源标记，并提示当前终端是否具备外网访问权限。这样既不会让值班员觉得系统在替他做判断，也留下了可回放的证据。

来源标记：记录账号、终端编号、网段与操作时段。
频次阈值：同一终端短时间多次命中，转网络与终端管理流程。
回放留存：随当班工单归档，供周度复盘时抽查。

有些团队倾向直接删除记录，看起来干净，实际丢掉了判断依据。真正需要防的是通过检索入口试探网络可达性，而不是那几个字本身。

把无关输入写进复盘，而不是写进告警

周度复盘时可以单列一栏：非业务输入条数、涉及终端数、其中具备外网权限的终端数。这个指标比单纯统计删除条数更有意义。若某台操作站反复出现跨域检索，优先检查共用终端的浏览器策略与输入法词库同步，而不是反复调整业务词表。对气体监测而言，守住的是浓度数据的连续性与可追溯性，不是检索框的整洁度。

回到那条被记进工单的提问，处理结论其实很朴素：终端策略收紧，记录保留，当班说明补一句来源。系统没有因此多报一次警，复盘时也能一眼看出这不是工艺动作。边界清楚，比删得干净更重要。