# 任务 T1 · 安全软件建设要求

> 这是本任务的说明书。**按第 1 节的顺序把该读的读完再动笔。**
> 项目 `p488b1e` · test。路径里的项目编号和任务号要同时对上。
> 篇幅与结构标准对齐本门户「宁夏天地奔牛」定稿：成章撰文，两轮交稿。

| 项 | 值 |
|---|---|
| 任务号 | `T1` |
| 项目 | `p488b1e` · test |
| 类型 | 写作 |
| 分类 | 技术 |
| 评分 | 未单列 |
| **目标篇幅** | **31 页**　≈ **27,900 字** |
| 篇幅依据 | 按摘录规模估算的成章配额（约 900 字/页），不是清单勾选篇幅 |
| 实质条款 | 69 条（另有办事项／表单格计入摘录总数） |
| **论述下限** | 剥掉 SVG 后约 **27,600 字**（实质条×400 与配额 70% 取高） |
| 负责人 | 待确认 |
| 当前状态 | 初稿 |
| 覆盖摘录 | 80 条 |

> 本任务配额：**31 页 ≈ 27,900 字**。未达到成章结构与论述下限前，不算写完；宁可把实质条款写透，也不要用套话凑页。

## 0. 版式与篇幅基准

合稿用固定版式估页：

| 版式项 | 取值 |
|---|---|
| 纸张 / 页边距 | A4 · 上 22mm 下 20mm 左右各 18mm |
| 正文 | 宋体约小四 · 行距 1.9 · 首行缩进 2 字 |
| 标题 | 黑体，一级标题另起 |
| 表格 / 图 | 整表、整图不从中间拆开 |

- 数自己的字数时先去掉 `<svg>…</svg>`，SVG 标记不算正文。
- 离论述下限差一倍以上，先查是否漏了实质条款或只写了表、没写论述。
- 超出配额三成以上，在任务评论说明，不要自行删已回应内容。
- 约每 800–1200 字有一张图或一张表。

## 0b. 两轮写法

1. **盖住摘录**：逐条对应，表可作索引，【待填】标清缺件。
2. **扩写成章**：按第 2 节结构补总述、分条论述、图与交件；表不能代替正文。
只交第 1 轮对照表，视为未完成。

## 1. 必读顺序

用能取到全文的方式打开这些地址。只看摘要会把硬约束丢掉。

1. **全局工作指引** —— `/p/p488b1e/guide.md`（含成章写法与去机器腔）
2. **本文件** —— `/p/p488b1e/agent/t/T1/SKILL.md`
3. **本任务要回应的招标摘录** —— `/p/p488b1e/agent/t/T1/tender.md`
4. **关联任务** —— `/p/p488b1e/agent/t/T1/related.md`

一次拿全本任务材料：`/p/p488b1e/agent/t/T1/context.md`（第 2 到第 4 份合并）。
当前成稿的排版：`/p/p488b1e/preview?only=T1#sec-T1`。
上传的标书原件：`/p/p488b1e/tender`。
需要对照样章密度时，可打开本机天地奔牛预览：`/preview?only=T1#sec-T1`。

## 2. 本任务要交什么

这是撰文任务。对齐天地奔牛定稿写法：**按章论述**，不要只用对照表勾选交差。
每条实质要求写出可核验的做法、界面与验收口径；办事项／表单格一句话落实或【待填】即可。
必须完成两轮：先盖住摘录，再扩写成章。

成章结构（缺段即未完成）：

1. `##` 定位与编制依据
2. `##` 总体应答口径／主线（可含总图）
3. `##` 分条应答（`###` 展开；表只作索引）
4. `##` 图示与流程（内联 SVG）
5. `##` 验收、交件与待补材料

