AI 功能总览 —— 让组态会说话

鲲鹏恒控把 AI 做进了组态软件的骨头里,不是贴一个聊天框了事。它有三条已经落地的 AI 能力,外加一张正在路上的产品蓝图。核心理念只有一句:

你说人话,AI 动手改工程;每一步看得见、拦得住、可回退。

---

一、三条能力,一条边界

能力	一句话	谁在用 AI
① 内置 AI 助手	编辑器右侧对话框,一句中文改画面/绑点/建点	你调云端大模型
② 外部 AI 接入(MCP)	让 Claude Desktop / Cursor / Claude Code 连进来组态	别的 AI 连进你的软件
③ 教学式操作回放	AI 每改一步,画布上切画面→定位→高亮演示	让你"看着"AI 操作
④ 需求方 AI 窗口(蓝图)	领导对着 AI 提需求,改动落到他的分支,主程序员评审合并	规划中,见蓝图文档

同一条安全边界:①②③ 全部走同一套组态能力出口,只做组态与只读感知,作用在工程 JSON 上、可逆;绝不写 PLC、不启停设备、不下发。这是设计上的硬线,任何 AI、任何模式都越不过。

---

二、为什么这件事重要

组态软件的老问题:功能越强,菜单越深,新人越难上手。 一个"把这个泵的运行状态做成红灯闪烁"的需求,老手点几十下,新手翻半天菜单。

鲲鹏恒控的答案是:把"翻菜单"这件事交给 AI。 你描述目标,AI 去翻译成一串组态操作。而且:

• 它看的是工程模型(代码),不看截图 —— 靠感知工具读你工程里真实的画面名/点名/元素,不靠视觉猜,不会改出对不上的东西。
• 它改的是唯一真源(工程 JSON) —— 不是脆弱地去脚本化点击界面,而是改模型、再把每一步"回放"成看得见的动作。
• 危险操作有闸 —— 删画面、删点这类操作默认拦下来让你确认,确认令牌一次性;你也可以显式打开"完全自主"让它连删除也直接做(但运行态红线依然越不过)。

---

三、①内置 AI 助手 —— 一句话改画面

编辑器右侧的对话面板。你说:

“在首页加个开始按钮” · “把液位棒图绑到 Tank.Level” · “新建一张参数设置画面,加三个数值输入框”

AI 调用你配置的云端大模型(OpenAI / Claude / 任意兼容接口都行),模型通过一组受限工具直接把工程改好,做完用一句话汇报。

• 支持多家服务商切换,每条配置都能一键"测试"连通。
• 密钥存在工程目录之外,不外泄。
• 危险操作走确认卡,可开"完全自主"。
  

---

四、②外部 AI 接入(MCP)—— 让 Claude / Cursor 直接组态

鲲鹏恒控内置一个 MCP(Model Context Protocol)服务器,把"组态 + 感知"能力以标准 MCP 工具暴露出来。任何支持 MCP 的 AI 客户端 —— Claude Desktop、Cursor、Claude Code、你自研的 Agent —— 都能连进来,直接读你的工程、帮你改画面/点/配方。

• 一次暴露 84 个工具(感知 36 + 组态 48),覆盖画面、元素、点、通道设备、配方、报警、历史、报表、多语言、皮肤、整工程导入导出。
• 两种连法:stdio(客户端按需拉起)和 http 常驻(编辑器面板一键启停,多个工具连同一实例)。
• http 模式支持 token 鉴权、只读白名单、工具收窄。

---

五、③教学式操作回放 —— 看着 AI 一步步操作

AI 改画面不该是"啪一下全变了"。鲲鹏恒控把 AI 的每一步做成看得见的教学式演示:

切到对应画面 → 定位到被改的元素 → 选中 + 滚动进视野 + 高亮聚光,一步一步、有节奏地发生,配"正在做什么"的旁白。可调速、可"直接看结果"、尊重系统的减少动效设置。

面板顶部还有两个开关:实时跟踪(要不要表演给你看)和完全自主(危险操作免确认)。

---

六、④需求方 AI 窗口与分支评审(产品蓝图)

⚠ 这一条是规划中的产品蓝图,尚未落地实现,写在这里是为了让你看到方向。

设想:不写代码的人(领导 / 工艺 / 运维)也能对着 AI 窗口直接"改"项目。登录后用自然语言提需求,AI 在他名下的工程分支上落地修改;每人一条分支,互不干扰;主程序员保留最终裁决权,决定每条分支的改动是否合并回主工程。全程只跑在本机。

类比工程界的「Issue → Fork 分支 → 提改动 → PR Review → 合并」,只是把"提改动的人"换成了 AI。

---

七、安全,不是事后补的

• 只组态、不控制:所有 AI 能力只改工程配置、只读现状,不碰运行态 PLC 写值。
• 危险操作两档:默认删除类走人工确认(令牌一次性);可显式开"完全自主"免确认,但作用域与运行态红线不变。
• 只作用于当前工程:AI 工具全按名字动内存里当前工程模型,没有任何工具吃文件路径,跳不到别的工程或目录外。
• 幻觉工具拦得住:模型就算幻想出别的方法名,后端白名单直接挡下,绝不落到真执行器。
• 密钥不外泄:AI 服务商密钥存在工程目录之外,列表接口只回掩码。

一句话:AI 能帮你干活,但干不了不该干的事。