الالتفاف على القياس (نقطة)

درجة الاشتباه في الالتفاف على القياس لنقطة واحدة (0-100) مع الأنماط والصيغ وقيمة الأدلة والجاهزية القانونية وقائمة فحص المعاينة الميدانية.

يُجري تقرير الالتفاف على القياس تحليلاً رسمياً لـ نقطة قياس واحدة خلال فترة محددة، بهدف الكشف عن مؤشرات على احتمال نقص القياس، أو استبدال قناة القياس، أو سلوك خاطئ للمستشعرات، أو أحداث أخرى تستوجب تدخل خدمة القياس. ويعتمد على المعايير ذاتها التي تحكم قياس الغاز: ISO 5167 (لوحات الفتحة)، ISO 6976 (القيمة الحرارية)، EN 12405-1 (التحويل الإلكتروني لحجم الغاز)، OIML R 137 (عدادات الغاز)، OIML R 140 (أنظمة قياس الوقود الغازي) و EN 1359 (العدادات الغشائية).

الغرض من التقرير

رأس التقرير

رأس التقرير. أول ما يراه القارئ: معرّف النقطة، معرّف الجهاز، نوع المصحِّح، الفترة المغطاة، وقت التوليد، الدرجة النهائية للاشتباه ومستواها اللفظي. الدرجة في حد ذاتها لا تثبت شيئاً — فهي مؤشر مركّب يجب قراءته دائماً مع المؤشرات الستة المجاورة (انظر ملخص التحقيق أدناه).

التقرير ليس محضراً رسمياً بالمخالفة. لا يثبت واقعة سرقة، ولا يحلّ محلّ المعاينة الميدانية، وليس استنتاجاً قانونياً. مهمته هي وصف الأنماط المريبة رياضياً ومترولوجياً، وإظهار قيمة المصادر، وتحديد أولوية المعاينة، وتزويد الفريق الميداني بقائمة واضحة بما ينبغي التحقق منه في الموقع.

يجيب التقرير على الأسئلة التالية:

  • هل توجد في الأرشيف الساعي فترات Q≈0 تبدو غير اعتيادية؛
  • هل ثُبتت قناة الضغط P على قيمة بديلة أو شبه ثابتة؛
  • هل تغيّرت درجة الحرارة T مع ثبات الضغط؛
  • هل حدث ارتداد حاد في Q وP بعد فترة صفرية؛
  • هل توجد مطابقات مع أرشيف الحالات غير الطبيعية؛
  • هل توجد إشارات مباشرة من الجهاز: وصول مادي، تغيير معاملات، إعادة ضبط، تغيير الوقت؛
  • ما مدى اكتمال مصادر البيانات؛
  • هل يمكن اعتبار الاشتباه مؤكَّداً؛
  • هل تلزم معاينة ميدانية وبأي أولوية؛
  • ما الحجم المحتمل غير المحتسب الذي يستوجب التحقق؛
  • ما الفرضيات البديلة التي يجب استبعادها قبل أي استنتاج بالتلاعب.

الجمهور المستهدف

الدورما يستفيده من التقرير
مدير خدمة القياسالمستوى العام للاشتباه، قيمة الأدلة، الجاهزية القانونية، أولوية المعاينة
المترولوجيفحص قنوات Q/P/T، وضع P_const، قابلية تطبيق النموذج الفيزيائي، ثغرات البطاقة
مهندس القياس عن بُعدالربط بأرشيف الجلسات، اكتمال المصادر، الفجوات المريبة
الفريق الميدانيأهم النوافذ للمعاينة وقائمة فحص المعاينة
خدمة الامتثالقائمة الأنماط المريبة، أحداث الجهاز، والفرضيات البديلة
محلل الفوترةحجم التعرض الإرشادي كمقياس للنقطة العمياء المحتملة
المستشار القانوني لشركة المرافقالأساس لإعداد المحضر عند تأكد الأدلة الصلبة

ما لا ينبغي للتقرير فعله

التقرير لا ينبغي أن:

  • يتهم المستهلك تلقائياً بالالتفاف على القياس؛
  • يصف التعرض المحسوب بأنه خسارة مؤكَّدة؛
  • يفسّر التدفق الصفري كمخالفة دون التحقق من وضع التشغيل؛
  • يعتبر المستشعر العالق دليلاً على التلاعب؛
  • يطبّق قانون غاي-لوساك دون التحقق من قابليته الفيزيائية؛
  • يعتبر P=100 kPa غير قانوني دون البطاقة ووضع P_const؛
  • يرفع الجاهزية القانونية بناءً على تعليق الذكاء الاصطناعي وحده؛
  • يبني استنتاجاً عن التلاعب في غياب الأرشيف الساعي؛
  • يحلّ التقييم الآلي محلّ محضر المعاينة الميدانية.

المصطلحات الأساسية

المصطلحالمعنى
Qالتدفق الساعي للغاز، m³/h
Pالضغط، kPa
Tدرجة حرارة الغاز، °C
Q≈0تدفق أقل من عتبة near-zero
P_defaultضغط قريب من قيمة بديلة: مثلاً 100، 101.325، 103، 105 أو 0 kPa
P_stuckالضغط لا يتغير تقريباً خلال الفترة
zero-flow runفترة متصلة يكون فيها التدفق قريباً من الصفر
recoveryارتداد حاد للتدفق و/أو الضغط بعد فترة صفرية
eventنافذة نمط مريب مكتشفة
severityقوة المؤشر: low / medium / high / high_plus
pattern scoreدرجة الاشتباه الرياضية وفق أنماط الأرشيف (0..100)
event scoreالدرجة وفق الأحداث المباشرة أو المصنّفة للجهاز (0..100)
final scoreالدرجة الإجمالية للاشتباه، max(pattern, event)
evidence confidenceاكتمال قاعدة الأدلة
legal readinessالجاهزية للاستنتاج القانوني ذي الأثر
field priorityأولوية المعاينة الميدانية P0..P3
exposureالحجم التقديري المحتمل غير المحتسب، وليس خسارة مثبتة
hard evidenceدليل مباشر: فتح الغلاف، تغيير معاملات، إعادة ضبط الأرشيف، حدث جهاز مؤكد، محضر رسمي

المنطق العام للتقرير

يُبنى المنطق العام للتقرير على عدة طبقات:

من المهم مبدئياً أن يفصل التقرير بين:

  1. النمط الإحصائي في الأرشيف الساعي؛
  2. حدث الجهاز في سجل المصحِّح؛
  3. قيمة المصادر؛
  4. الجاهزية القانونية؛
  5. المعاينة الميدانية.

