关键信息不能只出现在大屏而工位无法查证
别名: 跨屏可查证性 · cross-display verification
概念解释
跨屏可查证性（cross-display verifiability）指的是：大屏上呈现的关键状态、事件或结论，责任操作员必须能在自己的工位上追溯到对应的原始数据、时间戳和构成细节。大屏适合做提示和协调的起点，不适合成为无法核验的终点——如果一个判断只能靠"大屏上是这么显示的"来支撑，这个判断在责任意义上就是空的。
机制
大屏受限于观看距离和信息密度，通常依赖聚合与简化编码：把多个传感器的读数合成一盏状态灯，把一段时间的趋势压缩成一个箭头。聚合本身没有问题，问题出在聚合发生之后，构成它的原始数据是否还能被找到。如果工位屏幕和大屏之间没有共享的对象标识与数据钻取路径，操作员面对大屏上的结论时只能选择相信或不相信，没有第三种选项。
这里的条件反转在于：聚合和不可查证并不是同一件事，只有当聚合切断了通往原始数据的路径时，问题才会出现。同一套聚合逻辑，如果配有一致的对象编号和从大屏到工位的深链，操作员可以在几秒内钻取到底层数据，聚合反而是效率优势；如果没有这条路径，哪怕聚合逻辑本身完全正确，操作员也无法区分"真实的汇总结果"和"因传感器缺测、通信中断而产生的假汇总"——这两种情况在大屏上完全可能长得一模一样，差别只在被掩盖掉的那一层。
怎么研究
可以刻意在演练场景中埋入错误聚合或陈旧数据，例如让某个传感器停止更新但大屏仍显示旧值，测量操作员从注意到大屏提示到在工位追溯出证据所需的时间，以及有多大比例的操作员在没有核实的情况下直接采纳了大屏结论。还需要检查大屏和工位之间的对象标识、时间语义是否一致，这是钻取路径能否成立的前提——标识不一致，钻取链路会在中途断掉，哪怕界面上看起来提供了入口。
边界
真正的紧急广播允许先于完整证据出现——例如某个安全系统触发联锁时，大屏应当立刻显示"已触发"，不必等操作员能钻取全部细节之后才显示；但触发之后的证据链必须尽快跟上，不能永久停留在"大屏说触发了"这一句话上。
面向管理层或访客的展示性看板，如果从未被操作员用作操作判断依据，可以不配备工位钻取——可查证性的要求只约束会被用来做决策的那部分内容。反过来，如果一块本来只是展示用的看板被操作员顺手当成了判断依据，它就自动进入了这条边界要求的范围，这个转变往往悄无声息，需要主动排查，不能假定展示用途会一直维持。
即便有对象标识和深链，如果工位查询的是历史数据库的延迟副本，而大屏走的是实时链路，两边在快速变化的工况下会出现短暂但真实的不一致——这不是钻取路径缺失，而是路径两端接的不是同一份数据源，核实时要先确认这一点，否则会把数据源差异误判成聚合错误。
怎么落地
给大屏上每一个关键指标配一个稳定的对象标识、一个数据时间戳和一条通向工位的深链，工位界面能看到组成这个指标的原始读数和每个读数的质量状态：正常、缺测、通信中断。
对于用于事故调查或审计的结论，额外保留聚合发生时的原始快照，不要只保留聚合之后的结果，否则事后复盘时会失去核对的基准。
验证办法：随机抽取值班期间大屏上出现过的若干条关键结论，要求值班人员在工位当场重建其来源、时间和构成数据；重建不出来，或重建结果与大屏当时显示的不一致，都算未通过。