评估会上两个问题撞到一起。IT 问：配方会不会顺着危废系统流出去；工艺问：参数被环保那边看到了怎么办。听着像两件事，其实是同一件——锂电危废私有化部署里，数据的边界画在哪，隔离就做到哪。
常见的误解有两个。一个认为私有化就等于安全：机器在厂里，数据自然出不去，于是没人管账号、没人管导出。另一个为了「方便追溯」，把配方编号、工艺参数一并塞进危废档案，觉得一个页面看全最省事。前一个把安全当成部署形式，后一个把方便当成必要，两个都让边界消失。
危废系统该收的是废物侧的信息：名称、类别、代码、形态、危险特性、主要成分、产生工序、容器、重量、库位、去向。这些字段足够支撑标签、台账、联单与报表，也足够回答检查提的问题。哪些进、哪些不进，写成一张字段清单，作为验收依据。配方比例、工艺温度、涂布面密度这类参数，不属于这套系统的业务范围。
需要把废物与生产对上时，用批次号做索引就够了：危废台账记批次号，生产那边按同一个批次号查自己的记录，两边各存各的。批次号只做索引，不做关联查询的入口，避免有人顺着号去捞生产数据。这条界线写进验收清单，部署后逐项核。索引不等于数据搬家，一个号能对上，就不必把配方搬过来。这条界线先划死，后面的权限与审计才有意义。
第一是不采：界面上没有这些字段，导入模板里也不留位置，从源头减少误录。第二是分级：账号按岗位给权限，安环人员看危废全量，车间只看自己工序的入库与库存，管理层看汇总报表，跨岗位的数据不互相可见。
第三是留痕：登录、查询、导出、修改都进日志，谁在什么时候取走了哪批数据，能查得到。导出要留申请记录，谁批的、导了什么、给了谁，一并记。日志的价值不在事后追责，在事前有约束——知道导出会被记录，随手的批量下载就会少一批。这三件事都是管理动作，系统提供工具，规矩由企业定。
私有化部署意味着应用与数据库装在企业自己的服务器上，PC 端、大屏端、APP 后台与安卓端连内网这套服务，数据不出厂区机房。外网访问开不开、开了给谁、走什么通道，要在部署时写清楚，不能默认全开。
运维账号也要单独管：谁持有、能做什么、操作是否留痕，与业务账号分开。数据库与文件系统的访问权限由企业 IT 掌握，备份介质放在哪、谁能取，一并纳入机房管理制度。机房进出、备份介质交接，按企业自己的制度执行，系统不替代门禁。这些不是软件功能，是部署方案的一部分，缺一项，边界就有缺口。
如果这套系统要纳入企业的验证范围，评估时要能拿出四样东西：部署说明、权限矩阵、日志样例、备份与恢复记录。权限矩阵要写清岗位、可查范围、可导出范围三层，不是一张角色名单。四样齐全，验证文件才写得下去；缺一样，验证就停在文档阶段，落不到系统上。
审计追踪的意义在这里也最清楚：关键动作有记录、记录可导出、导出可按时间与操作人筛。日志样例要含时间、操作人与改动内容，抽样时能直接核对。数据完整性怎么判，由企业 QA 结合规程出结论，系统只提供能力与证据，不替企业下合规判断。
协讯危废管理系统支持本地化部署，应用与数据库都在企业服务器内，功能与常规部署一致：档案、标签、称重入库、库存与库位、五类预警、一账通、报表导出都在，不因私有化砍模块。
权限按岗位分级，关键动作进全量日志，重量修正与类别勘误走流程并留痕；数据可导出、日志可查询，便于纳入企业验证与内审。字段清单与权限矩阵可作为交付附件，随部署文档一起归档。系统采集的字段限于废物侧，配方与工艺参数不在采集范围。
不建议，也不在采集范围内。危废系统只存废物侧字段，生产信息用批次号索引；配方留在生产与研发自己的系统里，权限与备份按那边的规矩走，两边不互相承担风险。
系统里没有这些字段，自然导不出来。需要提供时，由生产与工艺部门按自己的审批流程出数，危废系统只提供该批废物的产生量、类别与去向。
可以按企业自己的规定开，但要写清谁开、开多久、做什么、是否留痕。默认应是关闭，需要时临时开启并记录，运维结束即关；把远程通道当成常态，私有化的边界就名存实亡。
配方与参数的隔离，靠的不是一个加密按钮，是三件事：不采、分级、留痕，再叠加一层部署边界。边界画清楚了，IT 与工艺才不用在同一个会上各说各话。边界写进合同附件，换人也不走样。
私有化的数据边界，值得在选型阶段就写成条款；协讯可依企业机房条件与权限要求，把字段范围与日志口径一起列出来。