تُقيَّم كل طبقة من الطبقات الخمس باستقلال. الدرجة العالية في إحداها لا ترفع الجاهزية للإجراء في أخرى. مثلاً، score=100 في غياب أحداث الجهاز ودون معاينة ميدانية قد يبقى partial في الجاهزية القانونية وP1 في أولوية المعاينة.

بيانات الإدخال

البيانات الإلزامية

المصدرالغرض
الأرشيف الساعي Q/P/Tالمصدر الأساسي للبحث عن الأنماط
فترة التحليلحدود النافذة
معرّف النقطة والجهازربط النتيجة بكائن محدد

بدون الأرشيف الساعي، لا يستطيع التقرير سوى الإشارة إلى غياب البيانات، ولا ينبغي له بناء استنتاج كامل عن الاشتباه.

البيانات المرغوبة

المصدرالغرض
أرشيف جلسات الاتصالفحص ما إذا كانت النقطة متصلة وقت الأحداث
أرشيف الحالات غير الطبيعيةالبحث عن hard evidence: فتح الغلاف، إعادة ضبط، parameter_change
البطاقة الفنية للمصحِّحفحص شرعية P_const، Qmin/Qmax، قيمة النبضة
المعاينة الميدانيةتأكيد الأختام، مخطط الأنابيب، الوضع الفعلي
صورة شاشة المصحِّحتوثيق Q/P/T/V، التاريخ، الوقت، الوضع
قراءات العداد الخارجيمطابقة الحجم التراكمي

الحد الأدنى للفترة الموثوقة

الفترة الأقل من 30 يوماً تخفض تلقائياً ثقة قاعدة الأدلة درجة واحدة: high → medium، medium → low. الحد الأدنى المعقول 90 يوماً؛ والموصى به 366 يوماً (سنة تعطي الموسمية لجميع الأنماط).

خريطة الأدلة

خريطة الأدلة

خريطة الأدلة. أيُّ مصادر البيانات استُخدمت للتقييم ومدى اكتمالها. كلما زادت العلامات الخضراء «OK»، زادت الثقة في الأدلة. لكل مصدر وزن في صيغة evidence confidence، وحالة partial أو missing تخفض النسبة الناتجة.

المصدرالحالةالوزن في قاعدة الأدلة
الأرشيف الساعي Q/P/Tok / partial / missing3
أرشيف جلسات الاتصالok / partial / missing2
أرشيف الحالات غير الطبيعيةok / partial / missing3
البطاقة الفنية للمصحِّحok / partial / missing1
المعاينة الميدانيةok / partial / missing3

صيغة قيمة المصادر

ليكن:

  • w_i — وزن المصدر؛
  • s_i — معامل حالة المصدر.

الحالات:

si={1,statusi=ok0.5,statusi=partial0,statusi=missings_i = \begin{cases} 1, & status_i = ok \\ 0.5, & status_i = partial \\ 0, & status_i = missing \end{cases}

عندئذٍ تكون النسبة الإجمالية لقيمة المصادر:

EvidenceSourcePct=(wi×si)wi×100%EvidenceSourcePct = \frac{\sum (w_i \times s_i)}{\sum w_i} \times 100\%

تفسير قيمة الأدلة

EvidenceSourcePctقيمة الأدلة
≥ 70%high
35–70%medium
< 35%low

الفترة الصفرية للتدفق

تبدأ معظم مؤشرات التقرير بالبحث عن الفترات التي يكون فيها التدفق قريباً من الصفر.

عتبة near-zero

العتبة الأساسية:

Qnearzero=0.5  m3/hQ_{nearzero} = 0.5 \; m³/h

تُعتبر الساعة صفرية إذا:

QhQnearzeroQ_h \le Q_{nearzero}

الحد الأدنى للمدة

تصبح الفترة الصفرية مرشحة للتحليل إذا استمرت لمدة لا تقل عن:

Hzero_run6  hoursH_{zero\_run} \ge 6 \; hours

أي:

text
Q≈0 متصلة 6 ساعات أو أكثر

لماذا 6 ساعات تحديداً

تتجنب عتبة الـ 6 ساعات التفاعل مع التوقفات التشغيلية القصيرة، أو فترات الخمول العشوائية، أو النقاط الصفرية المنفردة. ما يهم في نمط الالتفاف أو الاستبدال ليس الأصفار المعزولة، بل نافذة مستقرة ينعدم فيها التدفق بينما تتصرف القنوات الأخرى بشكل مريب.

تجريبياً، تغطي الـ 6 ساعات معظم الأنماط الواقعية «إيقاف ليلي → تشغيل صباحي مع استبدال» دون إنذارات كاذبة لاستراحات الغداء أو التوقفات الخططية القصيرة في المنشآت الصناعية.

الضغط البديل P_default

من المؤشرات الرئيسية: الضغط القريب من القيم البديلة النمطية.

القيم البديلة

المجموعةالقيم
الجوية / التعاقدية100.0، 101.325، 103.0، 105.0 kPa
الصفرية / مستشعر مفصول0.0 kPa

التسامح

للقيم الجوية والتعاقدية:

Toleranceatm=0.5  kPaTolerance_{atm} = 0.5 \; kPa

للقيمة الصفرية:

Tolerancezero=0.3  kPaTolerance_{zero} = 0.3 \; kPa

صيغة القرب

يُعتبر الضغط قريباً من القيمة البديلة إذا:

PmeanPdefaultTolerance|P_{mean} - P_{default}| \le Tolerance

حيث:

  • P_mean — متوسط الضغط داخل النافذة الصفرية؛
  • P_default — إحدى القيم البديلة.

قيد مهم

P_default ليس دليلاً على المخالفة بحد ذاته. قد يكون:

  • وضع P_const مشروعاً؛
  • إعداد جهاز يُستخدم في غياب المستشعر؛
  • قيمة احتياطية للطوارئ؛
  • نتيجة فصل المستشعر؛
  • خاصية لطراز المصحِّح.

لذلك تستلزم البطاقة الفنية لأي استنتاج:

text
تحقق: هل P_const مسموح، ما القيمة المحددة لـ P_const، ولماذا طُبّقت.

القناة المثبتة للضغط P_stuck

الانحراف المعياري للضغط

داخل النافذة الصفرية يُحسب الانحراف المعياري للضغط:

σP=1n1i=1n(PiP)2\sigma_P = \sqrt{ \frac{1}{n-1} \sum_{i=1}^{n} (P_i - \overline{P})^2 }

تُعتبر قناة الضغط مثبتة إذا:

σP<0.1  kPa\sigma_P < 0.1 \; kPa

تغيّر درجة الحرارة

للتحقق الفيزيائي يلزم أن تتغير درجة الحرارة في النافذة بشكل ملحوظ:

ΔT=max(Ti)min(Ti)\Delta T = max(T_i) - min(T_i)

الشرط:

ΔT1C\Delta T \ge 1^\circ C

إذا لم تتغير درجة الحرارة تقريباً، يستحيل القول بثقة هل كان P ينبغي أن يتغير.

