AI在能源的风险：电网、预测、控制-数据标签治理、调度权限边界与指令核验

AI在能源的风险：电网、预测、控制——数据标签治理、调度权限边界与指令核验本文档提供：表1三风险项登记册与可观察后果入口；表2功率预测数据标签完整性检查表与自然可发功率偏差公式；表3AI调度权限分级与安全校核闸门表；表4控制指令深度伪造与虚假数据注入核验表；表5月度复核指标与阈值；表6案例变量表；表7三套场景操作序列；表8输出前自查表；四条决策规则与一处矛盾权衡；某新能源集控中心主任从功率预测罚款暴涨到调度指令核验补强的案例（含两轮转折与判断连锁）。2026-11-09这一节的标题读完读者能拿到什么这一节在全文中的功能一、登记册三行：预测偏差罚款、调度越权、控制指令伪造表1三风险项登记册，含可观察后果与监测信号入口逐功能识别风险，为后续控制建行二、功率预测的误差先查训练标签：限电、检修、降额三项标注表2标签完整性检查表与自然可发功率偏差公式把预测误差拆成可逐条核验的数据缺陷三、AI调度进入受控执行层之前，先过权限和校核两道闸表3权限分级、安全校核闸门与回退条件把模型准确率和模型能改什么分开判定四、伪造指令和注入量测的核验落在物理一致性上表4深度伪造指令核验与虚假数据注入物理一致性检查表为控制层给出可逐项打勾的核验入口五、月度复核看三个数：考核金额、权限越界次数、核验拦截数表5月度指标与阈值把三条线的控制收口到可比较的数字上六、某新能源集控中心主任从罚款暴涨到指令核验补强含两轮转折与判断连锁的案例、变量表展示预测、权限、核验在真实判断中的联动七、提交审计或集团安委会前逐项打勾三套场景操作序列与输出前自查表确认每项控制有输入、动作和判定按第一列在正文找对应那节，按第二列判断这节有没有读者要的东西，按第三列判断这节是否对应读者当前卡住的位置。一、登记册三行：预测偏差罚款、调度越权、控制指令伪造能源场景的AI风险后果落在三个可计数的事件上：功率预测偏差触发考核罚款；AI调度输出越过权限直接改变设备状态；调度指令或量测数据被伪造后进入控制系统。三行登记册把这三条路径分开建行，每行填到可观察后果能在某张表或某个系统记录里被计数。2026年的考核环境使预测偏差的后果显性化。多个省区新版“两个细则”落地后，功率预测罚款在部分场站同比翻了两倍甚至三倍；山东某风电场2026年4月单月功率预测偏差考核一项即被扣减81.2万元。考核粒度从“月度平均”转向“单点超限”，日内预测偏差超过10%即可能触发考核，罚款与现货电价挂钩。调度权限方面，AI在电网中的角色从“看见”“预测”“建议”延伸到“受控执行”，模型输出直接连接控制系统，权限越界和回退失效成为独立的风险类型。控制指令方面，深度伪造语音冒充调度员、虚假数据注入污染数字孪生，已经在电力行业的安全威胁清单上占据具体位置。成品块：输入取“AI系统清单.xlsx”中与电网调度、功率预测、控制执行相关的系统行、“两个细则考核台账.xlsx”的考核金额列、调度自动化系统的操作日志；动作是逐系统判断其属于预测、调度建议还是受控执行，填写可观察后果和监测信号入口；输出为表1三风险项登记册；判定条件是每行有可观察后果、责任人角色和监测信号入口，入口指向具体表名加列名或系统字段名。入口空白的行标记“信号未锁定”，不进入优先队列。