产品系统
把经营对象、状态、规则、义务、候选、授权、执行与证据组织成可以持续运行、降级和重演的数字载体。
完整系统的组成
系统不是软件。
“系统”不是软件的同义词，而是产品、运营与治理共同构成的责任闭环。产品系统是数字与工程载体；它不替代具名专业判断，也不替代权力治理。三者围绕同一经营对象协同，才能让行动有资格、失败有退路、结果有证据。
具名运营服务
由明确责任人处理规则解释、策略判断、人工审批、异常、客户协作、结算争议与持续复盘。
治理体系
规定谁能对什么对象做何种动作、权力何时生效或失效，以及客户如何撤权、申诉、导出与退出。
协同而不替代：现场保护、BMS / PCS / EMS / SCADA、市场机构、权威计量、法定结算与资产所有者的最终责任仍保持独立。
七项连续责任
七件事，一件都不能少。
从连接现实，到证明价值：系统必须完整承担七项连续职责。模块名称会变化，工程边界可以重构；但从能力资格化到价值证明所需的七类责任不能消失。任何一步缺失，系统都可能只剩数据展示、孤立策略或无法问责的控制工具。
确认对象、权属、主体、规则、接口、计量、合同、现场与场景进入条件。
重建真实状态、数据质量、未知项、可用能力、置信、降额和有效期。
统一合同、持仓、成交、调度、主任务、检修、备用、占用和剩余敞口。
形成多个候选，比较净价值、尾部、可逆性与不行动，并取得有效授权。
把获准动作转为申报、计划或控制，区分接收、接受、执行、偏差、异常和撤销。
连接表计、价格、账单、现金、全成本、基线、归因、分配和争议。
管理规则、模型、权限、人员、供应商与变更，把失败转化为受控知识。
贯穿前六环每一环必须拥有四样东西
- 允许继续的最低证据
- 什么事实足以进入下一步
- 拒绝／降级语义
- 哪些信号使行动失去资格
- 恢复对象
- 恢复的不是进程，而是状态、义务、权利和责任一致
- 具名责任
- 谁解释、批准、否决、执行与复核
任何一环失效都应收缩后续权力。
七项核心功能
能力不是功能清单。
四组能力，把七项职责组织为一个持续运行的系统。连接、判断、行动与证明不是四个孤立模块，而是同一条经营责任链的四个连续阶段。
连接：资产与市场
资产连接与经营建模；市场连接与规则建模。先确定主体、对象、权利、数据与控制边界，再确定地区、资格、规则、时序与结算关系。
判断：状态价值与风险
实时状态、预测与情景；价值机会与风险计算。持续重建动态能力包络，并在完整成本、既有义务与不行动结果之上判断机会。
行动：策略授权与执行
策略优化与行动计划；授权、执行与闭环。比较候选与不行动，让获准计划进入外部请求、回执、物理跟踪、异常与恢复。
证明：计量结算与学习
计量、结算、价值归因与学习。分开遥测、权威计量、正式账单、现金和因果增量，让结果能够重算、争议与反哺下一轮经营。
参考架构：六层、五横切、三闭环
机制解释产品系统白皮书 p13
最底下一层，我们不碰。
架构用责任与信息流组织产品，不预设微服务数量或服务器形态。每层可由自研、采购或合作系统承载，但契约与失败语义必须统一。
- L6体验与生态层角色工作台、客户门户、运营协作、开放 API 与报告让人和外部系统以受限动作参与
- L5价值与证据层三本账、计量结算、价值归因、行动证据包与重演让结果可核对、可争议、可归责
- L4经营决策与责任层资格、义务、预测、可行域、优化、授权、编排把现实变成有边界的经济行动
- L3经营数据与语义底座对象关系、时序、事件、文档、版本、血缘统一意义，不强求单一数据库
- L2边缘接入与安全执行层适配、缓存、质量、命令闸门、离线与回执连接异构现场并隔离广域失败