，形成完整数据质量档案。
信息系统技术要求
软件采购清单
安全软件即商用密码服务平台。
不限制使用节点数量（许可数量）
安全软件建设要求
须支持集密码服务、管理、态势感知于一体，统一调用底层各类密码软硬件资源，为上层应用提供真实性、机密性、完整性、不可否认性全栈密码服务，总体能力表现为商用密码服务平台。
须支持应用管理：支持规范化应用管理，支持应用接入，可以灵活为应用系统启用、禁用调用的密码服务等。
须支持云密码资源池管理：实现密码设备资源的最大化利用、密码设备的集成管理、高效分配，支持HSM管理、VSM管理、驱动管理、分组管理等功能。
须支持密码态势感知：利用数据分析和可视化技术，支持大屏展示，为用户呈现出全局安全态势，提供强大的事前、事中、事后安全管理能力，展示密码资源的运行状态和使用情况、密码服务的调用情况、密码服务的运行状态等。
须支持密钥管理：支持集中的应用密钥管理功能，包括对称密钥管理、非对称密钥管理、密钥状态查看、密钥销毁、密钥导入、密钥备份，便于进行密钥管理审计。
须支持租户管理：实现每个租户之间的计算和服务隔离、密钥隔离，支持按照租户维度添加业务应用、应用审批、分配密码服务。
须支持密码服务负载：支持将密码服务或密码服务分组与应用进行动态配置，通过虚拟密码网关实现应用与密码服务或密码服务分组的动态调度和负载，防止密码服务单点故障导致应用瘫痪。
须支持密码服务调度：支持查看已注册的密码服务及运行状态，同时可以对密码服务进行分组。密码服务或密码服务分组根据需要可以动态分配给不同的应用或者租户进行调用。
须支持基础密码服务：支持封装不同厂家的密码设备（包括但不限于密码机、时间戳、签名验签服务器等）接口，面向业务系统提供统一、规范的接口。
须支持鉴权管理：支持通过设置基于标识或IP的白名单为应用系统接入授权，可以灵活为应用系统开通允许调用的密码服务，已经开通授权的应用允许调用相应的密码接口，被禁用业务应用会失去密码服务调用权限。
须支持日志管理：提供记录平台用户的登录日志、管理员在后台系统的操作日志、以及业务系统调用密码服务的调用日志；支持三员管理模式，日志只针对审计员开放；提供根据操作方、IP地址等查询方式，可以根据业务系统、时间段、密码服务等维度进行统计。
须支持应用接口调用：须支持SDK与RESTful两种调用模式，灵活适配不同开发需求，助力用户轻松实现高效集成。
须支持数据加解密：须支持数据/文件加解密、SM3哈希运算、签名验签及批量处理，须支持 “一文一密”、“ 一数据一密” 精细化加密策略，保障业务数据安全存储与完整性。
须支持身份认证：须支持基于SM2国密算法构建PKI体系，提供口令与证书结合的双因素身份认证，须支持用户/设备证书全生命周期管理（注册、审核、签发、延期、吊销等），兼容多种证书形态与认证设备，保障系统访问身份真实性与操作不可否认性。
须支持告警管理：须支持自定义告警规则，实时监控密码设备及服务的运行状态，检测到状态异常时，以短信或邮件形式发送预警通知。
须支持与国产化操作系统、CPU、数据库、中间件适配兼容，每类至少提供1份兼容性互认证明材料。
须具有国家密码管理局颁发的《商用密码产品认证证书》。
须支持与国产化操作系统、CPU、数据库、中间件适配兼容，每类至少提供3份兼容性互认证明材料。
须支持针对不同厂商的密码机设备集成，提供不少于三家厂商密码设备的互认证明材料。
须具有国家密码管理局颁发的《商用密码产品认证证书》。
非功能性技术要求
系统功能页面支持中文，相关文档均为中文版。
涉及的第三方软件必须有原厂授权，无产权纠纷。投标方确保招标方使用系统时不受第三方起诉（包括侵犯专利权、著作权、商标权和工业设计权等）。
投标方提供原厂正版软件授权书、售后服务承诺书。