表1三风险项登记册（示例行为某新能源集控中心与区域电网调度）风险IDAI系统及用途可观察后果责任人角色固有评分监测信号入口EN-202611-01某功率预测模型用于17个风光场站的日前与日内出力预测单站预测偏差触发考核，月度罚款超过该站月度收入的15%集控中心主任高×高表2“标签缺失”列计“有”的场站数；表5考核金额列EN-202611-02某调度优化模型用于储能充放电与可控负荷的排序建议模型建议绕过安全校核直接下发至储能PCS或负荷控制终端调度自动化负责人高×高表3“权限层级”列计“受控执行”的系统数；操作日志中“未过闸门”的执行记录数EN-202611-03语音调度指令与SCADA量测数据用于运行人员决策和数字孪生状态估计伪造的调度员语音指令触发非计划操作；或虚假量测注入使数字孪生显示虚假稳定状态网络安全负责人高×中表4“核验结论”列计“拦截”或“不一致”的记录数三行中EN-202611-01和EN-202611-02进入当月优先队列（任一维度为高）。EN-202611-03按“高×中”排序，当月出现至少一次核验拦截记录时升入优先队列。二、功率预测的误差先查训练标签：限电、检修、降额三项标注功率预测模型在2026年面临的误差有一个被低估的来源：训练数据中的限电、检修、设备降额事件没有被标注，模型把人为压低出力学习成了自然资源不足。中国电建研究团队的实测数据提供了一个量级：引入设备状态标签前，某风电场预测模型在高风速段的系统性偏低误差为18%—23%；剔除限电和检修时段后，同一风速段误差收窄至9%以内。16个场站因气象监测设备长期缺乏维护，光功率预测准确率一度跌至81.9%。区域层面的整体准确率可以维持在92%，单站准确率分化严重，部分场站不到78%。预测偏差的直接后果是考核罚款：2026年多个省区功率预测罚款同比上涨超过200%，单站单月罚款可达数十万元量级。控制动作的第一步落在训练数据的标签完整性上。逐场站检查训练数据中的三个标签维度：限电时段标注、检修停机标注、设备降额（覆冰、积尘、逆变器限功率）标注。三个维度中任一项缺失，该场站的预测输出不进入考核申报，先补标签。成品块：输入取各场站SCADA的实发功率序列、调度限电指令记录、检修工单、设备状态日志、数值天气预报数据；动作是按表2逐场站检查三个标签维度的覆盖情况，对缺失标签的时段做标注或剔除，重算自然可发功率与实发功率的偏差；输出为表2标签完整性检查表与偏差重算结果；判定条件是每个场站三个标签维度各有“有/无”判定，至少一个场站的偏差重算前后差值被记录。三个维度中缺失两项以上的场站，其预测输出标记“标签未就绪”。表2功率预测数据标签完整性检查表场站编号限电时段标注（有/无）检修停机标注（有/无）设备降额标注（有/无）标签缺失维度数偏差重算前（高风速段误差%）偏差重算后（同段误差%）预测输出状态WF-03有有无121%8%标签部分就绪，降额时段预测不进入考核申报WF-07有无无218%未重算（检修数据缺失）标签未就绪WF-09无无无323%未重算标签未就绪PV-01有有有012%6%就绪表2的“偏差重算”承担本节的核心判定功能。重算的对象是同一场站、同一风速或辐照度区间，剔除限电和检修时段前后的误差对比。WF-03的降额标注缺失，重算后误差从21%降至8%，说明剩余误差主要来自设备降额时段未被剔除；WF-07的检修数据缺失，重算无法执行，预测输出不进入考核申报是唯一可执行的处置。自然可发功率偏差=（实发功率−自然可发功率）÷自然可发功率实发功率取自SCADA的场站出口有功功率；自然可发功率为剔除限电、检修和设备降额时段后的功率估计。偏差的绝对值超过10%的时段，对应“两个细则”中可能触发考核的单点区间。计算用途是在申报前识别标签未覆盖的时段，不替代考核系统。常见错误一：把预测误差全部归因于气象预报精度，跳过训练标签检查。气象预报的底图在改善，模型学习的规律包含了限电和检修的人为压低，算法迭代消除不了标签缺失带来的系统性偏差。常见错误二：用区域整体准确率替代单站判断。区域预测的92%可以掩盖单站78%的偏差，而考核按单站执行。校验方法：从已标注“就绪”的场站中随机抽1个，由第二人独立检查过去3个月的限电和检修记录是否全部在训练数据中标注；发现任一未标注时段的，该场站状态退回“标签部分就绪”。