- L1资产与本地控制层保护、BMS、PCS、EMS、PPC、SCADA、表计真实设备、现场安全和既有权威
五横切
- 身份与最小权限
- 安全与供应链
- 规则·模型·配置治理
- 可观测与业务时钟
- 韧性、成本与生命周期
三闭环
行动闭环现实→判断→授权→执行
价值闭环计量→结算→归因→分配
学习闭环结果→复盘→变更→再资格
本屏描述目标架构与责任契约，具体实现由工程在边界内自主决定；它不是对任一地区、对象或市场的生产支持声明。
共同经营内核
一次行动，从头到尾都要留痕。
最小完整行动，必须从对象一路走到证据。页面、算法与模块可以改变，但一项行动若不能沿这条责任链被重演，就仍未形成可问责的产品闭环。
01经营对象
02现实状态
03权利资格
04责任义务
05可行动域
06经营决策
07真实执行
08价值结果
09证据闭环
物理运行账
资产实际怎样运行，能力、状态、事件、命令与响应发生了什么。
市场义务账
主体对谁承诺了什么，合同、持仓、调度、调用与能力占用怎样变化。
价值证据账
权威计量、正式结算、完整成本、现金、归因、分配与修订怎样形成。
三本账允许差异存在，但不允许差异失去解释：已成交不等于已执行，执行量不等于结算量，毛收入不等于可归因净价值。
两台引擎与一块屏
说了这么多，它长什么样。
孔明预测接下来会发生什么，灵枢决定这一刻该做哪件事。它们不接管你的电站——判断形成之后，交回你既有的平台去执行。下面这块屏是伏特云联的模型信息面板：只读的观察窗，把两台引擎每一步的输入、判断、输出与反馈摊在同一处。
KONGMING
孔明
多时域预测引擎
回答「未来可能发生什么，把握多大」。输出 P10 / P50 / P90 概率预测与情景路径，并把每一次预测与实际值复盘对账。
LINGSHU
灵枢
约束决策与经营优化引擎
回答「接下来应当采取什么行动」。把预测、资产状态、目标、约束与风险偏好一起求解，并说明为什么不选另一套方案。
先说清楚：这些画面来自我们自己的仿真环境。
- 只读展示
面板不做资产管理、交易申报、设备控制与结算操作。
- 仿真行情
VEM-SIM 是自建仿真环境，参考中国电力市场共同机制，不等同任何省份现行细则。
- 演示口径
画面中的增量与分成用于展示闭环与计算口径，不是已发生的客户业绩，也不构成收益承诺。
- 单资产闭环
完整链路围绕一个储能站展开；其余资产类型不在本面板范围。
按四级支持状态，本节处于「已定义」与「已接通（自建环境）」；未主张「已实证」或「已授权」。四级状态与对外允许表述 →
模型信息面板 · 八个视图
跑完一天，每一步都留在这块屏上。
选一个视图。
两台引擎，一条链，跑完一天。
- 信息流
- 资产与市场 → 孔明预测 → 灵枢决策 → 既有平台执行 → 反馈回流，九段编号逐段可点
- 经营中枢
- 两台引擎与既有平台之间的接口：冻结快照、登记预测包、接收决策计划
- 回路
- 执行结果成为下一轮预测与决策的证据，而不是月底才对的一笔账
双引擎总览：资产与市场从左侧进入，经孔明预测、灵枢决策，交回既有平台执行。
它不给你一个数，给你一个范围。
- 输出
- P10 / P50 / P90 三条分位线与多条情景路径，而不是一个看起来很确定的数字
- 管线
- 守门 → 并行预测 → 净负荷合成 → 电价主模型 → 集成校准 → 预测包
- 质量口径
- WMAPE 与 P10–P90 区间覆盖率同时看——不是越准越好，是说到做到
孔明预测页：次日电价的分位扇面与低价 / 高价窗口，右侧是这次预测所用的输入快照与模型清单。
四个模型并行，一个主模型拍板，一道校准把范围说圆。
- 并行与守门
