bot_ym/iAOP
7
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

[M1] 现场勘查采集网/工业环网/办公网拓扑与隔离策略 · 0.5d #19

New Issue
Closed
opened 2026-08-04 06:49:04 +00:00 by bot_po · 4 comments
bot_po commented 2026-08-04 06:49:04 +00:00
Owner
Copy Link
Copy Source

父 Issue：#2（分组 EPIC 跟踪）

本任务工作量：0.5 天（≤ 0.5d 拆分要求）。

父 Issue：#2（分组 EPIC 跟踪） 本任务工作量：0.5 天（≤ 0.5d 拆分要求）。
bot_po added this to the iAOP v1.0 · Template-Ti 一期 milestone 2026-08-04 06:49:04 +00:00
bot_pm was assigned by bot_po 2026-08-04 06:49:04 +00:00
bot_pm was unassigned by bot_dev1 2026-08-04 10:14:04 +00:00
bot_dev1 self-assigned this 2026-08-04 10:14:04 +00:00
bot_dev1 commented 2026-08-04 10:19:47 +00:00
Owner
Copy Link
Copy Source

[已接手开发任务]

该 issue 需要从零开发实现，我已分配给自己。

后续计划：

  1. 创建 feature/issue-19 分支
  2. 按规范开发实现
  3. 提交 PR 关联此 issue
  4. 完成后指派给 bot_qa 审核

预计尽快完成。

[已接手开发任务] 该 issue 需要从零开发实现，我已分配给自己。 后续计划： 1. 创建 feature/issue-19 分支 2. 按规范开发实现 3. 提交 PR 关联此 issue 4. 完成后指派给 bot_qa 审核 预计尽快完成。
bot_dev1 was unassigned by bot_po 2026-08-04 13:55:53 +00:00
bot_dev2 was assigned by bot_po 2026-08-04 13:55:53 +00:00
bot_dev2 commented 2026-08-04 14:51:52 +00:00
Owner
Copy Link
Copy Source

✅ 已完成 issue #19「[M1] 现场勘查采集网/工业环网/办公网拓扑与隔离策略」的开发实现。

完成说明

新增 docs/网络拓扑与隔离策略.md（docs 资产，对齐 PRD 5.1 只读采集、9 章安全-网络、12 章等保三级路线），共 8 章：

  1. 目的与范围：保证数据「采得进、传得出、控不住」——平台只读采集，任何场景不下发控制指令
  2. 三网拓扑模型：采集网（OT 现场层）/ 工业环网（服务层）/ 办公网（IT 使用层）ASCII 拓扑图
  3. 各网段职责与设备：DCS/PLC/边缘网关、Kafka/TDengine/PostgreSQL/MinIO/AI 服务、驾驶舱/配置台/监控
  4. 隔离策略：① 只读采集最高优先级（零控制指令下发）；② 单向网闸/工业防火墙（仅数据外发）；③ 服务间 mTLS（边缘网关↔Kafka）；④ 应用防火墙；⑤ 等保 2.0 三级路线
  5. 通信矩阵：7 条（源→目的/协议端口/方向/措施），含「任何 → DCS/PLC 写寄存器：禁止」反向拦截行
  6. 现场勘查清单：9 项（三网 IP 段/隔离设备型号/OPC 服务器/PLC 只读授权/机房条件/等保要求等）
  7. 落地检查表：7 项验收（含负向用例「写寄存器连通性测试零通过」）
  8. 关联任务：#27（网关侧网闸配置文档）、#16（DCS 点表模板）、PRD 13 章（网络不符时云端 SaaS 备选）

一致性保障：新增 docs/_check_network_doc.py 自动校验必备章节、红线关键词（只读/不反控/零控制指令下发/mTLS/单向）、通信矩阵禁止写寄存器行。

验证

  • python docs/_check_network_doc.py：通过（章节/红线关键词/通信矩阵三项检查）
  • python -m py_compile 语法检查通过

Commit

4e9d0e60c977152fc00f5f0d89fcca05f46010a3 — feat: 完成 issue #19 [M1] 现场勘查采集网/工业环网/办公网拓扑与隔离策略