三、AI调度进入受控执行层之前，先过权限和校核两道闸AI在调度中的风险有一个与预测不同的结构：预测错误影响的是计划，控制越界改变的是设备状态。美国能源部2024年《AIforEnergy》报告把AI在电网中的用途分为负荷与新能源预测、状态估计、异常和故障识别、运行场景仿真、调度决策支持、分布式资源协调；按AI参与程度划分为“看见”“预测”“建议”“受控执行”四个层次，前两层帮助人看清现场，第三层开始影响人的选择，第四层能够改变物理设备。受控执行层的核心问题落在权限边界、安全校核和回退能力上。NERCCIP现行标准为静态、确定性系统设计，AI代理的动态性对多项基础控制构成挑战。CIP-002要求资产分类和清单准确识别自动化电网行为的AI代理，遗漏会导致下游合规失败；CIP-005的电子安全边界在数据流向外部或供应商托管的AI时，传统边界文档和网络图被打破；CIP-007的系统安全管理面临“配置变更”定义困难——AI持续根据实时数据更新内部参数和行为，什么算配置变更需要重新界定；CIP-011的信息保护要求操作数据进入AI模型时，若属于BESCyberSystemInformation（BCSI），暴露或共享给第三方供应商会引入严重责任。控制动作按权限层级分档。每个AI调度相关系统先确定其权限层级（看见、预测、建议、受控执行），受控执行层必须通过安全校核闸门才能下发指令。闸门的判定条件是物理性的，不依赖模型置信度。成品块：输入取“AI系统清单.xlsx”中调度相关系统的权限层级字段、调度自动化系统的指令下发日志、安全校核模块的输出记录；动作是按表3逐系统确认权限层级，对受控执行系统检查安全校核闸门的通过记录和回退触发条件，对建议层系统检查建议是否经过人工确认后进入发令流程；输出为表3权限分级与闸门检查表；判定条件是每个系统有权限层级，受控执行系统有闸门通过记录和回退触发条件，建议层系统有人工确认时间戳。权限层级空白的系统不进入调度流程。表3AI调度权限分级与安全校核闸门表权限层级AI做什么闸门/判定条件（肯定式）回退条件不合格形态与处置看见识别异常、整理信息、判断状态输出进入运行人员告警队列，不直接进入控制链路不适用（不改变设备）不合格形态：告警直接触发自动操作；退回改为仅告警预测预测负荷、出力、设备状态预测结果进入计划或备用安排前，有误差区间和适用工况标注预测超出适用工况时转人工判断不合格形态：预测输出无误差区间；退回补标注建议生成多个方案、推演后果并排序方案进入发令流程前，有运行人员确认时间戳和确认人角色运行人员否决建议时，记录否决理由不合格形态：建议直接下发无确认时间戳；退回补人工确认节点受控执行在预设对象、参数和权限内采取动作指令下发前，安全校核模块确认动作在安全包络内（潮流、电压、设备限额）；校核通过记录可查校核不通过或设备未按预期响应时，回退至上一稳定状态；回退触发条件预定义不合格形态：受控执行系统无安全校核记录；退回降级为建议层表3的判定动作落在“闸门/判定条件”列。受控执行层的闸门是安全校核模块的物理确认，模型自身的置信度在闸门判定中不占位置。储能放电方案在成本上排第一、响应最快，仍需经过荷电状态、剩余应急能力、线路和变压器潮流承受能力的逐项校核；校核通过记录可查，指令才进入下发通道。NERCCIP的资产分类要求（CIP-002）在表3中对应“权限层级”的识别动作：一个AI代理自动化了电网行为但未被列入资产清单，其权限层级和闸门检查无从执行，下游的合规链条从起点断开。常见错误一：用模型置信度替代安全校核。置信度0.95的调度方案可以在物理上不可行——线路潮流越限、储能荷电状态不足、备用容量不够。闸门的判定条件是物理量，概率值不进入这一层。常见错误二：把建议层当成看见层管理。