系统所有功能必须经招标方评审通过后才能上线，评审不通过必须及时整改，且不影响项目整体进度。
提供个性化、定制化及二次开发能力，投标方提供二次开发手册、数据结构、数据模型和数据字典。投标方免费提供二次开发技术指导服务。
提供完整的用户手册和在线帮助文档，包括常见问题解答、最佳实践和开发指南。
支持在不同平台间迁移，支持版本升级。新版本向后兼容，确保现有系统和数据在升级后能正常使用。
不允许出现低级安全漏洞。
支持将SSL协议作为Web应用的基础安全协议，确保敏感数据在传输和存储过程中得到保护。
数据和文档的安全保密技术符合国家相关技术要求。
具有强大的故障处理能力，在遇到异常情况时能迅速定位问题、采取补救措施，恢复系统正常运行。
具有容错机制，确保在硬件故障、网络中断等不可预见情况下，系统能够快速恢复正常运行。
在系统交付前进行全面的可靠性测试，包括压力测试、稳定性测试等。投标方提供压力测试报告、稳定性测试报告，证明系统满足可靠性要求。
具有应用负载均衡和硬件故障冗余机制。
本平台具备高度稳定性和可靠性，确保单一功能模块出现问题不会引发系统其他功能异常。
系统基于正版的操作系统、数据库管理系统进行部署。正版操作系统、数据库管理系统由投标方提供。支持最新稳定成熟版本的操作系统和数据库管理系统。不允许使用免费版数据库管理系统对核心系统进行部署。
客户端支持Edge、360、火狐、谷歌等主流浏览器。支持多种终端设备使用，包括PC机、一体终端机、手持终端及各类移动终端。
支持本地化、私有云部署环境。
支持物理机部署、虚拟化部署等多种部署方式。
应用页面打开响应时间
1秒，报表生成响应时间
系统升级易操作，不影响与其它模块的接口。
登录响应时间<1秒。
简单页面操作平均响应时间<1秒。
复杂页面操作平均响应时间<2秒。
支持国产化硬件设备，包括但不限于国产服务器、CPU、存储设备、网络设备、PC机、移动终端等。
支持国产化操作系统，包括但不限于银河麒麟、统信UOS、鸿蒙等国产操作系统。
支持国产化数据库，包括但不限于达梦、人大金仓、中科方德等国产化数据库。
系统集成要求
与数据集加工生产平台集成，实现指定数据集的加解密。
与数据集加工生产平台集成，实现用户信息、企业信息等关键数据的加解密。
与数据集运营服务管理平台集成，实现数据集元数据的加解密。
与数据集加工生产实施服务关联的CRM、ERP、SCM、QMS、WMS、MES、LMS、EMS、SOS、EAM、PLM、SCADA、OA等集成。
其余集成按招标方项目实施要求执行（如有）。
服务采购清单
数据资源建设服务
1.多源异构数据集成采集，外围应用系统包含CRM、ERP、SCM、QMS、WMS、MES、LMS、EMS、SOS、EAM、PLM、SCADA、OA、久其系统、主数据管理平台、热处理群控系统、安全监管平台。
2.多格式多模态的数据接入，实现本项目数据集加工生产相关的离线非结构化数据解析及录入管理，并形成电子化数据资产和相关语料。
数据集加工生产专项智能工具链建设服务
包含以下智能工具链，思维链构建类工具链（1.大模型自生成思维链工具链、2.人机协同思维链标注工具链），长上下文数据构建类工具链（3.文档切分与拼接工具链、4.RAG数据构建工具链、5.文档结构解析工具链），多轮对话数据构建类工具链（6.对话模拟生成工具链、7.结构化工单转对话工具链、8.对话质量筛选工具链），多模态数据对齐类工具链（9.设备图纸与工艺图结构化抽取工具链、10.视频－文本对齐工具链、11.传感器时序-运维事件对齐工具链），智能标注类工具链（12.大模型预标注工具链、13.主动学习标注工具链、14.本体驱动规则标注工具链、15.一致性校验标注工具链），数据生成与增强类工具链（16.指令数据生成工具链、17.工单与故障场景模拟生成工具链、18.文本重写与多样化工具链），数据质量与分布控制类工具链（19.数据去重与相似度过滤工具链、20.数据分布分析与均衡工具链），数据生成控制与评测