التحقق وفق قانون غاي-لوساك

الصيغة الفيزيائية

للحجم المغلق من الغاز بكمية مادة ثابتة:

PTK=const\frac{P}{T_K} = const

حيث:

TK=TC+273.15T_K = T_C + 273.15

إذا عُرفت القيم الابتدائية:

Pexpected,i=P1×TK,iTK,1P_{expected,i} = P_1 \times \frac{T_{K,i}}{T_{K,1}}

التغيّر المتوقع في الضغط:

ΔPexpected=max(Pexpected,i)min(Pexpected,i)\Delta P_{expected} = max(P_{expected,i}) - min(P_{expected,i})

المقارنة مع التغيّر الفعلي

يُقيَّم التباين الفعلي للضغط عبر الانحراف المعياري أو المدى:

Pstd=σPP_{std} = \sigma_P

أو:

ΔPactual=max(Pi)min(Pi)\Delta P_{actual} = max(P_i) - min(P_i)

إذا:

ΔPexpectedΔPactual\Delta P_{expected} \gg \Delta P_{actual}

وفي الوقت نفسه:

σP<0.1  kPa\sigma_P < 0.1 \; kPa

عندئذٍ تُعامَل قناة الضغط على أنها مثبتة بشكل مريب.

معامل التباين

لشرح التقرير يمكن استخدام النسبة التالية:

KGL=ΔPexpectedmax(σP,ε)K_{GL} = \frac{\Delta P_{expected}}{max(\sigma_P, \varepsilon)}

حيث ε ثابت صغير للحماية من القسمة على صفر.

إذا كان K_GL كبيراً، يذكر التقرير أن التغيّر المتوقع للضغط يفوق التباين الفعلي مرات عديدة.

قيد فيزيائي مهم

قانون غاي-لوساك ينطبق فقط على حجم مغلق من الغاز.

لا ينطبق أو ينطبق جزئياً فقط إذا:

  • كانت النقطة موصولة بالشبكة؛
  • كان الضغط محافَظاً عليه بمنظِّم؛
  • كان upstream/downstream مفتوحاً؛
  • كان الضغط زائداً وليس مطلقاً؛
  • ذُكر وضع P_const في البطاقة؛
  • لم يكن الحجم معزولاً؛
  • كان مستشعر الضغط يُقرّب أو يرشّح القيم.

كاتالوج الأنماط المكتشفة

جدول المنهجية

جدول المنهجية. جميع المؤشرات التسعة التي يمكن للتقرير البحث عنها، مع شرطها الرسمي ومستوى الخطورة (low / medium / high / very_high) وعلامة قابلة للنقر «فُعِّل في هذا التقرير». يُظهر الجدول مباشرةً أي المؤشرات فُعِّلت في النقطة المحددة، ويتيح الانتقال مباشرة إلى بطاقة الحدث.

استبدال P بقيمة بديلة

الشرط الرسمي:

Q0  for  H6hQ \approx 0 \; for \; H \ge 6h

و:

σP<0.1  kPa\sigma_P < 0.1 \; kPa

و:

PmeanPdefaultP_{mean} \in P_{default}

و:

ΔT1C\Delta T \ge 1^\circ C

المعنى: يبقى الضغط على قيمة بديلة نمطية أثناء فترة تدفق صفرية مطوّلة. قد يكون ذلك مؤشراً على استبدال قناة الضغط، لكنه قد يكون أيضاً وضع P_const مشروعاً.

قناة الضغط P المثبتة (انتهاك غاي-لوساك)

الشرط الرسمي:

Q0  for  H6hQ \approx 0 \; for \; H \ge 6h σP<0.1  kPa\sigma_P < 0.1 \; kPa ΔT1C\Delta T \ge 1^\circ C

ويُظهر نموذج غاي-لوساك أن التغيّر المتوقع للضغط ينبغي أن يكون ملحوظاً.

المعنى: تتغير درجة الحرارة، لكن الضغط لا يكاد يتحرك. قد يشير ذلك إلى عُلوق قناة الضغط، أو وضع P_const، أو منظِّم شبكي، أو استبدال قناة القياس.

قفزة Q+P متزامنة بعد فترة صفرية

الشرط الرسمي:

توجد فترة صفرية:

Q0  for  H6hQ \approx 0 \; for \; H \ge 6h

وبعد انتهائها، ضمن نافذة:

±2  hours\pm 2 \; hours

تُسجَّل القيم التالية:

Qrecovery10  m3/hQ_{recovery} \ge 10 \; m³/h

و:

ΔPrecovery20  kPa\Delta P_{recovery} \ge 20 \; kPa

المعنى: بعد فترة صفرية طويلة، يُستعاد التدفق والضغط في نفس الوقت. قد يكون ذلك مؤشراً على عودة القياس بعد تبديل وضع التشغيل، لكنه قد يكون أيضاً بدءاً تقنياً طبيعياً.

ثغرة في الأرشيف مع جلسات اتصال ناجحة

الشرط الرسمي:

توجد فجوة في الأرشيف الساعي:

Hgap24hH_{gap} \ge 24h

وفي النافذة نفسها وُجدت جلسات اتصال ناجحة:

FailRatio<30%FailRatio < 30\%

المعنى: كانت النقطة على اتصال، لكن الأرشيف الساعي لم يُسلَّم أو لم يُسجَّل. يشبه ذلك مشكلة تسليم أو تصدير أو parsing أو تكامل، أكثر من كونه التفافاً مادياً على القياس.

Q و P مفرطا الاستواء (هضبة)

الشرط الرسمي:

الفترة تستمر:

H24hH \ge 24h

التدفق غير صفري:

Q>1  m3/h\overline{Q} > 1 \; m³/h

التدفق مفرط الاستواء:

σQQ<0.02\frac{\sigma_Q}{\overline{Q}} < 0.02

الضغط شبه مثبت:

σP<1  kPa\sigma_P < 1 \; kPa

المعنى: المنحنى المفرط الاستواء قد يكون طبيعياً لبعض العمليات التقنية، لكنه قد يشير أيضاً إلى ملف اصطناعي أو مستبدَل.

Q=0 ليلاً مع درجة حرارة دافئة

الشرط الرسمي:

في الساعات الليلية:

02:00hour05:0002:00 \le hour \le 05:00

التدفق يساوي صفراً:

Q0Q \approx 0

درجة الحرارة فوق العتبة:

T>15CT > 15^\circ C

ويحدث ذلك في 5 ليالٍ على الأقل.