建议层已经影响人的选择，运行人员过度信任AI排序会导致约束被漏看；没有人工确认时间戳的建议，在责任追溯时无法区分人做的决定和模型推着人做的决定。校验方法：从受控执行系统的指令日志中随机抽10条，核对每条指令是否有安全校核通过记录且校核时间早于指令下发时间；校核时间晚于下发时间的指令，该系统的权限层级退回建议层，直到闸门顺序被修正。四、伪造指令和注入量测的核验落在物理一致性上控制层的风险有两个入口：指令入口和量测入口。指令入口的伪造在电力行业已经有实证研究：合成冒充研究设置了24个攻击场景、8条操作命令路径，不安全响应集中在电网拓扑披露、动火作业批准和黑启动启动等高后果场景；不安全响应率在基线条件下为29.03%，完整分层控制下降至23.66%，组间差异在统计上不显著，说明单纯增加控制层数消除不了风险，核验的结构化程度才是关键。量测入口的伪造以虚假数据注入（FDIA）为典型形态：针对数字孪生同步链路的FDIA可以使孪生体呈现虚假的电网状态，使运行人员看到伪造的现实，如果数字孪生接入闭环控制，后果进一步放大。针对LLM增强决策支持的对抗威胁研究显示，被操纵的输入可以产生野火活动减少的看似可信的分析，延迟线路断电决策，间接增加基础设施暴露。国内研究也记录了利用生成式AI伪造与真实负荷曲线相似度达93%的虚假数据，导致预测误差率扩大2.8倍，以及通过深度伪造模仿调度员语音指令的路径。控制动作按指令和量测分两条线，核验的判定落在物理一致性上。合成冒充研究的发现之一是感知真实性无法有效区分安全和不安全决策——看起来像真的指令可以是伪造的，看起来合理的量测可以是注入的。核验动作因此绑定到独立于AI输出通路的物理校验。成品块：输入取调度语音/文本指令记录、SCADA量测数据、数字孪生状态估计输出、物理校验记录（独立量测点、历史趋势基线、拓扑约束检查）；动作是按表4逐条指令执行回拨确认或独立渠道验证，逐组量测执行物理一致性检查（量测值与物理约束、相邻量测、历史基线的偏差），记录核验结论；输出为表4核验表；判定条件是每条高后果指令有独立渠道确认记录，每组进入控制链路的量测有至少一项物理一致性检查结果。高后果指令无确认记录的，指令不执行。表4控制指令深度伪造与虚假数据注入核验表核验对象核验动作物理/独立判定依据核验结论（通过/拦截/需复核）拦截后处置示例行调度语音指令（涉及断路器操作、出力调整、黑启动）回拨至调度员已知号码确认，或通过调度自动化系统的认证指令通道复核指令内容与当前电网拓扑、设备状态、安全约束的一致性；指令发出时间与调度员值班记录的一致性拦截指令不执行；记录语音样本和回拨记录；向网络安全负责人报告语音指令要求断开XX线，回拨确认调度员未发出该指令，拦截SCADA量测数据（进入数字孪生或状态估计）与相邻量测点、物理约束、历史基线比对；检查时间对齐和通信链路完整性量测值是否满足基尔霍夫定律等物理约束；与同一设备独立传感器的偏差是否超过阈值需复核该组量测标记不可信，数字孪生状态输出加注含不可信量测；人工核对现场某变电站有功量测与相邻线路量测不平衡超过5%，标记不可信，人工核对LLM生成的态势分析（如野火风险、设备过载判断）核对输入数据来源和完整性；检查分析结论与独立监测系统（气象站、摄像头、独立传感器）的一致性输入数据是否被操纵；结论是否与物理世界可观察信号一致拦截分析结论不进入决策；恢复输入数据完整性后重新生成LLM判断野火风险降低，但独立气象站显示风速上升，拦截并转人工判断表4的“物理/独立判定依据”列承担核心判定功能。合成冒充研究建议的组织安排是：优先处理高后果命令路径，强化结构化验证和授权程序，将消息接收与操作执行分离，包括供应商介导的通信。“消息接收与操作执行分离”对应表4中回拨确认和认证指令通道复核两项动作——指令收到后先经过一条独立于原始接收渠道的验证路径，再进入执行。