类工具链（21.模板化数据生成工具链、22.数据集切分与基准构建工具链），数据集验证与归因类工具链（23.多协议模型评测引擎工具链、24.数据贡献度归因与错题溯源工具链、25.数据集
模型版本血缘追溯工具链）。
不限制使用节点数量（许可数量）
数据集运营服务管理平台建设服务
包含以下功能模块：数据集目录、数据集元数据、数据集上传、数据集下载、数据集权限管理、数据集动态更新、数据集检索与预览、数据集版本管理、数据集服务、对外接口、登记注册、数据集确权、数据集挂牌展示、交易合同管理、交易费用管理、全流程审计管理。
不限制使用节点数量（许可数量）
系统集成服务
须完成采购的通用服务器的数据集加工生产平台的安装和适配；须完成采购的接入连接器的数据集运营服务管理平台的安装和适配；须完成采购的服务密码机的国密算法的调试；须完成采购的硬件的网络连接和适配。
数据集加工生产实施服务
包含数据治理规划和实施服务、行业大模型训练推理技术服务、数据加工生产服务、数据集建设及指标要求、数据集场景验证服务、数据集运营推广服务、关键技术攻关服务在内的数据集生产加工全流程实施服务。
实现技术标准验证，结合矿山装备制造行业特点与高质量数据集建设实践经验，积极参与全国数标委标准验证和试点应用工作，持续完善标准技术指标，全面提升行业标准的先进性、科学性和适用性。
构建数据标准专家库，包括但不限于：提供科学的建设原则、设计专家库的专家类别、制订专家入库标准、制订专家遴选流程、制订专家工作职责、制订专家考核机制。
建设数据标注规范，制定覆盖不同数据类型的标准化、流程化标注规范，指导体系化、规范化标注实施，解决多模态数据标注口径不一、流程混乱、与业务场景适配性不足的问题，为矿山装备领域 AI 模型训练及上层应用提供高精准、高一致性的标注数据支撑。
打造项目“软建设”配套措施，输出约30+项配套文件/措施/机制。
形成项目组织实施与保障措施，编制不少于7份项目内部管理制度。
保障项目安全合规建设，需核查项目建设过程中是否包含不可用于商业用途的建设内容，承诺数据集来源的合法性。须对涉及个人信息、敏感地理信息、重要行业数据、企业秘密数据进行去标识化或脱敏处理。平台须具备全流程审计和日志记录，同时须具备严格的权限校验和访问。
建设项目知识产权，发表高质量论文不少于5篇，申请发明专利不少于3项，获得软件著作权不少于6项。
信息安全风险评估服务
对本项目建设的信息系统进行等级保护测评及商用密码应用安全性评估，确保满足国家网络安全与密码合规要求。
数据集质量测评服务
完成本项目多模态自建数据集首轮全量评测、缺陷整改复测等过程，通过标准化评测、实战化模型验证、全流程整改闭环，实现全维度数据质量合规核验目标、AI模型实战适配效能验证目标、缺陷整改全闭环管控目标、标准化成果交付与合规验收目标。输出正式盖章评测报告，形成完整数据质量档案。
数据资源建设要求
多源异构数据集成采集
数据集所需原始数据需要来自企业各业务系统，与以下各系统集成基于项目实际需求执行。
与CRM系统集成要求
CRM系统须提供营销相关业务原始数据，对CRM系统的要求如下：
须提供客户、商机、报价、合同、订单、回款等结构化数据以及招标/投标文件（PDF/Word）、资质文件（PDF/JPG）、业绩合同（PDF/JPG）等非结构化数据。
须提供数据库连接信息、API接口信息或FTP信息。
须提供业务低峰时段：例如0点至5点。
须提供CRM系统数据字典或数据库设计说明书。
与ERP系统集成要求
ERP系统须提供财务、采购、核算等相关业务原始数据，对ERP系统的要求如下：
须提供组织、人力、物料、采购、销售订单、成本核算、应收应付、凭证、资产、资金等结构化数据。
