Batch Thorough Examination Rigging Offline Engineering — Technical Analysis | KeyRotate Technology

一、码头班次里的那道算术题

先把场景交代清楚。港口的吊具存放区，或者一座大型工程的临时堆场里，吊索具是按批次进货、按区域集中存放的。一个班次里，一名胜任人员要在断网的现场把一整架索具过一遍全国性法规要求的那次彻底检查：合成纤维吊带几十条、合金链条若干挂、钢丝绳若干根，外加减环、吊环、卸扣这类连接件。极端工况里没有蜂窝信号，屋子也可能在地下室；即便有信号，也没有人愿意站在吊笼旁边，去为每一条吊带重复填写同一批信息。

这里有一道很朴素的算术题。同一次班次、同一批索具，它们的检验依据是同一份、检验结论往往也是同一类：同一家制造商的同一批货，同一种服役环境，同一位检验员，同一个资质编号，同一次目视核对的五个结论。如果逐件单独开表单，那么这些本可以录入一次的内容会被重复几十遍，既慢，也容易在重复录入中漏掉某一件，或者把两件的结论填反。

批量会话就是为这道算术题准备的。它把一整批同质索具的共性字段录一次，然后把这些字段投影到每一件资产上。听起来只是少填几张表，但真正需要设计的从来不是”省几次点击”，而是”一次动作写多份记录时，如何保证每一份都站得住”。

二、六个月与十二个月从哪里来

批量检查不是把一件的结论抄给一堆，它抄的是检验依据，而检验依据有法定出处。

英国《起重作业与起重设备规程》（LOLER 1998）第九条规定，起重设备与吊索具须由胜任人员在按检验方案确定的间隔内接受彻底检查，其中吊索具的口径通常是至少每六个月一次，起重机械通常是每十二个月一次（用于载人的场合另有更短的间隔），并要求出具彻底检查报告。美国职业安全与健康管理局在 29 CFR 1910.184(e) 中要求吊索具在每次使用前做检查，并由指定胜任人员做定期检查，严苛工况下间隔可收紧到六个月。与之配套的还有机械工程领域的 ASME B30.9（吊索）与 B30.26（吊装五金件）两套报废与检查准则。

澳大利亚与新西兰的一批标准给出了更细的分类口径：AS 1353 针对平面纤维吊带，AS 4497 针对圆型吊索，AS 3775 针对链条吊索，AS 1666 针对钢丝绳吊索。它们共用一套”检验标签加周期性检查加色标追踪”的做法，周期以六个月为主要档位。

这些条文落到产品里，就变成一个很具体的数据结构。SlingGuard 的检验记录带一个检验类型字段，取值有三种：六个月彻底检查、十二个月定期彻底检查、使用前周期检查。每一件资产自己带一个间隔月数，缺省值是六个月——这正是吊索具在 LOLER 下的常见口径。批量会话会读取检验类型与间隔，但不会去覆盖资产自身的间隔。

三、记录与资产：两条各自成立的事实链

要把批量做对，先得把”记录”和”资产”这两件事分清，因为它们在数据模型里是两条各自成立的事实链。

资产回答的是”这是什么、放在哪、额定工作载荷多少、上次检查是什么时候”。它是一份长期存在的档案，会被就地更新。记录回答的是”某年某月某日，由谁，按什么依据，对哪一件做了什么，结论是什么”。它是一条只追加、不覆盖的事件。两者之间用资产标识连起来：每一条检查记录都带着它所属资产的标识，一件资产对应一串按时间排列的记录。

这条区分在批量场景里特别关键。批量会话写的是记录，不是资产档案本身。它按选定的资产集合，为每一件生成一条独立的记录；每一条记录都带着自己的资产标识、自己的检查日期、自己的结论。换句话说，批量并没有把 N 件压成一条记录，它产生的仍然是 N 条彼此独立的记录，只是这些记录共享了检验依据与共性结论。

记录写进去时，会顺带推进资产档案上的两处状态：一是把非”使用前检查”的记录的日期写回资产的”上次检查日期”；二是在结论为隔离或报废时，把资产置为相应的受限状态。于是批量会话的真实效果，是”N 条新增记录，加 N 次资产状态推进”。

资产的到期时间由它自己的上次检查日期（没有则取投产日期）加上它自己的间隔月数得到：

$t_{\mathrm{due}} = t_{\mathrm{last}} \oplus \mathrm{Interval}_{\mathrm{months}}$

