操作权限分级：谁能改、谁能看、谁能停

一台设备的屏幕上，如果人人都能进参数页、能改限位、能清报警，迟早会有人”手滑”。权限分级不是不信任谁，而是让每个动作都有对应的人——出问题时，能一眼看到是谁、在什么时候、动了哪一项。

一、没有权限分级的屏幕，会发生什么

• 参数被随手改：操作工为了”让它先跑起来”，把限位改大、把超时改短，没人知道设备已偏离标准工艺。
• 报警被随手清：报警响了，按一下消音就过去，真正的隐患被压住，直到变成停机。
• 责任说不清：出了批量问题，翻遍记录只有”设备参数异常”，查不到是谁改的。

二、分几级才够用：三层就够

不必设计得很复杂，绝大多数设备按三层就覆盖了：

• 操作级：日常使用者。只能”用”，不能”改”。
• 工艺级：调机、工艺员。可修改参数与配方，动作记录到人。
• 管理级：可分配权限、可看全部日志、可做恢复。

三、怎么落到屏上

• 登录即可，不必复杂：简单口令或工牌，目的是”区分人”，不是防黑客。现场屏幕第一原则是别让人嫌麻烦而绕过。
• 按页分权：参数页、配方页、报警清除，分别设最低等级，而不是整块屏一把钥匙。
• 动作留痕：谁登录、改了哪项、从多少改到多少，落地成日志，可导出。
• 超时退出：工艺级登录后一段时间无操作自动回到操作级，避免”忘了退出”。

四、和配方、报警是一套

权限分级不是孤立的开关。它和配方管理（改配方要权限）、报警设计（清报警要权限且留痕）本来就是一条线上的事。分开做，会变成”这边能改那边不能看”的错位；一起设计，才是一套完整、可审计的操作逻辑。