须提供数据库连接信息或API接口信息。
须提供业务低峰时段：例如0点至5点。
须提供ERP系统数据字典或数据库设计说明书。
与SCM系统集成要求
SCM系统须提供供应链协同相关业务原始数据，对SCM系统的要求如下：
须提供供应商档案、供应商评估、采购计划、采购订单、订单下达、供货履约、付款计划等结构化数据。
须提供数据库连接信息或API接口信息。
须提供业务低峰时段：例如0点至5点。
须提供SCM系统数据字典或数据库设计说明书。
与QMS系统集成要求
QMS系统须提供质量管控相关业务原始数据，对QMS系统的要求如下：
须提供制程检验、进厂检验、出厂检验、成品检验、质量台账等结构化数据以及质量报告、检验数据、产品质量档案、质量知识等非结构化数据。
须提供数据库连接信息、API接口信息或FTP信息。
须提供业务低峰时段：例如0点至5点。
与WMS系统集成要求
WMS系统须提供仓储相关业务原始数据，对WMS系统的要求如下：
须提供仓库、库区、货位、物料、批次、到货单、入库单、出库单等结构化数据。
须提供数据库连接信息或API接口信息。
须提供业务低峰时段：例如0点至5点。
与MES系统集成要求
MES系统须提供生产制造过程相关业务原始数据，对MES系统的要求如下：
须提供焊丝牌号、焊丝直径、生产工单、生产进度等结构化数据。
须提供数据库连接信息或API接口信息。
须提供业务低峰时段：例如0点至5点。
与LMS系统集成要求
LMS系统须提供物流管理相关业务原始数据，对LMS系统的要求如下：
须提供物流需求、运单、调度结果、装卸、取货、送达、运输时间等结构化数据。
须提供数据库连接信息或API接口信息。
须提供业务低峰时段：例如0点至5点。
与EMS系统集成要求
EMS系统须提供能源能耗相关业务原始数据，对EMS系统的要求如下：
须提供能耗监控、能耗统计、能耗分析等时序数据。
须提供数据库连接信息或API接口信息。
须提供业务低峰时段：例如0点至5点。
与SOS系统集成要求
SOS系统须提供设备远程运维相关业务原始数据，对SOS系统的要求如下：
须提供健康状态时序数据；设备运维计划、报警处置、售后工单、备件消耗等结构化数据；设备档案（Word）、维修记录（PDF）、诊断报告（PDF/Word）、故障案例（PDF/Word）等非结构化数据。
须提供数据库连接信息、API接口信息或FTP信息。
须提供业务低峰时段：例如0点至5点。
与EAM系统集成要求
EAM系统须提供设备资产管理相关业务原始数据，对EAM系统的要求如下：
须提供设备台账、设备档案、设备点检、维修工单、作业计划等结构化数据。
须提供数据库连接信息或API接口信息。
须提供业务低峰时段：例如0点至5点。
与PLM系统集成要求
PLM系统须提供研发设计相关业务原始数据，对PLM系统的要求如下：
须提供BOM编号、工序数据、变更、零部件信息等结构化数据以及选型方案（PDF/Word）、工艺图纸（PDF）、CAD图纸（DWG/DXF）、工艺卡片（PDF）等非结构化数据，支撑数据标注和模型训练。
须提供数据库连接信息、API接口信息或FTP信息。
须提供业务低峰时段：例如0点至5点。
与SCADA系统集成要求
SCADA系统须提供工业设备工况、物联网相关业务原始数据，对SCADA系统的要求如下：
须提供设备电流、电压、温度、湿度、设备运行状态、焊接电流/电压、送丝速度、气体流量等时序数据。
须提供数据库连接信息或API接口信息。
须提供业务低峰时段：例如0点至5点。
与OA系统集成要求
OA协同办公系统须提供协同办公相关业务原始数据，对OA协同办公系统的要求如下：
须提供11类管理制度（PDF）、9类合同文档（PDF/Word）等非结构化数据。