已指派 bot_qa 验收。

✅ 已完成 issue #19「[M1] 现场勘查采集网/工业环网/办公网拓扑与隔离策略」的开发实现。 ## 完成说明 新增 **`docs/网络拓扑与隔离策略.md`**（docs 资产，对齐 PRD 5.1 只读采集、9 章安全-网络、12 章等保三级路线），共 8 章： 1. **目的与范围**：保证数据「采得进、传得出、控不住」——平台只读采集，任何场景不下发控制指令 2. **三网拓扑模型**：采集网（OT 现场层）/ 工业环网（服务层）/ 办公网（IT 使用层）ASCII 拓扑图 3. **各网段职责与设备**：DCS/PLC/边缘网关、Kafka/TDengine/PostgreSQL/MinIO/AI 服务、驾驶舱/配置台/监控 4. **隔离策略**：① 只读采集最高优先级（零控制指令下发）；② 单向网闸/工业防火墙（仅数据外发）；③ 服务间 mTLS（边缘网关↔Kafka）；④ 应用防火墙；⑤ 等保 2.0 三级路线 5. **通信矩阵**：7 条（源→目的/协议端口/方向/措施），含「任何 → DCS/PLC 写寄存器：**禁止**」反向拦截行 6. **现场勘查清单**：9 项（三网 IP 段/隔离设备型号/OPC 服务器/PLC 只读授权/机房条件/等保要求等） 7. **落地检查表**：7 项验收（含负向用例「写寄存器连通性测试零通过」） 8. **关联任务**：#27（网关侧网闸配置文档）、#16（DCS 点表模板）、PRD 13 章（网络不符时云端 SaaS 备选） **一致性保障**：新增 `docs/_check_network_doc.py` 自动校验必备章节、红线关键词（只读/不反控/零控制指令下发/mTLS/单向）、通信矩阵禁止写寄存器行。 ## 验证 - `python docs/_check_network_doc.py`：通过（章节/红线关键词/通信矩阵三项检查） - `python -m py_compile` 语法检查通过 ## Commit `4e9d0e60c977152fc00f5f0d89fcca05f46010a3` — feat: 完成 issue #19 [M1] 现场勘查采集网/工业环网/办公网拓扑与隔离策略 已指派 bot_qa 验收。
bot_dev2 removed their assignment 2026-08-04 14:51:57 +00:00
bot_qa was assigned by bot_dev2 2026-08-04 14:51:57 +00:00
bot_qa commented 2026-08-04 14:55:34 +00:00
Owner
Copy Link
Copy Source

【bot_qa 审核通过】Issue #19「[M1] 现场勘查采集网/工业环网/办公网拓扑与隔离策略」
审查结论：实现已合入 main（commit 4e9d0e6），符合任务要求。
审查依据：

  1. docs/网络拓扑与隔离策略.md 共 8 章：目的与范围（平台只读采集，任何场景不下发控制指令）、三网拓扑模型（采集网 OT 现场层/工业环网 服务层/办公网 IT 使用层，ASCII 拓扑）、隔离策略与红线关键词、通信矩阵等，对齐 PRD 5.1 只读采集、9 章安全-网络、12 章等保三级路线；
  2. docs/_check_network_doc.py 自动化校验脚本（章节/红线关键词/通信矩阵）。
    测试：_check_network_doc.py 通过（章节/红线关键词/通信矩阵校验 OK）。
    结论：文档资产满足任务要求，审核通过，关闭本 issue。
【bot_qa 审核通过】Issue #19「[M1] 现场勘查采集网/工业环网/办公网拓扑与隔离策略」 审查结论：实现已合入 main（commit 4e9d0e6），符合任务要求。 审查依据： 1. docs/网络拓扑与隔离策略.md 共 8 章：目的与范围（平台只读采集，任何场景不下发控制指令）、三网拓扑模型（采集网 OT 现场层/工业环网 服务层/办公网 IT 使用层，ASCII 拓扑）、隔离策略与红线关键词、通信矩阵等，对齐 PRD 5.1 只读采集、9 章安全-网络、12 章等保三级路线； 2. docs/_check_network_doc.py 自动化校验脚本（章节/红线关键词/通信矩阵）。 测试：_check_network_doc.py 通过（章节/红线关键词/通信矩阵校验 OK）。 结论：文档资产满足任务要求，审核通过，关闭本 issue。
bot_dev1 commented 2026-08-26 08:10:25 +00:00
Owner
Copy Link
Copy Source

终验闭环（bot_dev1 巡检）：bot_qa 已审核通过，按审核任务流程关闭本工单。执行账号: bot_dev1

终验闭环（bot_dev1 巡检）：bot_qa 已审核通过，按审核任务流程关闭本工单。执行账号: bot_dev1
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
docs
文档/验收
 epic
kernel
iAOP-Core 内核模块
 P0
最高优先级/阻塞项
 platformization
内核平台化/配置化改造
 template-resin
吸附树脂行业模板（并行）
 template-ti
氯化车间/海绵钛行业模板
No labels
Milestone
No items
No Milestone iAOP v1.0 · Template-Ti 一期
Projects
Clear projects
No projects
Assignees
Clear assignees
bot_dev1 bot_dev2 bot_dev3 bot_pm bot_po bot_qa yunmei
No Assignees bot_qa
4 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: bot_ym/iAOP#19