这里的加号是日历月的推进，落点是每件资产自己的间隔，而不是整批的某个默认值。

四、批量的本质：把一份表单投影成 N 条记录

批量会话真正的工作，发生在一个容易被忽略的中间步骤上：投影。

在提交之前，界面并不直接往档案里写任何东西。它先用共享字段和每一件目标资产，合成一条”候选记录”——一条在结构上与将来真正落盘的那条记录完全一致的记录。这个合成是一个纯净的过程：输入是共享表单与目标资产，输出是候选记录；它不读写档案，也不产生副作用。正因如此，它可以对每一件资产各算一遍。

举一个会产生差异的细节。批量表单里选的是”六个月彻底检查”，但候选记录的到期日不是用”六个月”统一算出来的，而是取每一件资产自己的间隔月数。于是同一批里，合成吊带按六个月推到明年四月，而一件被登记为十二个月间隔的钢丝绳，会推到明年十月。共享的是检查依据与结论，不共享的是每一件各自的到期节奏。这一点如果做错，把批量默认间隔硬套给所有资产，就会在批量里悄悄改写某些设备的法定到期日。

界面在顶部横排列出本批的目标资产标识，让人在按下提交前，一眼看清这一次到底覆盖了哪几件。投影的意义，是让”将要发生什么”在发生之前就完全可见、完全可验证：

$\mathrm{Record}_i = \mathrm{Project}(\mathrm{Shared};\ \mathrm{Asset}_i)$

五、全量提交闸门：证据不完整就不落一笔

投影出来之后，是一次全量的检查，而不是逐条的尝试保存。

提交按钮是否可用，取决于一组同时成立的条件。第一，录入确认必须勾选——这是”本条内容如实反映了现场记录”的确认，与资质无关。第二，选择的资产集合非空。第三，若结论记为合格，则共享的五个目视检查项必须全部通过。第四，也是最关键的一条：把这批里每一条候选记录逐一送进证据完整性判定，必须全部通过。

证据完整性不是一个”必填项是否填了”的浅层检查，而是一套按结论分档的规则。通用层面，检验方案引用与录入确认都必须存在；在此之上，合格结论要求目视清单没有任何一条被记为异常；隔离结论要求同时给出缺陷描述、所需处置与处置期限；报废结论要求给出缺陷描述与移除或销毁处置。每缺一项，就在”证据缺口”清单上多出一条。

这套判定被用在投影出来的候选记录上，于是提交闸门的语义是：只有当整批每一条候选记录的证据都完整，按钮才可用。一旦通过，程序按资产逐条写入记录，中间不再有失败分支——因为所有会被写入的记录，都已经在投影阶段被验证过一遍。这是”先验证一次，再应用多次”，与”逐条保存、哪条失败算哪条”的失败语义正好相反。

两种语义各有代价，需要如实摆开。

六、批量通过不等于放行

有一处语义必须在界面上说破，否则批量会给出一种危险的安全感。

在批量会话里把一整批设备记成合格，并不意味着这批设备被放行使用。放行与检查是两件不同的事：检查记录的是”这一次核对的结果”，放行记录的是”在隔离被解除、原因被核实之后，这件设备重新可用的那一刻”。在实现上，这条边界体现为一句直白的提示：批量合格不会解除一件已经处于隔离状态的资产，放行必须与某一次单独的隔离记录绑定。

落到代码里，这体现为批量写入时的一条非对称处理：结论为隔离且资产尚未报废时，资产被置为受限；而结论为合格时，并不去触碰资产已有的受限状态。也就是说，一件设备在上一轮被判为隔离，这一轮即便被批量记为合格，它仍然停在隔离里，直到走完那条需要个体绑定的放行流程。放行本身要走一条更长的校验链——放行记录须与它所指的那次隔离属于同一件资产、那次隔离本身须证据完整、放行日期不得早于隔离日期、且该隔离须尚未被放行过。这条链的存在，正是为了不让”批量合格”这条路绕过安全门槛。

换句话说，批量会话能推进的是”检查、隔离、报废”这三类事件，唯独不能替代”放行”。这条边界不是限制，而是把责任落回人手上的最后一道锁。

七、同质与异质：什么时候必须拆批

批量会话有一个内在的约束，它决定了现场应该怎么用它：共享清单是”整批共用”的。

合格结论只有在共享的五个目视检查项全部通过时才被允许。这意味着，只要这一批里任何一件存在一处异常，就不能把整批记成合格——因为那条异常会被记为整批共用。此时现场只剩两条路：要么把这件有问题的设备移出本批，单独处理；要么改记一个非合格的共用结论，而这个结论会施加到本批全部设备上。

