晶圆打标软件权限怎么设？三级账号与操作留痕
首页结论先说：2026 年先说结论：权限不是 IT 的事，是工艺的一部分。谁能改功率、谁能退版本、谁能跳过校验，直接决定这批片能不能复现。账号分三级、改动全留痕、离职当天停用，这三条做到，软件权限就算管住了。
南京帝耐激光的软件默认按操作员、工程师、管理员三级划分，客户可以按自己的组织再细分。这篇把权限划分、留痕内容、账号生命周期和审核要点讲清楚，方便你写进管理文件。
一、为什么权限是工艺的一部分
参数被改一次没记录，这批片和上批就不是一回事，出了事也查不出原因。
现场常见的情况是老师傅凭经验调一调，调完不记，人一走经验也没了。
权限管得松，新人误操作的概率直线上升，一次误改可能就是几百片。
客户审核会看权限表，看谁能动参数，这一项现在越来越严。
权限不只是防人，也是保护人，出了事能证明不是他改的。
工艺文件写着参数卡受控，设备上谁都能改，两份文件就对不上。
权限和培训是一对，没培训就给权限，等于把人往坑里带。
数据完整性要求高的客户，会要求账号实名、操作可追溯、记录不可删。
SEMI E30 的远程控制和状态模型里，权限分级是基础设定，接口开发时要用上。
权限设计要平衡，管太死现场会找各种办法绕过，管太松等于没管。
某客户在 2024 年出过一次批量错标，根因就是参数被改后没记录，200 多片全部返工。
按 ISO 9001 的记录控制要求，影响产品质量的软件参数属于受控信息，改动要有审批。
内部统计显示，权限混乱的产线，人为原因导致的批次异常比规范管理的高出 3 倍左右。
二、三级账号怎么分
操作员级只能调用配方、启动、暂停和记录异常，不能改参数。
工程师级能改参数、新建配方、导出数据，改动要留痕。
管理员级管账号和权限，不直接操作设备，避免既当裁判又当球员。
三级以外可以有第四级，比如只读的审核账号，给质量和客户审核用。
只读账号很实用，客户来审核不用借操作员账号。
每一级要写清能做什么、不能做什么，用一张表贴在工位旁。
级别不要设太多，五级以上现场记不住，反而容易出错。
账号要实名，用姓名加工号，不要用 01、02 这种编号。
共用账号要禁止，写进制度，发现一次按违规处理。
临时账号要有有效期，过期自动失效，不要靠人记得删。
账号数量按人数加 20% 预留，一条线 12 个人，建 14 到 15 个账号就够。
交接班频繁的场合，可以设 2 个班组账号，但操作记录仍要落到具体人，否则追溯断链。
帝耐激光在交机培训时会带客户做一遍角色演练，用 3 个账号分别登录，看界面差异。
三、能改什么不能改什么
功率、频率、速度、道数这四项属于核心参数，只有工程师能改。
码型、码位属于工艺定义，改动要跟客户图纸一起改。
焦距和焦点补偿属于设备状态，日常微调可以开放给操作员。
安全相关的设置，比如激光功率上限、防护联锁，只有管理员能动。
配方删除要二级确认，删了找不回来。
数据导出要有权限，导出就是泄露风险。
设备参数和工艺参数要分开管，设备参数属于维护范畴。
调试模式要限时，开一次最多 30 分钟，超时自动退出。
手动出光要限制次数和时长，防止长时间空打伤镜片。
参数锁定功能要能开，量产期间锁住，改参数需要解锁并记录。
功率上限建议留 10% 余量再锁死，现场遇到新材料也不用每次都找管理员。
焦点补偿的范围可以限定在正负 0.5 毫米，超出范围就要工程师解锁。
配方改名也要留痕，名字一改，后人就分不清哪个是客户 A 的版本。
四、操作留痕怎么做
留痕要记五项：谁、什么时间、改了什么、改前值、改后值。
登录、登出、启动、停机、改参数、改配方、导出数据，都要记。
记录要不可编辑，能编辑的日志等于没有日志。
时间要跟服务器同步，设备时间不准，日志顺序就乱。
日志要能按人、按时间、按料号查，查不出来等于没记。
日志保存期要和追溯数据一致，常见三年，车规十年。
日志要能导出给审核方，导出格式用通用格式，别用私有格式。
异常操作要单独标记，比如连续三次输错密码、跳过校验。
系统要有告警，异常操作发生时通知主管，不要等月底看报表。
日志的存储空间要提前算，一天几千条，一年就是百万条。
一条产线一天按 300 片算，每片 5 条记录，一年就是 40 多万条，数据库要按这个量配。
日志写入要和操作同步，延迟超过 1 秒就可能丢掉最关键的那一条。
按 IEC 60825-1 的要求，激光设备的出光记录也要能查，和权限日志对得上更省事。
五、账号生命周期
账号开通要有申请单，写清用途和权限范围。
入职开通、调岗调整、离职停用，三步都要挂到人事流程上。
离职当天停用是硬要求，很多泄密和误操作都发生在这段时间。
