AI告警收敛定制：告警风暴与根因归并

设备接入 IoT 平台后，告警数量往往随点位增长同步放大。某电子产线一个班次的原始告警常在千条量级，其中大部分是同一根因的连锁反应：某工位停机上报，下游缓存满、上游堵料随之触发。实验室近期围绕告警收敛做了一轮实验：以边缘网关的上报时序为底座，把时间窗、设备拓扑位置、告警类型三类特征拼接，用轻量模型完成根因归并，再由规则白名单做兜底，保证安全类告警不被合并。

要点一（进展）：在 3 条产线、约 600 个接入点位、2 周数据上，日均约 1200 条原始告警经归并后推送至运维端为 90～140 条；人工复核中误合并（把相互独立的故障并入同一根因）约占 6%，集中出现在多台同型号设备共用同一网关的场景。

要点二（下一步）：补充设备层级关系与工艺节拍作为特征，并开放可追溯视图——被归并的原始告警仍可逐条展开，避免收敛掩盖真实异常。