FDIA的核验回到物理约束：纯数据驱动的检测器在间歇性分布式能源引入的随机行为面前假阳性率高，物理信息神经网络和自适应滤波将物理嵌入学习过程，是提高可信度的方向。常见错误一：用语音听起来像调度员作为指令真实性的判据。感知真实性与决策安全性之间的关联在合成冒充研究中不成立，不安全决策的决策时间更短，感知真实性并不能区分安全与不安全结果。常见错误二：把数字孪生的状态输出当作独立于量测的第二意见。数字孪生的状态估计完全依赖输入量测的完整性，针对同步链路的FDIA可以使孪生体呈现虚假状态，孪生体的输出与受污染的量测在方向上一致，不能互为校验。校验方法：从表4已判定“通过”的量测组中随机抽5组，由第二人用独立的历史基线或相邻量测做一致性复核；复核发现任一“通过”组实际偏差超过物理约束的，该组量测的核验结论退回需复核，并检查核验动作是否跳过了物理约束检查。五、月度复核看三个数：考核金额、权限越界次数、核验拦截数三条线的控制效果收口到月度复核的三个数上。考核金额反映预测标签治理的进展；权限越界次数反映调度闸门的执行严格程度；核验拦截数反映指令和量测防线的活跃程度。三个数不是并列的KPI，是判断下个月资源投向的依据。成品块：输入取“两个细则考核台账.xlsx”的月度考核金额、调度自动化系统的未过闸门执行日志、表4的核验拦截记录；动作是逐月计算三个数，对照阈值判定改善、持平、恶化，对恶化项指定下月优先动作；输出为表5月度指标记录；判定条件是三个数各有数值和环比变化，恶化项有具体的下月动作（补标签、收紧闸门、增加核验频次）。某一项无记录可查的，标记监测缺口，不参与判定。表5月度复核指标与阈值指标取数位置基线（上月或上季度均值）改善判定恶化判定下月优先动作（恶化时）功率预测考核金额（元/月）两个细则考核台账上月实际值环比下降≥10%环比上升≥10%检查标签未就绪场站，暂停其考核申报直到标签补齐调度权限越界次数（次/月）调度自动化系统操作日志上月实际值0次≥1次收紧闸门顺序校验，对越界系统降级权限层级控制指令/量测核验拦截数（次/月）表4核验记录上月实际值拦截数稳定且无漏拦事件拦截数骤降且存在疑似漏拦增加高后果指令的独立确认比例，复核核验动作是否跳步三个数的恶化判定独立执行。考核金额上升但权限越界为零、核验拦截稳定时，下月资源投向标签治理；权限越界出现一次时，即使考核金额下降，资源投向闸门顺序校验。三个数同时恶化的月份，按决策规则一暂停受控执行层的自动指令下发，回到建议层运行，直到闸门和核验记录恢复。六、某新能源集控中心主任从罚款暴涨到指令核验补强示例案例，细节为合理设定。某新能源集控中心主任管理17个风光场站的功率预测和储能调度建议，2026年二季度起功率预测考核罚款显著上升，同时集团安委会要求对调度指令的真实性做一次专项检查。起点：17个场站的区域整体预测准确率92%，单站分化严重；储能调度建议由优化模型生成，运行人员通常在几秒内确认后下发；调度语音指令通过电话和录音系统接收，无独立回拨确认流程。第一轮。信号是5月考核金额环比上升，WF-07和WF-09两个场站的罚款占全中心的一半以上。最初的假设是这两个场站的气象数据质量差。调取了SCADA数据和训练集，发现WF-09的训练数据中限电时段全部未标注，WF-07的检修记录只存在于工单系统中、未进入训练数据。新信息是误差的主要来源在标签缺失：模型把限电和检修的低出力学习成了资源不足。换路为按表2逐场站补齐三个标签维度，对WF-09暂停考核申报直到限电标注完成；WF-07的检修数据从工单系统导出后补入训练集。一个月后，两个场站的高风速段误差分别从23%和18%降至9%和8%，考核金额环比下降。表1EN-202611-01的信号入口从考核金额扩展到表2标签缺失列。