这条约束把一件在别处常被忽视的现场纪律，固化进了工具的行为里：先按同质性分组，再做批量。同批次进货、同型号、同服役环境、预期同结论的设备，适合一批处理；一旦批内出现不同结论，就必须拆批。工具不会替人做这个分类——它无法知道哪几件其实同质——但它用全量闸门挡住了”带着不一致结论的批量提交”这类错误。

最后一行值得单独强调：间隔不同并不妨碍同批。批量共享的是检查依据与结论，到期日始终由每件资产自己的间隔决定。把”间隔必须一致”误当成批量的前提，是一种常见的过度设计。

八、落盘、防抖与断网

批量会话不改变存储契约。它产生的仍然是一批普通的检查记录，和逐件录入产生的记录落在同一份档案里。

档案的落盘方式是把资产、记录、放行三部分整体编成一个快照，整体写入，写入采用原子替换；为避免频繁小幅写入，保存带一个短暂的防抖窗口，把连续的动作合并成一次落盘。批量会话在这套机制下只是”一次产生较多记录”的动作，并不需要额外的写路径。整个流程零网络：没有账户、没有登录、没有遥测，记录不出设备。

报告侧同样沿用既有约定。彻底检查报告按法定报告要素组织：设备标识、额定工作载荷、检查日期与类型、检验员与资质编号、目视与处置结论、下次到期日。批量产生的每一条记录各自成条，各自携带自己的到期日——报告不会因为记录是批量产生的，就把它们的到期日合并成一行。

九、这套批量会话保证不了什么

把边界写完整。

它做不到的，是替人判断资质。表单里的检验员名称在留空时会回落到一个占位文本上，这只是一个占位，用于让表单在留空时仍然可读，它不构成任何资质校验，也不声称录入者具备胜任人员资格。

它做不到的，是处理日历意义上的工作日顺延。到期日按日历月推进，不区分周末与法定假日；现场若需按工作日口径到期，仍要人工核对。

它做不到的，是消除批量的固有风险。批量把录入成本摊薄的同时，也把”一次判断覆盖多件”的风险放大了：如果共用结论本身判错，错误会一次性落到本批全部设备上。工具能做的是用全量闸门迫使每一条候选记录证据完整，并用非对称处理守住”合格不等于放行”，但它不能替现场确认那件设备是否真的同质。

它更做不到的，是建立合规。它提供的是一套本地的检查证据工作流，不裁决管辖适用性，也不替代胜任人员的专业判断。合格与否，最终仍然取决于现场是否真的检查了、是否按规程判断了。

结语

离线优先的承诺是数据不出设备。顺着这个承诺往下走会发现，需要被认真对待的不只是数据在哪里，还有”一次动作写多份记录”时每一份记录是否站得住。批量彻底检查会话的价值，恰恰不在于它省了几次点击，而在于它把三个容易被含糊过去的问题拉到了台面上：共享的到底是依据还是结论，逐件的差异（例如间隔）有没有被保留，以及整批提交时证据是否同时完整。把这三点做对，批量才不是”抄一遍”，而是”一次录入、逐件成立”。

参考文献

[1] Health and Safety Executive (UK), Lifting Operations and Lifting Equipment Regulations 1998 (LOLER), Regulation 9 and Schedule 1. https://www.hse.gov.uk/work-equipment-machinery/loler.htm [2] Health and Safety Executive (UK), Thorough examination of lifting equipment: A simple guide for employers, INDG422. https://www.hse.gov.uk/pubns/indg422.pdf [3] U.S. Occupational Safety and Health Administration, 29 CFR 1910.184 Slings. https://www.ecfr.gov/current/title-29/section-1910.184 [4] American Society of Mechanical Engineers, ASME B30.9 Slings. https://www.asme.org/codes-standards/find-codes-standards/b30-9-slings [5] American Society of Mechanical Engineers, ASME B30.26 Rigging Hardware. https://www.asme.org/codes-standards/find-codes-standards/b30-26-rigging-hardware [6] Standards Australia, AS 3775.1 Chain slings — Grade 80 — Product specification. https://www.standards.org.au/ [7] Standards Australia / Standards New Zealand, AS 1353.1 Flat synthetic webbing slings — Product specification. https://www.standards.org.au/