工业 4.0 一直被当成一个软件故事来讲——看板、分析、自主排产。但真正试过的工厂都会发现同一件事：软件是容易的那部分，难的是每秒都知道每个工件、工装、夹具和托盘物理上到底在哪里。靠班末报表喂出来的数字孪生不是孪生，只是一份延迟交付的报告。
RFID 在工业 4.0 里的角色并不光鲜，却承重。它是信息物理系统的感知末梢：在物体移动的那一刻，给每个物理对象一个软件可以信任的身份。这件事范围很窄，但上面几乎所有东西都依赖它做对。
工业 4.0 首先是感知问题，其次才是软件问题
参考架构图总是从顶上往下画，真实项目只能从下往上做。
- 任何算法要行动，先得有一份「物理世界的当前状态」。
- 手工扫码、条码节点、纸质流转单都能产生状态，但都晚、都稀、都无法自证。
- 建立在过期状态上的自主决策不是自动化，而是自信的错误。
- 感知层决定了上面所有层的分辨率：没被采集到的数据，再多分析也补不回来。
- 这就是为什么即使 PPT 上换了叫法，工业 4.0 架构里仍然会出现 RFID。
标签是数字孪生里那根锚
数字孪生等于一个模型，加上模型实体与物理实体之间的绑定关系。标签就是那个绑定。
- 每个被标记的工件带着唯一 EPC，要能扛住喷涂、清洗与返工。
- 标签身份是物理件、工艺路线记录、质量历史与谱系之间的连接键。
- 收货时贴一次、之后从不复核的身份，在第一次人工更正之后就成了虚构。
- 贴在载具而不是零件上是一种合法选择：活得更久，但跟踪的是容器，不是内容。
- 单件序列化才能支撑「单件孪生」；批次级标签只支撑「批次孪生」。
数字孪生对物理层提出的要求
这些要求比仓储严格得多，而正是这些差异把项目做死。
- 位置分辨率：区域、工位，还是厘米。多数工厂要的是工位级，这是读取点问题，不是标签问题。
- 延迟：孪生可以错几秒，不能错几个班次。
- 完整性：漏读一次就是幽灵件，幽灵件会顺着排产一路传下去。
- 耐久：金属、烘箱、清洗线、切削液与振动是常态，不是例外。
- 双向：孪生要能把返工指令或路线变更写回去，而且这次写入必须在物理上得到确认。
MES 才是标签从「盘点工具」变成「过程证据」的地方
盘点问的是「有多少」，制造执行问的是「哪一件、在哪一步、结果如何」。
- 工位级读取点确认「正确的零件进入了正确的工序」，这是防错，不是计数。
- 谱系是把每个工位的读取追加到零件记录上拼出来的，所以时间戳质量在这里比读取率更重要。
- 返工会打破线性假设：一个零件可能重访同一工位，系统必须数「过站次数」，而不只是「在场」。
- 工装与夹具标签补上了只贴零件时会漏掉的回路：用的哪套扭矩程序、哪次校准、哪个操作员。
- MES 集成通常是最贵的一段，因为它同时牵动工艺路线、质量和工时记录。
读取点才是真正的设计决策
工厂里绝大多数 RFID 事故，其实是读取点设计失误，最后却怪到标签头上。
- 读取点要围绕物理动作来设计：过输送线、落夹具、料盒呈现、穿门。
- 在金属密集环境里，天线布置与屏蔽比读头型号重要得多。
- 读取区必须收得够紧，才能把一次读取归到某个工位；溢出的读取区会把零件算到错的工序上。
- 读头必须能区分「进入」「仍在」「离开」，这比一次在场读取要求更高。
- 每个读取点都要定义失效模式：读头离线十分钟，这条线怎么继续。
闭环控制要的是可证明的延迟
自动化会闭合一个回路，而回路的好坏取决于延迟怎么测。
- 端到端测量：从物理穿越到 MES 记录，而不是从读头到中间件。
- 把确定性路径（PLC 联锁）与最终一致路径（MES 记录）分开，两者预算不同。
- 联锁需要毫秒级，通常意味着读头直连 PLC，而不是绕道 ERP。
- 公布延迟分布，而不是平均值：真正停线的是 99 分位。
- 用注入已知延迟的测试来证明预算，这样数字是测出来的，不是想出来的。
为什么试点成功、放大失败
在一条配合良好的线上做试点，能证明概念，也能把约束藏起来。
- 试点线干净、单一产品、由项目组自己操作；量产线一条都不满足。
- 标签消耗随产量增长，扛不住工艺的标签成本也跟着增长。
- 读头数量增长快于线性，因为覆盖必须完整，不能靠抽样。
- 只有一个网关的试点里，看不出规模上的网络与中间件负载。
- 成功标准会漂移：试点看读取率，推广看计划达成率与报废率。
能通过审计的参考架构
这套架构是故意无聊的，因为只有无聊的东西才活得久。
- 第一层：标签与读取点，归运营所有，受一份成文的贴标规范约束。
- 第二层：边缘网关，在本地完成过滤、缓存与打时间戳，网络中断也不丢事件。
- 第三层：事件总线，携带身份与上下文，并全程保留追踪标识。
- 第四层：MES 与孪生服务，消费事件并承担业务规则。
- 第五层：分析层，明确位于下游，也明确允许迟到。
- 每一层都要发布健康信号，而感知层的健康要用业务语言汇报，而不是设备语言。
检验一套工业 4.0 感知架构的标准，不是它在演示里能做什么，而是某个周二下午、一个读头坏了、网络也降级了、产线还必须照常发货的时候，它会怎么做。