المعنى: مؤشر ضعيف. بالنسبة للمدارس والمكاتب والمنشآت الموسمية والمباني السكنية، قد يكون التدفق الصفري الليلي طبيعياً.

قفزات ضغط دون تدفق

الشرط الرسمي:

لا تقل عن 3 حالات:

ΔPh30  kPa|\Delta P_h| \ge 30 \; kPa

عند:

Qh<5  m3/hQ_h < 5 \; m³/h

المعنى: القفزات الضخمة في الضغط دون تدفق مقابل قد تشير إلى عطل مستشعر، أو artefact قياس عن بُعد، أو تعديل يدوي للقناة.

سلسلة طويلة بقيم Q متطابقة

الشرط الرسمي:

يبقى التدفق متطابقاً طوال:

H48hH \ge 48h

بدقة:

QiQrun0.001  m3/h|Q_i - Q_{run}| \le 0.001 \; m³/h

المعنى: للتدفق الطبيعي عادةً ضوضاء وتباين. التطابق الطويل قد يشير إلى ثابت، أو خطأ نقل، أو فصل مستشعر التدفق.

الاستعادات في ساعات العمل فقط

الشرط الرسمي:

لا تقل عن 3 أحداث استعادة، وحصة الاستعادات في ساعات العمل:

Sharebusiness70%Share_{business} \ge 70\%

ساعات العمل:

09:00hour<17:0009:00 \le hour < 17:00

ويكون يوم الأسبوع يوم عمل.

المعنى: إذا حدثت استعادة القياس غالباً فقط في ساعات العمل، فقد يشير ذلك إلى صيانة يدوية، أو زيارات مشغّل، أو إجراءات وضع التشغيل. لكن هذا ليس دليلاً على التلاعب.

المرشحات الأولية لجودة البيانات

قبل تفسير أنماط التلاعب، يجب على التقرير استبعاد الـ artefacts الواضحة.

ضغط مستحيل فيزيائياً

إذا:

P>500  kPaP > 500 \; kPa

لنقطة منخفضة أو متوسطة الضغط، فقد يكون artefact قياس عن بُعد.

ينبغي ألا ترفع هذه النقاط الاشتباه.

قفزة تدفق

يمكن اعتبار قفزة التدفق artefact إذا:

Qh>20×median(Q)Q_h > 20 \times median(Q)

وفي الوقت نفسه:

Qh>1000  m3/hQ_h > 1000 \; m³/h

قد تكون هذه النقطة تفريغ عدّاد تراكمي، أو خطأ نقل، أو إعادة ضبط أرشيف.

مستشعر P معطل

إذا علِقت قناة الضغط لمدة:

HPstuck168hH_{Pstuck} \ge 168h

فينبغي تعطيل كواشف التلاعب المعتمدة على P أو وسمها كغير قاطعة.

يعني ذلك:

text
المشكلة: الموثوقية المترولوجية لمستشعر P.
وليس الاستنتاج: دليل على الالتفاف.

نقطة شبكية لا ينطبق عليها قانون غاي-لوساك

إذا:

median(P)<10  kPamedian(P) < 10 \; kPa

و:

σP<2  kPa\sigma_P < 2 \; kPa

ولم يُعتبر المستشعر معطلاً، فقد تكون النقطة كائناً شبكياً منخفض الضغط يحافظ المنظِّم فيه على الضغط.

في هذه الحالة يجب تخفيض المؤشرات المعتمدة على GL أو استبعادها من التقييم.

مستويات الخطورة والأوزان الاحتمالية

يُعطى كل مؤشر مفعَّل مستوى قوة.

Severityالوزن الاحتمالي p_i
info0.00
low0.10
medium0.30
high0.50
high_plus0.65

هذه القيم ليست احتمال مخالفة قانونية. هي أوزان داخلية لدمج المؤشرات المستقلة.

درجة الاشتباه المركّبة

لماذا ليست مجموعاً بسيطاً

لو جمعنا كل المؤشرات ببساطة، لحصلت نقطة فيها كثير من الأحداث الضعيفة على درجة عالية جداً. لذلك يُستخدم منطق ضربي للإشارات المستقلة.

الصيغة

لكل حدث يؤخذ الوزن p_i وفق خطورته.

احتمال ألا يشير أي مؤشر إلى اشتباه:

Pnone=i=1n(1pi)P_{none} = \prod_{i=1}^{n}(1 - p_i)

عندئذٍ يكون التقييم المجمّع:

Pcombined=1i=1n(1pi)P_{combined} = 1 - \prod_{i=1}^{n}(1 - p_i)

الدرجة:

SuspicionScore=100×PcombinedSuspicionScore = 100 \times P_{combined}

أو، مفصّلاً:

SuspicionScore=100×(1i=1n(1pi))SuspicionScore = 100 \times \left(1 - \prod_{i=1}^{n}(1 - p_i)\right)

مثال

لنفترض وجود حدثين:

  • medium: p=0.30؛
  • low: p=0.10.

عندئذٍ:

Pcombined=1(10.30)(10.10)P_{combined} = 1 - (1-0.30)(1-0.10) Pcombined=10.70×0.90=0.37P_{combined} = 1 - 0.70 \times 0.90 = 0.37 SuspicionScore=37SuspicionScore = 37

أحداث مستبعدة من الدرجة

قد تظهر بعض الأحداث في التقرير دون مشاركتها في الدرجة:

  • الأحداث المعلوماتية؛
  • الأحداث ذات الفيزياء غير المنطبقة؛
  • الأحداث الموقوفة بـ quality gate؛
  • أحداث GL الشبكية؛
  • الأحداث المفسَّرة بمستشعر معطل.

severity cap

حتى لو خرجت الدرجة مرتفعة، يجب ألا يكون المستوى النصي النهائي مبالغاً فيه إذا كانت كل الأحداث ضعيفة.

مصفوفة التقييد

تركيب الأحداثالمستوى الأقصى
يوجد high_plusvery_high
يوجد highhigh
يوجد 2 أو أكثر من mediumhigh
يوجد 1 mediummedium
فقط lowmedium
فقط infolow / no suspicion

لماذا يلزم cap

يحمي cap التقرير من حالة تخلق فيها كثرة الأحداث الضعيفة درجة رياضية عالية جداً، بينما تظل القيمة الإثباتية لكل حدث منخفضة.

مثال:

text
Score = 100
لكن لا توجد أحداث high/high_plus.
المستوى النهائي: medium.

Event score — أحداث الجهاز

يأخذ التقرير في الحسبان ليس فقط إحصاءات Q/P/T، بل أيضاً أحداث الجهاز.