第二轮。信号是集团安委会的专项检查中，抽听了10条调度语音指令的录音，发现其中3条在接收后5秒内即被口头确认执行，无回拨记录。储能调度建议的运行人员确认时间中位数为4秒。假设是调度员经验丰富，快速确认是正常操作。但对照表3的权限分级，储能调度建议属于受控执行层，安全校核闸门需要有通过记录和校核时间；抽听的指令中有2条在调度自动化系统中找不到对应的校核记录。新信息是闸门顺序存在缺口：建议先进入人工确认，校核在部分场景下被跳过或晚于指令下发。这推翻了快速确认等于流程执行的假设。换路为按表3对受控执行系统强制执行校核通过时间早于指令下发时间的顺序校验，不满足顺序的指令不进入下发通道；调度语音指令增加回拨确认或认证指令通道复核，对应表4的第一行。表1EN-202611-02的监测信号入口从操作日志精确到未过闸门执行记录数。第三轮。信号是表4的核验拦截在第一个月记录了2条记录：一条语音指令回拨确认时调度员否认发出该指令，一条SCADA量测与相邻线路的不平衡超过物理约束。假设是拦截记录说明防线在工作，可以维持现状。复核核验动作时发现，LLM生成的野火风险分析没有被纳入核验范围，分析结论直接进入了运行人员的参考信息，且其输入数据来源未做完整性检查。新信息是核验的覆盖面停留在指令和量测，未覆盖LLM态势分析这一层，而对抗威胁研究记录的正是通过操纵LLM输入延迟断电决策的路径。换路为在表4增加第三行LLM生成的态势分析，核验动作绑定到独立监测系统（气象站、摄像头、独立传感器）的一致性检查；LLM分析结论在核验通过前不进入决策，只作为待核验信息显示。终点：表2中17个场站的标签完整性在三个月内补齐，标签未就绪场站从4个降至1个；表3中受控执行系统的闸门顺序校验上线，月度权限越界次数从2次降至0；表4的三类核验对象均有拦截记录，月度拦截数稳定在1—3条，无漏拦事件；表5的三个数中考核金额连续两个月环比下降，权限越界为零，核验拦截稳定。集团安委会的专项检查结论指向标签治理和闸门顺序是本次改善的主要来源，未将改善归因于算法更换。表6案例变量表变量案例中情形如果变量不同处置变化训练标签缺失的维度限电和检修两项缺失，设备降额部分缺失三项标签齐全第一轮不出现标签治理，直接检查气象数据和模型适用工况受控执行系统的闸门顺序校核记录存在但时间晚于下发校核时间早于下发且顺序可查第二轮不需要上线顺序校验，直接进入核验覆盖面检查LLM态势分析是否在核验范围内初始不在，后增加初始已在核验范围第三轮不出现覆盖缺口，核验拦截数从第一个月即包含LLM类回拨确认的执行比例抽听10条中3条无回拨记录10条均有回拨记录指令核验的缺口缩小，资源投向量测物理一致性检查表中权重较高的变量是受控执行系统的闸门顺序。它决定AI调度是停留在建议层的人为确认，还是真正进入受控执行层的物理校核；顺序校验的缺失使后者在形式上成立、在实质上不可靠。七、提交审计或集团安委会前逐项打勾表7三套场景操作序列场景适用条件保留的检查项删掉的检查项操作序列不能妥协的底线完整版省级以上调度范围、多场站集控、受两个细则考核和NERCCIP或等效监管表1至表5逐表执行无建表1→表2标签检查→表3闸门顺序→表4三类核验→表5月度三数标签未就绪场站不申报；受控执行有校核顺序记录；高后果指令有独立确认精简版单一集控中心、场站数量有限、调度以建议层为主表1、表2（限电和检修两项标签）、表3（建议层人工确认时间戳）、表5（考核金额和越界次数）表4全量核验（改为高后果指令回拨确认单项）、表3受控执行闸门（当无受控执行系统时）、表5核验拦截数建表1→表2两项标签→表3建议层确认→表5两数标签缺失场站不申报；建议层有人工确认时间戳极简版个人了解、非调度或预测岗位表1三风险项速查、表2标签三维度清单、表4高后果指令回拨确认逻辑表3全表、表5全表、表2偏差重算查表1确认风险类型→按表2检查标签是否齐全→知道高后果指令要回拨识别限电、检修、降额标签缺失和高后果指令无回拨两个信号，触发报告精简版删掉的检查项逐项列出：表4中SCADA量测和LLM态势分析的核验、表3受控执行层的闸门检查（当系统仅运行在建议层时）、表2的偏差重算（以标签完整性替代）。