须提供数据库连接信息、API接口信息或FTP信息。
须提供业务低峰时段：例如0点至5点。
与久其系统集成要求
久其系统须提供经营相关指标数据，对久其系统的要求如下：
须提供营业收入、利润、成本、资产负债等指标数据。
须提供数据库连接信息、API接口信息或FTP信息。
须提供业务低峰时段：例如0点至5点。
与主数据管理平台集成要求
主数据管理平台须提供组织、人员、物料等主数据，对主数据管理平台的要求如下：
须提供组织机构、人员、物料编码等结构化数据。
须提供数据库连接信息、API接口信息或FTP信息。
须提供业务低峰时段：例如0点至5点。
与热处理群控系统集成要求
热处理群控系统须提供生产、开炉等相关业务原始数据，对热处理群控系统的要求如下：
须提供当前/设置温度、电流/电压、加热/冷却时间、冷却水温度、淬火液温度、淬火水温、温控测量值等时序数据。
须提供数据库连接信息、API接口信息或FTP信息。
须提供业务低峰时段：例如0点至5点。
与安全监管平台集成要求
平台与安全监管平台单向集成，即平台从安全监控平台获取数据。
须包括数据：安全监管数据、生产过程监控数据。
多格式多模态的数据录入
实现本项目数据集加工生产相关的离线非结构化数据的解析及录入管理，并形成电子化数据资产和相关语料。
完成本项目数据集加工生产相关的业务域文档、图片、工程图纸、技术书籍、财务票据、音视频等多格式多模态离线数据的批量导入与实时接入。
建立自动分类、关键信息抽取、结构化转换、质量校验及人工复核机制，形成规范化、标准化的离线电子化数据资产目录。
按业务主题与知识体系进行数据聚类、去噪清洗、格式统一与版本管理。
数据集加工生产专项智能工具链建设要求
平台须支持思维链构建、上下文数据构建、多轮对话数据构建、多模态数据对齐、智能标注、数据生成与增强、数据质量与分布控制、数据生成控制与评测、数据集验证与归因至少9类25个专项智能工具链。
智能工具链交付清单
投标人须交付不少于9类25个专项智能工具链，具体清单如下表所示。各工具链须满足本节对应类别的功能与质量验收要求，并须满足专项智能工具链通用接口、追溯与验收要求。
专用智能工具链类别
具体工具链明细
1. 大模型自生成思维链工具链
2. 人机协同思维链标注工具链
长上下文数据构建
3. 文档切分与拼接工具链
4. RAG数据构建工具链
5. 文档结构解析工具链
多轮对话数据构建
6. 对话模拟生成工具链
7. 结构化工单转对话工具链
8. 对话质量筛选工具链
多模态数据对齐
9. 设备图纸与工艺图结构化抽取工具链
10. 视频－文本对齐工具链
11. 传感器时序-运维事件对齐工具链
12. 大模型预标注工具链
13. 主动学习标注工具链
14. 本体驱动规则标注工具链
15. 一致性校验标注工具链
数据生成与增强
16. 指令数据生成工具链
17. 工单与故障场景模拟生成工具链
18. 文本重写与多样化工具链
数据质量与分布控制
19. 数据去重与相似度过滤工具链
20. 数据分布分析与均衡工具链
数据生成控制与评测
21. 模板化数据生成工具链
22. 数据集切分与基准构建工具链
数据集验证与归因
23. 多协议模型评测引擎工具链
24. 数据贡献度归因与错题溯源工具链
25. 数据集
模型版本血缘追溯工具链
思维链构建类工具链
须提供面向复杂推理类训练数据的数据生产能力，用于生成、标注、修正、筛选和质检带有推理过程的问答样本，支撑模型在知识推理、故障分析、工艺判断、质量问题归因、安全合规判断等场景中的可解释推理能力提升。该类能力须覆盖模型自动生成、人机协同修订、自一致性筛选、推理质量评估和样本版本追溯等环节。
思维链构建类工具链须能够处理如下数据：行业知识片段、工艺规程、设备手册、故障案例、质量检验记录、安全制   度、专家题库、业务场