أصناف أحداث الجهاز

الصنفالمعنى
physicalوصول مادي، فتح الغلاف، تغيير الوقت، أحداث الوصول
substitutionمؤشرات استبدال أو تغيير وضع القياس
metrologyانحرافات مترولوجية
system_errorأخطاء نظام الجهاز
commأحداث الاتصال
otherأحداث أخرى

لماذا قد يهيمن event score

قد تكون أحداث الجهاز أكثر موثوقية من الإرشاد الإحصائي. مثلاً:

  • فتح الغلاف؛
  • تغيير المعاملات؛
  • إعادة الضبط؛
  • إعادة ضبط الأرشيف؛
  • تغيير التاريخ/الوقت؛
  • الوصول بكلمة مرور/افتراضية؛
  • parameter_change.

إذا وُجدت مثل هذه الأحداث، فقد تتحدد الدرجة النهائية بها، حتى لو كانت الدرجة الإحصائية أقل.

قيد مهم

ليست كل أحداث الجهاز دليلاً مباشراً على التلاعب.

مثلاً:

  • قد تكون الانحرافات المترولوجية نظامية؛
  • تستلزم ملخصات الحالات غير الطبيعية فك تشفير؛
  • يجب تجميع RAISE/CLEAR المتكررة؛
  • قد يكون «التدفق = 0» تشغيلاً طبيعياً.

الدرجة النهائية و Root Cause Matrix

الدرجة النهائية ومصفوفة الفرضيات

الدرجة النهائية ومصفوفة الفرضيات. تُظهر الكتلة أيُّ من الطبقتين (النمط الإحصائي أو event score) حدّد الدرجة النهائية، وتقدم مباشرةً root cause matrix بفرضيات بديلة. تُفحَص جميع الفرضيات عدا «الالتفاف» ميدانياً. تُحدَّد السبب الجذري النهائي فقط بعد المعاينة الميدانية وفك تشفير سجل الحالات غير الطبيعية.

يجب أن تأخذ الدرجة النهائية كلتا الطبقتين في الحسبان:

text
statistical pattern score
device event score

أحد المبادئ:

FinalScore=max(PatternScore,EventScore)FinalScore = max(PatternScore, EventScore)

إذا كانت EventScore أعلى، يجب أن يفسّر التقرير:

text
تتحدد الدرجة النهائية بأحداث الجهاز المباشرة أو المصنّفة.
أعطى الكاشف الإحصائي درجة أقل.

إذا كانت PatternScore أعلى، يجب أن يفسّر التقرير:

text
تتحدد الدرجة النهائية بنمط Q/P/T المتكرر.
لا تكفي الإشارات المباشرة من الجهاز.

قيمة الأدلة

تعكس قيمة الأدلة ليس قوة الاشتباه، بل اكتمال قاعدة الأدلة.

الصيغة

تُستخدم خريطة المصادر:

المصدرالوزن
Hourly archive3
Sessions2
Device events3
Passport1
Field visit3

حالة المصدر:

si={1,ok0.5,partial0,missings_i = \begin{cases} 1, & ok \\ 0.5, & partial \\ 0, & missing \end{cases}

النسبة الإجمالية:

EvidenceConfidencePct=wisiwi×100%EvidenceConfidencePct = \frac{\sum w_i s_i}{\sum w_i} \times 100\%

المستويات

النسبةالمستوى
≥ 70%high
35–70%medium
< 35%low

تفسير مهم

  • تجيب Suspicion score على: ما مدى قوة النمط.
  • تجيب Evidence confidence على: هل تكفي المصادر للاستنتاج بثقة.
  • تجيب Legal readiness على: هل يمكن استخراج خلاصة قانونية ذات أثر.

هذه ثلاثة مقاييس مختلفة، ولا يُشتق أحدها من الآخر.

ملخص التحقيق: سبعة مقاييس

ملخص التحقيق

ملخص التحقيق. مباشرةً تحت رأس التقرير — سبعة مؤشرات تُقرأ معاً، لا بشكل منفصل. مثلاً، Pattern Score = 100 مع Evidence Confidence = 58% و Confirmed Tampering = «—» تعني: النقطة تبدو مريبة جداً رياضياً، لكن قاعدة الأدلة غير كافية بعد للمحضر — تلزم معاينة ميدانية.

لكل مقياس من المقاييس السبعة معناه وصيغته ومصادره:

المقياسما يُظهرهالمصدر
Pattern Suspicionقوة المؤشرات الرياضيةhourly archive
Evidence Confidenceاكتمال قاعدة الأدلةخريطة المصادر
Confirmed Tamperingواقعة التلاعب (juridical)field act + hard events
Legal Readinessالجاهزية للإجراء القانونيconfidence + hard events
Field Priorityإلحاح المعاينةscore + confidence + recency
Metrology Reliabilityموثوقية المقدمات الفيزيائيةالبطاقة + المستشعرات
Data Integrity Riskسلامة المصادرالأرشيفات + sessions

الجاهزية القانونية

الجاهزية القانونية هي تقييم مدى جاهزية الاستنتاج لإجراء قانوني ذي أثر.

الحالات الممكنة

الحالةالمعنى
not_readyالأدلة غير كافية
partialتوجد مؤشرات قوية، لكن يلزم التأكيد
readyتوجد أدلة كافية للمحضر أو الإجراء الرسمي

شروط not_ready

text
فقط أنماط إحصائية
ولا توجد معاينة ميدانية
ولا توجد أدلة جهاز صلبة
والبطاقة ناقصة

شروط partial

text
توجد أحداث استبدال
أو قيمة الأدلة عالية
أو توجد معاينة ميدانية لكن تنقص بعض المصادر

شروط ready

ready ممكنة فقط مع قاعدة أدلة كافية. أمثلة:

  • حدث فيزيائي صلب في سجل الجهاز؛
  • فتح غلاف مؤكَّد؛
  • تغيير معاملات مؤكَّد؛
  • معاينة ميدانية + أحداث جهاز؛
  • توثيق مصوّر رسمي؛
  • P_const / parameter_change غير قانوني مُثبَت.

أولوية المعاينة الميدانية

تحدد أولوية المعاينة الميدانية إلحاح الزيارة.

المستويات الممكنة

الأولويةالمعنى
P0عاجل، اليوم / 24–48 ساعة
P1معاينة خلال أسبوع
P2فحص خططي
P3مراقبة

المصفوفة

الشرطالأولوية
حدث فيزيائي خلال آخر 7 أيامP0
حدث فيزيائي أقدم من 7 أيامP1
score ≥ 70 و confidence medium/highP0
score ≥ 70 و confidence lowP1
score 50–70P1
score 30–50P2
score < 30P3

لماذا قد تكون score 100 من نوع P1

إذا كانت الدرجة عالية، لكن:

  • الأحداث قليلة؛
  • لا يوجد high / high_plus؛
  • الثقة متوسطة؛
  • لا توجد معاينة ميدانية؛
  • البطاقة ناقصة؛
  • لا توجد أدلة صلبة؛

عندئذٍ قد تكون المعاينة P1 لا P0.