极简版删掉的检查项逐项列出：表3全表、表5全表、表2偏差重算和标签状态判定。三套场景保留的检查项与完整版同名同口径，判定标准不因场景简化而改变。表8输出前自查表检查位置检查什么合格条件（肯定式）不合格形态与退回动作表1三行是否各有监测信号入口入口列填有表名加列名或系统字段名不合格形态：填调度系统；退回写字段名表2三个标签维度是否逐场站判定限电、检修、降额各有有或无判定不合格形态：只填标签已检查；退回逐维度判定表2偏差重算是否有前后对比至少一个场站有重算前和重算后的误差数值不合格形态：只填误差改善；退回补数值表3受控执行是否有安全校核记录校核通过时间早于指令下发时间不合格形态：校核记录晚于下发或无记录；退回降级为建议层表3建议层是否有人工确认时间戳每条建议进入发令流程前有确认时间和确认人角色不合格形态：填已确认无时间戳；退回补时间表4高后果指令是否有独立确认回拨记录或认证指令通道复核记录可查不合格形态：仅记录已核实；退回写回拨对象和时间表4量测核验是否有物理一致性依据物理约束或相邻量测的偏差有数值和阈值不合格形态：填数据正常；退回写偏差数值和依据表5三个数是否有环比和判定每个数有上月值和本月值，有改善、持平、恶化判定不合格形态：只填良好；退回补数值和判定决策规则四条规则是否含执行与退路每条有可观察条件和退路动作不合格形态：出现视情况处理；整条重写四条决策规则决策规则一：如果表5中考核金额和权限越界次数同时恶化，则暂停受控执行层的自动指令下发，相关系统降级至建议层运行；如果降级导致调度响应时间超出电网运行要求，则退路为保留受控执行但对每条指令实施逐条人工校核确认，直到闸门顺序校验恢复且连续两周无越界记录。决策规则二：如果表2中某场站的标签缺失维度达到两项及以上，则该场站的预测输出不进入考核申报，以标签未就绪状态运行；如果该场站是区域平衡的关键节点且不申报影响电网计划，则退路为改用规则模型或人工经验预测作为申报依据，标签补齐后恢复模型输出。决策规则三：如果表4中高后果调度指令在回拨确认中被调度员否认，则该指令不执行，同时冻结同一来源或同一渠道的后续指令，直到渠道核验完成；如果冻结影响电网实时平衡且无法在分钟级恢复，则退路为切换至预先约定的备用指令通道，并对原渠道进行独立排查。决策规则四：如果表4中LLM生成的态势分析（野火风险、设备过载判断等）与独立监测系统的一致性检查不通过，则该分析结论不进入运行人员决策界面；如果独立监测系统本身不可用，则退路为LLM分析以未核验标识显示，运行人员按保守预案操作，LLM结论不作为放松措施的依据。矛盾：表2的标签治理要求限电、检修、降额时段全部标注后才能申报考核，而标签标注需要调度、运维、交易多个岗位配合，标注周期以周计；表5的考核金额按月计算，暂停申报本身可能触发未申报或申报质量类的考核。把标签治理做到完整再申报，短期的考核损失可能扩大；带着缺失标签申报，罚款的根因不被消除，下个月同样发生。实质分析：两项要求争用的是同一段考核周期。标签治理的收益在标签补齐后显现，补齐需要时间；考核按月度执行，每个月的罚款是即时的。把标签治理前置到申报之前，等于用短期的申报暂停换取长期的误差收窄；把申报维持在原状，罚款继续，标签治理的资源被先应付考核挤占。权衡规则：看表2中标签缺失的场站在考核金额中的占比。缺失场站的罚款占全中心考核金额50%以上的，优先补标签，对缺失两项以上的场站