核心用法
iaiops-fab 是面向半导体及显示面板（TFT-LCD/OLED）制造工厂的专业级运维技能，采用双栈架构设计：上层通过 SECS/GEM 协议（HSMS/TCP 传输，符合 SEMI E5/E30/E37 标准）对接 MES 系统，实现设备状态监控、告警管理、配方清单读取等标准功能；下层通过 OPC-UA/S7/Modbus 穿透至设备内部 PLC 控制层，完成变量采样、历史数据读取及异常扫描。该技能严格遵循"只读优先、MOC 管控写入"的安全原则，所有 SECS/GEM 与 OPC-UA 工具均为只读，生产环境写入操作需经双确认审批流程。
核心工作流强调 Doctor-first 诊断模式：先通过协议探测确认链路健康，再分层读取设备状态变量（SVID）、设备常量（ECID）、告警（ALID）及工艺程序（PPID），结合 OPC-UA 层信号进行交叉验证。停机事件触发时，可直接调用 downtime_root_cause_live 进行实时根因协查，系统会引用真实信号点索引而非黑盒推断。
显著优点
协议深度合规：完整覆盖 SEMI 标准 SECS-II/GEM/HSMS 协议栈，是 Fab 设备接入 MES 的"入场券"级实现，确保与主流半导体设备厂商的互操作性。
跨协议脑中枢：独创"SECS/GEM + OPC-UA"双协议认知架构，打通 MES 接口层与设备内控层的数据壁垒，支持从晶圆级信号到产线级 OEE 的多维分析。
质量工程专用工具：内置 SPC 统计过程控制（Western Electric/Nelson 控制图规则自动判异）与 缺陷帕累托分析，可直接处理量测序列与缺陷记录，输出 Cp/Cpk 及关键少数改善类别。
可解释性根因分析：所有诊断工具强制引用具体信号点索引（如"SVID-127 在 2024-06-15 14:32:15 越 3σ 上限"），拒绝黑盒异常检测，符合高端制造审计要求。
信创与合规就绪：内置国产化替代（"信创"）合规框架映射、等保级别检查及证据包导出，支持 historian 数据推送与覆盖度审计。
潜在缺点与局限性
硬件验证待完善：安全报告显示 SECS-I（RS-232 传输）为"待核实"状态，真机测试覆盖有限，实际部署需补充现场验证。
写入管控严格：本版本所有 SECS/GEM 与 OPC-UA 工具均为只读，配方下载、参数修改等写入操作需切换至 iaiops-factory 并走 MOC 审批，实时控制场景存在流程延迟。
FX/TSN 在路线：OPC-UA 的 Field eXchange 与时间敏感网络（TSN）支持尚未实现，对新一代智能设备的时间同步需求需后续升级。
领域门槛高：工具命名与参数设计深度绑定 SEMI 标准术语（SVID/ECID/ALID/PPID），非半导体背景工程师需额外学习成本。
适合的目标群体
- Fab 设备工程师：负责半导体/面板产线设备的日常运维、告警响应与停机分析
- MES 集成工程师：实施或维护 SECS/GEM 主机接口，需标准化协议工具支持
- 质量工程师（QE）：需自动化 SPC 控制图判异、缺陷帕累托分析及 Cp/Cpk 计算
- 智能制造/工业 AI 团队：构建预测性维护（PdM）、数字孪生或 OEE 优化应用
- 合规与审计人员：需生成等保证据包、historian 覆盖度报告及变更基线记录
使用风险
网络隔离风险：HSMS 与 OPC-UA 分别依赖 TCP 端口连接，Fab 环境通常存在严格网络分区，需提前确认防火墙策略与路由可达性。
证书与策略错配：OPC-UA 连接涉及安全策略（None/Basic256Sha256 等）及证书互信，证书过期或策略不匹配会导致握手失败，建议使用 opcua_diagnose_connection 先行排查。
性能与采样边界：opcua_subscribe_sample 等工具设计为"有界采样后返回"，避免死循环，但高频采样可能占用设备 OPC-UA 服务器资源，需根据 PLC 负载调整采样间隔。
依赖版本锁定：SECS/GEM 依赖 secsgem>=0.3,<1，OPC-UA 依赖 asyncua>=1.0,<2，版本升级需经过兼容性测试，避免协议行为变更导致产线中断。
数据时效性限制：opcua_read_alarms 为"best-effort"无时间戳读取，精确时序分析需使用 opcua_alarm_events 事件订阅模式。