变电站边缘 AI：站端人工复核台与误报闭环手册（可执行）

调研日期：约 2026-10-25（Asia/Shanghai）
落盘：/workspace/research/edge-ai-human-review-false-positive-loop.md
定位：值班复核 UI / 队列、驳回原因码、回写防抖与主动学习、SLA；与 MQTT 事件、证据仓、告警抑制衔接；不进保护网。
衔接：edge-ai-alert-debounce-suppression.md、edge-ai-active-learning-relabel-loop.md、edge-ai-event-schema-acceptance.md、edge-ai-evidence-store-snapshot-retention.md、edge-ai-mqtt-hardening-offline-buffer.md、edge-ai-observability-logging-metrics.md、edge-ai-d60-d90-acceptance-checklist.md、edge-ai-vlan-network-isolation.md、edge-ai-scada-104-pointlist-template.md。
声明：本文为管理信息大区 / AI VLAN 上的运维闭环基线，不替代继电保护二次安规、业主未公开站规或安监正式规程。不确定处标 unknown。

0. 一句话结论与红线

结论：站端复核台是「AI 告警 → 人工确认/驳回 → 可审计回写」的唯一合法出口——确认只升 quality / 通知态，永不驱动保护跳闸或 GOOSE；驳回必须带枚举原因码并旁路进难例池与防抖调参建议；复核只追加审计记录，禁止改写证据仓原始媒体与 meta.json 金字段。

1. 队列、优先级与复核台最小字段

1.1 入队来源（只消费已升告警 / 待确认）

边缘推理 → L3 防抖升告警 → MQTT …/events/{task} + 证据仓落证
                │
                ▼
         复核队列（按优先级）
                │ 值班确认 / 驳回(+原因码)
                ├─► quality / 通知出口（确认）
                └─► 难例池 + 防抖调参建议（驳回）

排序键：priority ASC → severity 权重 → ts_utc ASC（同级先进先出）→ 同 cam×code 合并展示（冷却内心跳不重复占槽）。

1.2 复核台最小 UI / API 字段

UI 硬约束：确认/驳回前必须能打开峰值帧（及可选 clip）；证据加载失败 → 仅允许 defer，禁止盲确认。

1.3 驳回原因码表（冻结进配置基线）

2. 驳回闭环：防抖回写 × 主动学习 × Schema

2.1 决策写回契约（追加，不覆写）

每条复核写旁路对象（示例路径）：

/var/edgeai/evidence/.../{event_id}/review.json   # 可多版本 append
index.sqlite → reviews 表（event_id, decision, reason_code, reviewer_id, ts）

review.json 最小字段：schema_ver、event_id、decision、reason_code、reviewer_id、reviewed_at_utc、model.ver（复核时只读拷贝）、suggested_action[]、config_ver_before。

MQTT（建议）：

2.2 驳回 → 防抖参数（只建议，门禁后生效）

对齐 edge-ai-alert-debounce-suppression.md 参数名：

回写防抖：同一 (cam, event_code) 15 min 内多次同类驳回合并为 1 条建议；日累计调参次数封顶（建议 ≤3 次/cam×code/日），超限只进难例不改参。应用补丁须写入 debounce.json 版本号并记可观测性指标 review_debounce_patch_total。

2.3 驳回 → 主动学习难例

对齐 edge-ai-active-learning-relabel-loop.md：

2.4 与 Schema / 证据 / 抑制的边界

2.5 review.json 与 ops/review 样例

{
  "schema_ver": "1.0.0",
  "event_id": "01JABCDEF1234567890XYZ",
  "msg_id": "01JABCDEF1234567890XYZ",
  "decision": "reject",
  "reason_code": "FP_SCENE",
  "reason_note": "主变附近蒸汽被判烟雾",
  "reviewer_id": "duty.zhang",
  "reviewed_at_utc": "2026-10-25T01:12:00.000Z",
  "model": { "ver": "2026.10.12-int8" },
  "config_ver_before": "debounce-2026.10.20",
  "suggested_action": [
    { "type": "ENQUEUE_HARD", "trigger_reason": "HUMAN_REJECT" },
    { "type": "RAISE_SCORE_THR", "cam": "bay3-camA", "event_code": "SMOKE_FIRE", "delta": 0.05, "gate": "dual_approve" }
  ],
  "evidence_refs_readonly": true,
  "manifest_sha256_before": "…"
}

…/ops/review 报文与上表同构，另加 site/bay/cam/task/severity；不得把整帧 b64 塞进 ops（对齐证据仓 R4）。确认类决策可另发同 msg_id 的轻量 quality=confirmed 更新，带 review_seq 防乱序。

2.6 双人门禁（防抖补丁生效）

1. 驳回引擎只写 建议补丁 到 debounce_suggest/ 队列（状态 pending）。
2. 值班员 A 提交、值班长/运维 B 在 HMI 勾选 diff（显示旧/新 score_thr、debounce_ms、min_hits、cooldown_ms）。
3. 双方账号不同；同一人不可自批。
4. 通过后原子写 config/debounce.json 新版本 + AUDIT 行；边缘 Agent 热加载或下一配置周期生效。
5. 烟火/闯入的阈值下调（更灵敏）须额外勾选「已理解漏报风险」；默认一周回看误报/漏报比，恶化则自动提示回滚到上一 config_ver。

2.7 与告警抑制的协作时序

3. 两周落地计划 + 验收门禁（嵌入 D60/D90）

3.1 两周（10 个工作日）可执行排期

3.2 嵌入既有门禁（本手册增补勾选项）

D60 增补（现场飞轮就绪）

D90 增补（试点移交）

3.3 一页运维口令（贴墙）

1. 确认 ≠ 跳闸；有疑打开证据，无证据只暂缓。
2. 驳回必选原因码；蒸汽/焊花走票窗，不靠永久静音。
3. 原始帧只读；意见写在 review.json。
4. 调参要门禁；建议≠自动生效。
5. 超时变难例，不变「已确认」。

4. 可观测性与配置基线（最小集）

日志：复核提交写本地结构化日志（JSON lines），字段含 event_id、decision、reason_code、reviewer_id；禁止记录相机密码、mTLS 私钥、长时效预签名 URL。

配置变更走与站配置同一备份白名单（见灾备手册 C0），禁止飞书口头改阈值无版本。班后导出「原因码 Top5 + SLA 违约清单」进运维周报即可，无需另建大数据平台。

5. 参考边界

• 公开 IVA「人工复核 / 告警中心」产品能力因厂商而异；本手册以站端可自建队列 + 原因码 + 旁路审计为准，不绑定某一闭源控制台。
• 人脸/人员帧脱敏策略以证据仓与主动学习手册为准；复核台默认展示脱敏副本。
• 与主站 SOE 对标时：clock_quality 非 sync 的确认不得进事故金标准（证据仓 R1）。