الموثوقية المترولوجية

تُظهر الموثوقية المترولوجية مدى صحة المقدمات الفيزيائية والمترولوجية.

ما يخفض الموثوقية

  • البطاقة غير مؤكدة؛
  • P_const غير معلوم؛
  • قيمة النبضة غير معلومة؛
  • Qmin/Qmax غير معلوم؛
  • P≈100 kPa يتكرر دون تفسير؛
  • قناة P عالقة؛
  • قناة T عالقة؛
  • نوع الضغط غير معلوم: مطلق أم زائد؛
  • يُطبَّق قانون غاي-لوساك على نقطة شبكية غير مغلقة.

المستويات

المستوىالمعنى
highالبطاقة والقنوات مؤكدة، لا توجد قيود مترولوجية جوهرية
mediumتوجد ثغرات في البطاقة أو شذوذات منفردة
lowالنموذج الفيزيائي غير منطبق أو المستشعرات متدهورة بوضوح

مخاطر سلامة البيانات

تُظهر مخاطر سلامة البيانات مدى اكتمال بيانات التحقيق.

ما يرفع المخاطر

  • أرشيف جلسات جزئي؛
  • غياب سجل أحداث الجهاز؛
  • أرشيف ساعي ناقص؛
  • فجوات مع جلسات ناجحة؛
  • تناقضات بين المصادر؛
  • طابع زمني من المستقبل؛
  • فك تشفير ناقص للأحداث؛
  • raw logs غير متاحة.

المستويات

المستوىالشرط
lowالمصادر كاملة ومتسقة
mediumجزء من المصادر partial/missing
highتوجد أحداث مساس بسلامة البيانات أو تناقضات جوهرية

Root Cause Matrix — الفرضيات النمطية

توجد Root Cause Matrix لكي لا يختزل التقرير في اتهام واحد.

الفرضيات النمطية

الفرضيةما قد يؤكدهاما قد يدحضها
P_const مشروعP قرب default، البطاقة تسمح بالوضعالبطاقة لا تؤكد P_const
مستشعر P عالقstd(P) منخفض، تكرارP يتغير طبيعياً خارج النافذة
الالتفاف على القياسQ=0 + P default + recovery + hard evidenceلا توجد أدلة ميدانية، ولا أدلة جهاز
توقف خططيQ=0 وفق وضع تشغيل الكائنP_default / recovery غير اعتياديين
خطأ أرشيف / parserفجوات، أنماط متكررة، عدم تطابق sessionsraw device logs تؤكد الواقع
صمام downstream مغلقQ=0 مع P تشغيليلا تأكيد لوضع الصمام
منظِّم شبكيP مستقر عند ضغط منخفضالكائن ليس نقطة شبكية
توقف موسميملف الكائن يسمح بالتوقفكان الاستهلاك مستحقاً وفق العقد

حالات الفرضيات

الحالةالمعنى
not_checkedلم يُفحص
possibleممكن
unlikelyمستبعد
likelyمحتمل
confirmedمؤكَّد

تُحدَّد السبب الجذري النهائي فقط بعد المعاينة الميدانية وفك تشفير سجل الحالات غير الطبيعية.

تقدير حجم التعرض المحتمل

تقدير حجم التعرض المحتمل

تقدير حجم التعرض المحتمل. ليس حجم سرقة، بل تقدير حجم لتحديد أولوية الفحص. الأرقام الثلاثة (low / expected / high) تشكّل نطاق ±30% حول القيمة المتوقَّعة. يُحسب الأساس (baseline) بوسيط التدفقات غير الصفرية لنفس ساعة الأسبوع خارج الأحداث. دون معاينة ميدانية، تبقى كل الأرقام إرشاداً.

التعرض هو حساب حجم الاستهلاك غير المحتسب المحتمل في النوافذ المريبة.

الأساس (Baseline)

لكل ساعة يُبنى أساس من بيانات تاريخية غير حدثية.

يُستخدم وسيط التدفقات غير الصفرية لنفس التركيب:

text
ساعة اليوم + يوم الأسبوع

الصيغة:

Baselineh,d=median(Q    hour=h,  weekday=d,  Q>0,  outside  events)Baseline_{h,d} = median(Q \; | \; hour=h,\; weekday=d,\; Q>0,\; outside\; events)

تعرض الساعة

لكل ساعة من النافذة المريبة:

Exposuret=max(0,BaselinetQt)Exposure_t = max(0, Baseline_t - Q_t)

التقييد العلوي

لتجنب المبالغة في التقدير، يُقيَّد تعرض الساعة بـ P95 التاريخي:

Exposuret=min(Exposuret,QP95)Exposure_t = min(Exposure_t, Q_{P95})

إذا كان Qmax معلوماً، يمكن تشديد التقييد:

Exposuret=min(Exposuret,QP95,Qmax)Exposure_t = min(Exposure_t, Q_{P95}, Q_{max})

إزالة التكرار

إذا تقاطعت النوافذ المريبة، تُحسب الساعة الواحدة مرة واحدة فقط:

SuspiciousHours=unique(hours  inside  all  suspicious  windows)SuspiciousHours = unique(hours \; inside \; all \; suspicious \; windows)

إجمالي التعرض المتوقَّع

Exposureexpected=tSuspiciousHoursExposuretExposure_{expected} = \sum_{t \in SuspiciousHours} Exposure_t

نطاق عدم اليقين

للنطاق الإرشادي يُستخدم ±30%:

Exposurelow=0.7×ExposureexpectedExposure_{low} = 0.7 \times Exposure_{expected} Exposurehigh=1.3×ExposureexpectedExposure_{high} = 1.3 \times Exposure_{expected}

القيمة الإثباتية للتعرض

تتمتع التعرض بقيمة إثباتية منخفضة أو متوسطة، حتى يتوفر:

  • معاينة ميدانية؛
  • قراءات العداد الخارجي؛
  • تأكيد وضع الكائن؛
  • تأكيد أن Q كان فعلاً يجب أن يكون >0؛
  • التحقق من معاملات البطاقة.

الارتباط بأرشيف الحالات غير الطبيعية

الأحداث حسب المجموعات

الأحداث حسب المجموعات. تتوسع كل نافذة نمط مريب إلى بطاقة كاملة: قيم تفصيلية، ارتباط بسجل الحالات غير الطبيعية (أحداث الجهاز في نافذة ±24h)، قائمة الفرضيات البديلة، والأرشيف الساعي لهذه النافذة. الارتباط القوي (parameter_change / reset داخل النافذة) مرشح لـ hard evidence.