完成标准：读完稿件能指出每一条实质摘录落在哪一节论述；做不到的地方有【待填】和缺的材料；结构五段齐全（前置任务按小节清单写清）。
重叠的内容只在一处写细，另一处用正式章节名互指；任务号不进正文。
正文只写对招标方／评委的应答，不要写「原稿／待写／复核／按表补了」等过程旁白。

## 3. 招标摘录

共 80 条，其中实质条款约 69 条。全文见 `/p/p488b1e/agent/t/T1/tender.md`。
本项目的摘录编号是 `s01` 这种顺序号。回应时在句末标这个编号。
**篇幅由实质要求决定，不由摘录条数决定。** 办事项／表单格不要硬凑长文；实质条款必须成段论述。

前若干条：

- `s01` ，形成完整数据质量档案。
- `s02` 信息系统技术要求
- `s03` 软件采购清单
- `s04` 安全软件即商用密码服务平台。
- `s05` 不限制使用节点数量（许可数量）
- `s06` 安全软件建设要求
- `s07` **[表单]** 须支持集密码服务、管理、态势感知于一体，统一调用底层各类密码软硬件资源，为上层应用提供真实性、机密性、完整性、不可否认性全栈密码服务，总体能力表现为商用密码服务平台。
- `s08` 须支持应用管理：支持规范化应用管理，支持应用接入，可以灵活为应用系统启用、禁用调用的密码服务等。
- `s09` 须支持云密码资源池管理：实现密码设备资源的最大化利用、密码设备的集成管理、高效分配，支持HSM管理、VSM管理、驱动管理、分组管理等功能。
- `s10` 须支持密码态势感知：利用数据分析和可视化技术，支持大屏展示，为用户呈现出全局安全态势，提供强大的事前、事中、事后安全管理能力，展示密码资源的运行状态和使用情况、密码服务的调用情况、密码服务的运行状态等。
- …另有 70 条，见 tender.md

## 4. 关联任务

| 任务 | 标题 | 类型 | 负责人 | 说明书 |
|---|---|---|---|---|
| `T2` | 系统集成服务 | 写作 | test2 | /p/p488b1e/agent/t/T2/SKILL.md |

全部相邻分工见 `/p/p488b1e/agent/t/T1/related.md`。
与关联任务重叠的内容只在本任务详述一次。发现口径冲突不要自行调和，写在提交说明里。

## 5. 已有资料

- [MAIN.md](/p/p488b1e/agent/t/T1/MAIN.md) · 当前正文
- [submissions/1020-111415-T1_复核_v1.md](/p/p488b1e/dl/T1/submissions/1020-111415-T1_复核_v1.md) · 2026-10-20 11:14:15

## 6. 怎么提交

正文是多行 Markdown。先把 JSON 写成文件，再用 `--data-binary` 发送。

```bash
curl -X POST http://127.0.0.1:8765/api/p/p488b1e/agent/task/T1/submit \
  -H 'Content-Type: application/json' \
  -H 'X-User: <portal/data/writer.token 里的写入令牌>' \
  --data-binary @body.json
```

实际主机以你打开的门户为准，路径不要改。`X-User` 用写入令牌，不要用任务页上的人员姓名。

| 字段 | 必填 | 说明 |
|---|---|---|
| `filename` | 否 | 建议 `T1_稿件_v1.md` |
| `content` | 是 | 稿件全文 |
| `base_sha1` | 否 | 当前 MAIN.md 的 sha1 前 12 位。填写后若正文已被别人改过，本次提交会被拒绝 |
| `note` | 否 | 第几轮、改了哪一处、尚缺什么 |

用法说明：`/api/p/p488b1e/agent/task/T1/submit`（用浏览器打开是说明，交稿必须 POST）。
同一任务可以多次提交，按时间留版本。第 1 轮与第 2 轮都应提交，便于对照。

参考资料、报价和证书用上传，不走交稿：

```bash
curl -X POST http://127.0.0.1:8765/api/p/p488b1e/task/T1/upload \
  -H 'X-Filename: quote.pdf' \
  -H 'X-User: <写入令牌>' --data-binary @quote.pdf
```

## 7. 给别的任务留注释

口径冲突、交接边界不要写进自己的稿件，留到对方任务下：

```bash
curl -X POST http://127.0.0.1:8765/api/p/p488b1e/task/<对方任务号>/comments \
  -H 'Content-Type: application/json' -H 'X-User: <写入令牌>' \
  --data-binary @comment.json
```

`comment.json` 的内容是 `{"text":"你要说的话","from_task":"T1"}`。

## 8. 成稿文件 MAIN.md

合稿取的是 `tasks/T1/MAIN.md`。提交成功后，正文写入这个文件。

- 正文从 `##` 开始；写作类至少两级标题。
- 图用内联 SVG，或放在本任务目录里用相对路径引用，不要用外链。
- 回应摘录时在句末标 `s01` 这类编号。
- 没有依据的内容写 `【待填：…】`。
- 排版效果看 `/p/p488b1e/preview?only=T1#sec-T1`。

| 能改 | 不能改 |
|---|---|
| MAIN.md 的正文（通过上面的提交地址） | 别的任务的正文 |
| 本任务下的评论和上传资料 | 项目编号、任务编号、负责人名单 |

生成于 2026-10-20 11:27 · 项目 `p488b1e` · 任务 `T1`