核心用法
iaiops-fab 专为半导体和显示面板（TFT-LCD/OLED）晶圆厂设计，是 iaiops 系列的 Fab 专属版本。该技能同时暴露 SECS/GEM（SEMI E5/E30/E37 标准）和 OPC-UA 两大协议栈，并配备跨协议的"智能大脑"能力。
SECS/GEM 层（MES 面向接口）：提供设备状态建立（S1F1/F2）、状态变量 SVID 查询（S1F3/F4/F11/F12）、设备常数 ECID 管理（S2F13/F14/F29/F30）、告警列表（S5F5/F6）及工艺程序 PPID 目录（S7F19/F20）等完整 GEM 主机功能。
OPC-UA 层（设备内控层）：支持服务器信息获取、节点浏览、多点读取、有界采样订阅、历史数据访问（HDA）、告警条件读取、连接诊断、标签自动发现及健康摘要等能力。
Fab 专属分析工具：包含 SPC 统计过程控制（应用 Western Electric / Nelson 规则计算 Cp/Cpk）和缺陷帕累托分析（识别关键少数缺陷类别）。
跨协议脑功能：覆盖停机根因分析（downtime_root_cause）、OEE 计算、数据质量评分、资产库存管理、基线学习、告警泛滥分析、预测性维护（PDM）等高级分析能力。
标准工作流遵循"Doctor-first → Read-first → MOC 写保护"原则：先探活确认协议连通性，再执行只读查询，所有写操作强制通过 MOC（变更管理）流程审批。
显著优点
1. 双协议深度整合：业界罕见的同时原生支持 SECS/GEM（半导体行业标准）和 OPC-UA（工业 4.0 通用标准），打通 MES 层与设备内控层的数据壁垒。
2. 符合 SEMI 标准：严格遵循 SECS-II (E5)、GEM (E30)、HSMS (E37) 等半导体通信规范，确保与主流设备厂商（Applied Materials、TEL、ASML 等）的兼容性。
3. 只读优先安全设计：核心工具默认只读，写操作强制走 MOC 流程（HIGH 风险评级、dry_run 默认开启、具名审批人双确认），符合 Fab 安全生产规范。
4. 专业分析能力内置：SPC 控制图、缺陷帕累托、OEE 多维分析等功能直接对标晶圆厂 QE/PE 日常工作流，无需外部 BI 工具。
5. 根因分析智能化：downtime_root_cause 系列工具结合告警、信号、历史维护记录进行多源归因，减少人工排查时间。
潜在缺点与局限性
1. 真机验证待核实：安全报告显示 SECS-I (E4) 及真机环境测试状态为"待核实"，生产部署前需充分验证。
2. 协议覆盖边界：OPC-UA 的 FX/TSN 实时扩展在路线图中尚未实现；部分高级 GEM 功能（如配方管理 S7F 系列）仅覆盖目录读取，完整配方上传/下载能力未明确。
3. 区域合规敏感：内置"信创"相关功能（dengbao_levels 等），主要面向中国本土 Fab，海外部署需评估合规框架适用性。
4. 学习曲线陡峭：要求用户具备 SEMI 标准、晶圆厂设备通信、SPC 统计方法等专业知识，非行业用户难以直接上手。
5. 依赖项版本锁定：核心库存在严格版本约束（secsgem<1, asyncua<3），可能与用户现有 Python 环境产生冲突。
适合的目标群体
- 半导体/显示面板晶圆厂：12 寸/8 寸晶圆厂、TFT-LCD/OLED 面板厂的设备工程部（EE）、制造部（MFG）、品质工程部（QE）
- 智能制造系统集成商：MES 实施团队、EAP（设备自动化程序）开发工程师
- 工业数据分析师：专注 Fab 场景的数据科学家、可靠性工程师（RE）
- 高校/研究机构：微电子、集成电路制造相关实验室
使用风险
1. 生产安全风险：尽管设计为只读优先，误操作 MOC 写流程仍可能影响设备运行，需严格区分测试与生产环境。
2. 网络连接风险：HSMS 和 OPC-UA 均涉及 TCP 直连生产设备，需确保防火墙策略、VLAN 隔离及访问控制到位，避免未授权访问。
3. 数据质量依赖：根因分析和 OEE 计算的准确性高度依赖于 SVID、告警信号等基础数据的质量，数据治理不足将导致分析失真。
4. 证书与合规：OPC-UA 的安全策略（证书、加密模式）配置复杂，证书过期或策略不匹配将导致连接失败；信创合规功能需确认与本地法规的同步更新。
5. 性能与稳定性：历史数据读取（HDA）和告警订阅在高频场景下可能产生较大网络负载，需评估采样频率与系统容量的匹配。