يُظهر الارتباط ما إذا كانت توجد أحداث جهاز بقرب نافذة مريبة.

نافذة الارتباط

لكل حدث تُستخدم النافذة التالية:

[event_start24h,  event_end+24h][event\_start - 24h,\; event\_end + 24h]

ما يُعتبر مطابقة

تُعتبر مطابقة أيَّ حدث جهاز يقع داخل النافذة.

أمثلة:

  • ملخص حالات غير طبيعية؛
  • حالة غير طبيعية مفردة؛
  • parameter_change — تغيير معامل الجهاز؛
  • reset — إعادة الضبط؛
  • cover_open — فتح الغلاف؛
  • clock_change — تغيير الوقت؛
  • archive_reset — إعادة ضبط الأرشيف.

التفسير

النتيجةالمعنى
لا توجد مطابقاتسجل الجهاز لا يؤكد النافذة
ملخصات فقطارتباط ضعيف
parameter_change / resetارتباط قوي
cover / magnet / physicalمرشح لـ hard evidence
السجل فارغالتأكيد مستحيل

تعليقات الذكاء الاصطناعي

تعليقات الذكاء الاصطناعي

تعليقات الذكاء الاصطناعي. نص مساعد للمشغّل: كتلة تشرح أحداث الجهاز، وأخرى تصوغ ملخصاً منهجياً. يؤكد التنويه أعلاه أن الذكاء الاصطناعي لا يشارك في التقييم ولا يحلّ محلّ المعاينة الميدانية.

تعليقات الذكاء الاصطناعي هي نص مساعد.

ما يستطيع الذكاء الاصطناعي فعله

  • شرح المشكلة بإيجاز؛
  • سرد المخاطر الرئيسية؛
  • صياغة الفرضيات؛
  • اقتراح ترتيب الفحص؛
  • استخلاص نتيجة مفهومة للمشغّل.

ما لا يستطيع الذكاء الاصطناعي فعله

الذكاء الاصطناعي لا يستطيع:

  • تغيير الدرجة؛
  • تغيير الجاهزية القانونية؛
  • تأكيد التلاعب؛
  • استبدال سجل الجهاز؛
  • استبدال البطاقة؛
  • استبدال المعاينة الميدانية؛
  • خلق دليل.

التنويه الإلزامي

text
لا يشارك تعليق الذكاء الاصطناعي في حساب Legal Readiness أو Evidence Confidence أو Pattern Score وليس جزءاً من قاعدة الأدلة.

قائمة فحص الفريق الميداني

قائمة فحص المعاينة الميدانية

قائمة فحص المعاينة الميدانية. الحد الأدنى من الصور والقياسات اللازمة لتحرير المحضر. تُطبع أو تُفتح على جهاز لوحي قبل المعاينة. ترتبط بالمؤشرات المكتشفة: إذا فُعِّل نمط P_default — يكون بند وضع P_const إلزامياً؛ وإذا فُعِّل نمط ثغرة الأرشيف — يكون بند سجل الحالات غير الطبيعية إلزامياً.

يجب أن ترتبط قائمة الفحص بالمؤشرات المكتشفة.

البنود العامة

  • أختام العداد؛
  • أختام المصحِّح؛
  • كابل النبضات / reed / encoder؛
  • مستشعر الضغط؛
  • مستشعر الحرارة؛
  • خط الـ bypass؛
  • وضع الصمامات قبل العداد وبعده؛
  • وضع P_const؛
  • سجل الحالات غير الطبيعية؛
  • الحجم التراكمي على العداد والمصحِّح؛
  • صورة شاشة المصحِّح؛
  • مخطط الأنابيب؛
  • الوضع التعاقدي للكائن.

الصور الإلزامية

  • شاشة المصحِّح: Q, P, T, V؛
  • تاريخ ووقت المصحِّح؛
  • وضع P_const؛
  • الرقم التسلسلي للعداد؛
  • الرقم التسلسلي للمصحِّح؛
  • الأختام؛
  • مستشعر P؛
  • مستشعر T؛
  • كابل النبضات؛
  • الـ bypass والصمامات؛
  • صورة عامة للنقطة.

ما يجب قياسه

  • الضغط الفعلي بمانومتر مرجعي؛
  • درجة الحرارة الفعلية؛
  • الحجم التراكمي؛
  • قراءات العداد الخارجي؛
  • وجود النبضات؛
  • حالة التغذية؛
  • معاملات الاتصال؛
  • Qmin/Qmax وفق البطاقة؛
  • قيمة النبضة.

مخطط Q/P والنوافذ المريبة

مخطط التدفق والضغط

مخطط Q/P. التصور الأساسي. الخط الأزرق هو التدفق الساعي، والبرتقالي هو الضغط. تشير المناطق المتقطعة الحمراء والصفراء إلى نوافذ الأنماط المفعَّلة: عند التحويم تظهر القيم الدقيقة للساعة. يتيح المخطط المزدوج رؤية الفترة كاملة دون تفويت الاتجاهات الطويلة الأمد.

tooltip المخطط

tooltip المخطط. عند التحويم على أي نقطة تُعرض القيم الساعية الدقيقة لـ Q و P. هذا ضروري للتحقق من الفرضيات: مثلاً معرفة قيمة الضغط داخل نافذة مريبة أو مقارنة التدفق بالأساس.

ما يُبحث عنه في المخطط

  • الأجزاء الأفقية الطويلة لـ P (هضبة → P_stuck
  • انخفاضات Q إلى الصفر (الفترات الصفرية للتدفق)؛
  • قفزات متزامنة في Q و P (recovery)؛
  • قفزات الضغط دون تدفق؛
  • Q مستوية تماماً مع متوسط غير صفري (ملف اصطناعي)؛
  • انقطاعات زمنية (فجوة في الأرشيف).

ما لا يجوز تفسيره منفرداً

  • ساعة صفرية مفردة؛
  • قفزة P لمرة واحدة؛
  • أي شذوذ دون التحقق من سجل الحالات غير الطبيعية والبطاقة.

ملخص النقطة والتوزيع حسب الساعات

ملخص النقطة

ملخص النقطة. نظرة واحدة على «النسيج الخام»: كم حدثاً، ومدى تنوع المؤشرات، والمدة الإجمالية، وتغطية الفترة. الرسم البياني «متى بدأت» مفيد لكشف أنماط وضع التشغيل: الأحداث في الليل فقط أو في ساعات العمل فقط مهمة تشخيصياً (انظر نمط «الاستعادات في ساعات العمل فقط»).