调岗要收回旧权限再给新权限，不要叠加。
长期不用的账号要冻结，半年未登录的自动停用。
密码策略要合理，长度 8 位以上，90 天换一次，不要过度复杂。
密码不能贴在设备上，也不能多人共享一个。
管理员账号要两人掌握，一人操作一人监督。
账号清单每季度核对一次，和人事名单对。
离职人员的历史操作记录要保留，不能随账号删除。
招聘旺季一个月进 10 个人，账号审批走线上流程，2 天内能开通完。
离职清单里要加一条软件账号，人事办手续时一并勾掉，避免漏项。
每年做 1 次权限回顾，把 12 个月没登录的账号列出来，逐个确认。
六、审核要看什么
第一看权限表，三级划分是否清楚。
第二看账号清单，有没有共用账号和离职账号。
第三看操作日志，抽一个料号查改动记录。
第四看参数锁定，量产期间是不是锁住状态。
第五看异常操作的处理记录，有没有跟进。
第六看数据导出记录，谁导过什么。
审核常发现的问题是账号共用，理由是"人少忙不过来"。
第二个常见问题是日志能删，管理员有删除权限。
第三个是密码贴在设备侧面，这个小细节审核员一定会看。
审核前自己走一遍流程，用只读账号登录，看看能看到什么。
审核抽样建议覆盖 3 个料号和 3 个班次，只抽一个班次看不出问题。
把权限表、账号清单、日志导出三份文件放在一个文件夹，审核时 10 分钟内能交。
帝耐激光配合客户审核时会提供软件版本说明和权限默认配置表，省得反复解释。
七、常见漏洞
漏洞一是管理员账号默认密码没改，出厂设置直接用。
漏洞二是远程维护通道常开，厂家能随时连进来。
漏洞三是备份文件没有加密，拷走就能看全部工艺。
漏洞四是调试模式没有超时，开了忘关。
漏洞五是日志只存本地，硬盘坏了记录全丢。
漏洞六是导出功能没限制，一个 U 盘能带走全部配方。
漏洞七是账号没有实名，出问题找不到人。
漏洞八是权限只分两级，操作员能做工程师的事。
漏洞九是发版升级后权限重置，没人检查。
漏洞十是外包维护人员用管理员账号，走的时候没停。
还有一种情况是旧设备升级软件后，原来的 3 级账号被合并成 2 级，没人发现。
备份文件建议单独放在离线介质，和产线网络物理隔开。
维修用的临时账号要登记，一次维修只开 1 个，修完当天停用。
八、落地步骤
第一步梳理岗位，定三级权限清单。
第二步清理现有账号，合并重复、停用离职。
第三步开实名，绑定工号。
第四步配日志和告警，先保证能查。
第五步做参数锁定，量产期间锁住核心项。
第六步培训，讲清谁能改什么。
第七步内审，每半年一次，看账号和日志。
整个落地周期按 4 到 6 周排，前 2 周清账号，后 2 周配日志和培训。
上线后第 1 个月每周看一次异常操作清单，问题集中在前 30 天暴露。
培训每半年重做 1 次，人员换岗后要补课，制度要贴在工位旁边。
南京帝耐激光可以提供权限配置模板和培训材料，客户按自己的组织架构改一遍即可。
帝耐激光交机时会做一次账号初始化，管理员密码由客户现场设定，厂家不留后门。
图1｜三级账号在界面上分得很清楚，操作员看不到参数编辑入口（示意）
常见问题（FAQ）
| 要点 | 说明 |
|---|---|
| 一、为什么权限是工艺的一部分 | 参数被改一次没记录，这批片和上批就不是一回事，出了事也查不出原因。 |
| 二、三级账号怎么分 | 操作员级只能调用配方、启动、暂停和记录异常，不能改参数。 |
| 三、能改什么不能改什么 | 功率、频率、速度、道数这四项属于核心参数，只有工程师能改。 |
| 四、操作留痕怎么做 | 留痕要记五项：谁、什么时间、改了什么、改前值、改后值。 |
| 五、账号生命周期 | 账号开通要有申请单，写清用途和权限范围。 |
| 六、审核要看什么 | 第一看权限表，三级划分是否清楚。 |
| 七、常见漏洞 | 漏洞一是管理员账号默认密码没改，出厂设置直接用。 |
| 八、落地步骤 | 第一步梳理岗位，定三级权限清单。 |
Q1：Q1 一定要三级吗？ A1：多数场合够用，客户要求高可以加只读审核级。 Q2：Q2 操作员能调焦距吗？ A2：可以，日常微调属于正常操作，改动会留痕。 Q3：Q3 日志能删吗？ A3：不能。能删的日志在审核时不被认可。 Q4：Q4 厂家远程维护怎么管？ A4：远程通道按需开通，用完关闭，操作要审批。 Q5：Q5 账号能共用吗？ A5：不能。共用账号等于放弃追溯。 Q6：Q6 帝耐激光的软件能改权限结构吗？ A6：能。南京帝耐激光按客户组织架构配置权限，交机时做初始化并培训。
图2｜接口也有权限，能下发参数的角色要单独授权（示意）
图3｜抽片核对参数和记录，确认设备真的按受控参数执行（示意）
