哪里有微信好友开房打斗牛软件这串词，为何会出现在锅炉烟气监测岗的搜索记录里

• 烟温趋势：看最近 15 分钟有没有台阶式下跌或尖峰。烟温突然掉 20℃ 以上，可能是测温元件被干扰或信号线松动，跟浏览器里蹦出什么词无关，但必须立刻排查。
• 氧量波动：氧量在 4%—6% 之间小幅震荡属于燃烧工况的正常呼吸；如果它跟颗粒物同时出现锯齿状突变，才需要怀疑数据采集环节是否被人为切换过页面或进程。
• 颗粒物折算值：这一项对采样管路和吹扫气路最敏感。词条闯入本身不会改变颗粒物读数，但如果有人误触了「暂停采集」按钮，折算值会直接走平——这才是真正要命的状态。

三组量都稳，说明词条只是终端层面的噪声，不涉及烟气数据链路；三组量里有任意一组异常，先按仪表故障流程走，再回头处理搜索记录。把顺序搞反，容易在真正该停炉核对的时候去点浏览器历史。

直读面板和可追溯日志，各自拦住哪一层

可追溯日志负责第二层：谁在什么时间点开过哪个页面、有没有人对采集参数做过修改、某次吹扫是自动触发还是手动点过。日志本身不判断词条内容，它只记录时间戳和操作类型。当无关搜索词出现在终端上，运维负责人调出的不是浏览记录，而是日志里「应用切换」和「参数写入」两条时间线，两者对不上，就能判断词条是显示层污染还是有人实际操作过。

现场隔离动作：三步不碰工艺

• 第一步，断外网入口。中控工控机不该保留公网浏览能力。如果这台机器确实需要上网传报表，用独立网口或专用数据网关，别让浏览器和采集软件共用会话。
• 第二步，冻结当前日志片段。在 GMG日志视图里选中词条出现前后各 30 分钟，导出为只读副本。这一步是为了后续合规检查时能自证：这段时间内氧量和烟温没有被人为干预。
• 第三步，清理浏览器与输入法词库。清历史记录、清输入法自定义词、重置主页，但不要重装采集驱动。很多现场一看到怪词就重装驱动，结果把吹扫周期和量程配置一起清掉了，反而制造出真正的数据缺口。

• 中控工控机登录了个人账号，浏览器把云端搜索历史同步了下来；
• 厂区公共 WiFi 的登录门户被劫持，弹出推广页并写入本地缓存；
• U 盘从办公电脑拷报表时，带进了浏览器扩展或快捷方式。

放在运行记录里的一句话

如果当天日报需要备注，写清楚三点就够了：词条出现的时间段、三组烟气量在该时段均处于正常带、日志已导出只读副本。不要写「疑似有人玩游戏」这种主观判断，也不要在运行记录里复述那串搜索词全文——留档的是时间与数据状态，不是词条内容。GMG的日志视图支持按时间窗导出，值班员在两分钟内就能完成这步操作，不必等到交接班再翻旧账。