- K-POWER-REN 6.2M · K-LOAD-MIX 4.1M · K-CAP-EST 2.7M 并行预测；K-RISK-ANOM 1.3M 在前守门，只放质量合格的数据进来
- 主模型
- K-PRICE-MSF 8.6M：多尺度时序 Transformer + 分位回归，输出 9 分位电价，P95 时延 151ms
- 校准与出口
- 集成 · 保形校准（3 基模型 · 滚动 1440 样本）→ 预测包：96 时段 × 5 变量 · P10–P90 → 经营中枢
孔明引擎解剖：22.9M 参数，4 预测模型 + 1 守门模型 + 集成校准；每个节点标注参数量与实时时延。
它会告诉你，为什么不选更赚钱的那个。
- 候选
- 保守 / 均衡 / 积极三套方案同表对比：期望收益、最差情景、寿命损耗、履约概率、风险评分
- 求解
- MISOCP 混合整数二阶锥优化，决策变量与约束以千计
- 守护
- 12 类 47 条规则逐格校验；L3 自动执行有明确边界，调度指令永远优先，越界转人工
灵枢决策页：三套候选同表对比，选定项与落选理由一起给出。
不是挑一套现成方案，而是解一道数学题。
- 候选与评估
- L-POLICY-GEN 9.6M 生成候选策略；L-RISK-EVAL 3.2M 评估风险；L-EXEC-PRED 1.8M 预测执行偏差，给出可兑现度
- 求解
- 候选 × 情景矩阵（3 × 200 损益求值）进入 L-ROLLING-OPT：MISOCP 滚动约束优化，2112 变量 · 3868 约束
- 守护与出口
- L-GUARDRAIL 47 条安全与合规校验（阻断即回退重生成）→ 决策计划：96 时段 + 申报容量 → 经营中枢
灵枢引擎解剖：14.6M 参数，3 学习模型 + 优化器 + 规则引擎；优化器是非学习式的 MISOCP 求解器。
引擎再聪明，也得先接上一台真机器。
- 分区
- 平台位于管理信息大区 III 区，不进入生产控制大区
- 协议与依据
- DL/T 645 · IEC 61400-25 · Modbus（SunSpec）· NB/T 32011 · GB/T 19964 · IEC 104；国密 SM2/SM4 纵向加密
- 边界
- 电网侧调度通道只读其状态与有功限值，不经它下控
现场接入页：现场设备 → 站端 I / II / III 区 → 正反向隔离与纵向加密 → 管理信息大区平台 → 引擎。
这些模型是我们自己训的。
- 规模
- 8 个学习式模型合计 3750 万参数，另有 1 个 MISOCP 优化器与 47 条规则引擎
- 主模型
- 多尺度时序 Transformer + 分位数回归（Pinball 9 分位 + CRPS）
- 回测与算力
- walk-forward 逐月 14 折 · purge 7 天；全量重训 RTX 5090 单卡 38 分钟，惠州机房自建机柜
技术内核页：以电价主模型为例的架构深潜、关键超参、训练配置与推理后端。
一天跑完，账必须对得上。
- 逐笔
- 96 个时段逐笔登记，与清分单科目实时对账，差额应恒为 0
- 增量
- 与「固定峰谷规则」反事实基线对照，算出引擎真正多做的部分
- 分成
- 按增量计提，日清确认后生效
对账闭环页：收入构成、当日账单、逐笔溯源与关键读数。
系统为何存在
让每一次行动，都值得被托付。
系统的价值，不是让资产一直行动；而是让每一次行动都值得被托付。在现实不完全、规则会变化、权利有限、市场有时限、设备会失效的条件下，产品系统持续回答：什么可以做、什么值得做、谁有权做、是否真的做成，以及结果如何被正式认定。证据不足时，它必须拒绝、降级或退出，而不是继续假装确定。
阅读系统白皮书