值班屏弹出斗牛群一毛一分上下，先别点开——烟气监测侧该记录什么

这一步的意义不在“抓住谁”，而在防止误触带来的二层风险——比如插件顺带替换了常用页面，让运行人员以后打开的是错误的数据入口。

回到烟气侧：先看数据有没有缺口

终端被外来程序干扰的同时，烟气监测侧要回答一个更实际的问题：出事这段时间，氧量、烟温、颗粒物这几路读数是否连续有效。直读面板上看着有数，不等于历史曲线没有断点。可核对的顺序是：

之所以强调顺序，是因为外来程序只影响人机界面层，理论上不该改动采集链路。如果曲线真出现了断点，那就要怀疑另一条路径：终端上是否曾被装过能碰到底层驱动的软件。

用历史基线做一次交叉验证

• 氧量对负荷：低负荷时段氧量通常偏高，若同时段负荷未变而氧量突然走低，先查漏风或测点；
• 烟温对燃烧调整：配风变化会带动烟温移动，但与炉膛出口温度的变化方向要保持一致；
• 颗粒物对除尘设备：布袋差压、清灰周期变化时，颗粒物读数应同步波动，不同步则先怀疑仪表。

这类事件当晚处理完不算结束。交接班记录里至少要有四项：终端编号与发现时间、断网与取证动作、烟气数据核验结论、后续跟进人。记录写得具体，接班的同事第二天不必重复问“当时那台机器上到底动了什么”。

日常怎么降低再犯概率

值班电脑上出现“斗牛群一毛一分上下”这类词，多数不是运行人员主动搜的，而是终端环境被污染的副产品。降低概率的动作都很朴素：值班机不装非必要软件、浏览器扩展走白名单、搜索入口统一由厂内页面提供、外接U盘先查毒。把这些做成每班交接时的两分钟检查项，比事后追责有用。