مقاييس الملخص

المقياسما يُظهره
إجمالي الأحداثمجموع كل الأنماط المكتشفة
الأنواع الفريدةكم كاشفاً مختلفاً فُعِّل
المدةالمدة الإجمالية لكل النوافذ (مع إزالة التكرار)
التغطيةحصة الفترة التي تشغلها النوافذ المريبة
المستوياتالتفصيل حسب low/medium/high/high_plus
الأخطراسم وخطورة أقوى مؤشر

التوزيع حسب الساعات

يستخدم الرسم البياني «متى بدأت» ترميزاً لونياً:

  • الليل (00–05) — أزرق؛
  • الصباح (06–08) — أزرق فاتح؛
  • النهار (09–17) — برتقالي؛
  • المساء (18–23) — بنفسجي.

التركز في لون واحد إشارة تشخيصية قوية (مثلاً، كل الأحداث في ساعات العمل → صيانة يدوية).

أهم 5 نوافذ للمعاينة الميدانية

أهم 5 نوافذ للفريق

أهم 5 نوافذ للفريق. إذا كان وقت الفريق محدوداً — ابدأ بهذه النوافذ الـ 5. القائمة الكاملة متاحة أدناه في قسم «جميع الأحداث حسب المجموعات». يُجمَّع عمود «ما يُفحَص» تلقائياً من المؤشرات المفعَّلة: لـ zero_flow_p_default يكون وضع P_const، ولـ gap_with_clean_sessions يكون سجل الحالات غير الطبيعية وفحص parser الأرشيف.

خوارزمية اختيار Top-5

text
1. تصفية الأحداث ذات severity >= medium
2. الفرز حسب الوزن (high_plus > high > medium > low)
3. ضمن كل وزن — حسب الزمن تنازلياً
4. الاحتفاظ بالأولى الـ 5
5. تجميع اتحاد قائمة الفحص من المؤشرات المفعَّلة

عمود «ما يُفحَص»

المؤشر المفعَّلالبنود الإلزامية
zero_flow_p_defaultالأختام، بطاقة P_const، سجل الحالات غير الطبيعية
zero_flow_p_stuckمستشعر P، البطاقة، صورة الشاشة
zero_flow_recoveryوضع الصمامات، الحالات غير الطبيعية، وقت الاستعادة
gap_with_clean_sessionsأرشيف الجلسات، parser، raw logs
plateau_q_pكابل النبضات، encoder، بطاقة Qmin/Qmax

كيفية قراءة الكتلة العليا

Pattern suspicion

تجيب على السؤال:

ما مدى قوة المؤشرات الرياضية للاشتباه؟

لا تجيب على السؤال:

هل التلاعب مُثبَت؟

Evidence confidence

تجيب على السؤال:

ما مدى اكتمال قاعدة الأدلة؟

لا تساوي suspicion score.

Confirmed tampering

يجب أن تبقى NOT CONFIRMED إذا لم تكن هناك أدلة صلبة أو محضر ميداني.

تُظهر إمكانية الانتقال إلى إجراء قانوني ذي أثر.

Field priority

تُظهر مدى إلحاح المعاينة الميدانية.

Metrology reliability

تُظهر إمكانية الثقة بالمقدمات الفيزيائية والمترولوجية.

Data integrity risk

تُظهر مدى اكتمال واتساق مصادر البيانات.

أخطاء التفسير الشائعة

خطأ: score 100 = دليل

خطأ. قد تكون الدرجة 100 نتيجة نمط إحصائي قوي أو event score. الدليل يستلزم مصادر.

خطأ: P=100 kPa = استبدال غير قانوني

خطأ. قد تكون P_const أو قيمة default مسموح بها في البطاقة.

خطأ: انتهاك غاي-لوساك = تلاعب

خطأ. ينطبق النموذج فقط على الحجم المغلق.

خطأ: Q=0 عند P>0 = التفاف

خطأ. قد يكون توقفاً، أو صماماً مغلقاً، أو وضعاً تقنياً.

خطأ: exposure = خسارة

خطأ. التعرض تقدير حجم للفحص.

خطأ: كتب الذكاء الاصطناعي «اشتباهاً» = مُثبَت

خطأ. تعليق الذكاء الاصطناعي تفسير فقط.

خطأ: «لم يُفعَّل» = «لا توجد مشكلة»

خطأ. قد يكون المؤشر موقوفاً بـ quality gate، أو معطلاً بسبب مستشعر عالق، أو ببساطة غير منطبق على نوع النقطة. اقرأ قسم القيود بعناية.

المعايير الدنيا لتقرير كامل

يُعتبر التقرير مكتملاً منهجياً إذا تضمن:

  • فترة التحليل؛
  • بطاقة النقطة؛
  • pattern suspicion score؛
  • evidence confidence؛
  • حالة confirmed tampering؛
  • legal readiness؛
  • field priority؛
  • خريطة مصادر البيانات؛
  • قائمة الأنماط المكتشفة؛
  • الشرط الرسمي لكل نمط؛
  • منطق severity و cap؛
  • event score أو تفسير غيابه؛
  • root cause matrix؛
  • exposure estimate؛
  • الارتباط بأحداث الجهاز؛
  • تنويه الذكاء الاصطناعي؛
  • قائمة فحص المعاينة الميدانية؛
  • المنهجية مع الصيغ والعتبات؛
  • بيان القيود والفرضيات البديلة.

الصياغة الموصى بها للاستنتاج النهائي

يجب أن يكون الاستنتاج النهائي الصحيح محايداً:

text
تُظهر النقطة مؤشرات تستوجب التحقق: فترات مطوّلة من Q≈0،
قناة ضغط مثبتة و/أو مطابقات مع أحداث الجهاز.
هذا ليس دليلاً مستقلاً على التلاعب.
للاستنتاج النهائي يلزم التحقق من بطاقة P_const، سجل الحالات غير الطبيعية،
الأختام، كابل النبضات، قراءات المصحِّح، والمخطط الفعلي للنقطة.

إذا كانت قيمة الأدلة عالية:

text
يرفع وجود أحداث الجهاز المباشرة قيمة الأدلة، لكن التكييف النهائي
يجب أن يأخذ في الحسبان فك تشفير الرموز، ومعاملات البطاقة، ونتائج المعاينة الميدانية.

إذا كانت قيمة الأدلة منخفضة:

text
المؤشرات المكتشفة ذات طبيعة إرشادية وتُستخدم فقط لتخطيط الفحص.

التقارير ذات الصلة

مواضيع ذات صلة

آخر تحديث في

هل كانت هذه الصفحة مفيدة؟