共享文件夹、U 盘与人工记忆，
在六类场景下失效
六类场景取自《DNC Pro 使用手册》第 2 章，用于实施前的适用性判定。每一类对应系统的一项固定措施。
无法确认机床上运行的是哪一版
程序以文件名区分版本，「最终版」「最终版 2」「最终版_改进给」并存，无法确认机床上的程序来源于哪一个。
版本由系统统一编号；每台机台上的每个受管文件记录最后一次成功下发的版本号，滚动镜像持续核对机床上的实际内容。
传输中断留下不完整程序
断线、网络抖动、机床内存不足或程序号被锁定导致传输中断，机床上留下不完整的程序，操作人员误认为已完成。
事务式下发。回读内容与发送内容比对一致方判定成功，删除阶段之后的任何失败均触发快照回滚。
机边改动无人知晓
操作工在机床上调整加工参数，改动仅存在于该台机床的存储中，工艺人员无从知晓，下一次下发即将其覆盖。
滚动镜像检出内容变化后，自动捕获为待处置版本并在控制台排队，由工程师查看差异后采纳或驳回。系统不自动覆盖机床。
试制程序遗留在机床上
试制版本未被撤回，次日班次将其当作正式程序批量加工。
试制为显式的限时操作，全部界面带「试制中」徽标；到期后由人员决定转正或撤回。机组级可整体停用试制。
控制器数据丢失
电池失效、参数丢失或控制器换板导致机床上的全部程序丢失，其中多数为历年积累、未纳入任何文件管理体系的本地程序。
滚动镜像全天候备份机床上的每一个文件，不限于受管程序。未受管文件同样保有历史快照并可还原。
无法回答追溯问题
一批零件尺寸超差，需要回答该批次使用的程序版本、审批人、下发时间与目标机台，现有记录无法支撑。
只增不改的哈希链审计日志记录每一次状态变更与每一次程序内容外流，可按操作者、机台、对象、时间段查询并导出。
六条功能主线，
覆盖程序从编制到机床的全程
功能构成按《DNC Pro 使用手册》表 1-1。六条主线共用同一套数据与同一条审计链，任一环节的操作均可追溯到具体人员。
程序库与版本
程序按版本管理，经「草稿 → 待审批 → 已发布 → 废弃」流转；内容按哈希去重，任意两版可并排比对。审批策略按程序库设定：审批人数、禁止自审自批、自动放行。
事务式下发
每一次下发构成一个事务，任一阶段失败自动回滚快照。仅在回读内容与发送内容一致时判定为成功；发送完成或回读完成均不作为成功判据。
试制
显式的限时操作，全部界面带「试制中」徽标；到期后状态转为「已过期」并继续显示，由人员决定转正或撤回，系统不自动改动机床。
滚动镜像
连续、增量地备份每台机床上的每个文件，含未受管的历年遗留程序；三类快照（下发前、回读、镜像）按内容哈希去重存储。机边修改被捕获为待处置版本，系统不自动还原。
角色与权限
五个固定角色（管理员、编程员、审批员、操作工、只读）× 授权范围（机组、程序库）。本地账号可完全离网运行，亦可对接 OIDC 单点登录。
审计
只增不改的哈希链日志，记录每一次状态变更与每一次程序内容外流（正文的查看与下载）；支持查询、CSV 导出与链完整性校验。
- 01 预检
- 02 快照
- 03 删除
- 04 发送
- 05 回读
- 06 校验
- 成功（已校验）
网关负责与机床通信，
DNC Pro 负责程序的受控
DNC Pro 不直接连接机床。与机床的全部通信经彼络物联网关完成：厂商差异由网关吸收，一套系统可管理多个车间，每车间一台网关。网关自带的程序传输页面仍可使用，适用于调试与一次性操作；DNC Pro 是其受控上层。
| 事项 | 彼络网关 | DNC Pro |
|---|---|---|
| 与机床通信（协议、编码、超时、重连） | ✓ | ✗ |
| 采集产量、OEE、报警、刀具数据 | ✓ | ✗ |
| 程序版本、审批、权限 | ✗ | ✓ |
| 下发的事务性与回读校验 | ✗ | ✓ |
| 全机队滚动备份与历史快照 | ✗ | ✓ |
| 审计与合规追溯 | ✗ | ✓ |
- 不采集加工数据
产量、OEE、报警与刀具寿命由彼络物联网关及上层系统负责，DNC Pro 仅管理加工程序。
- 不代替人员决策
到期的试制不自动撤回，机床上被修改的程序不自动覆盖，二者均停留在界面上等待人工处置。
- 不提供云端服务
全套系统运行于使用单位的局域网内，全部数据存储于自有服务器，可在完全断网条件下运行。
- 不做串口在线加工
DNC Pro 是经网关的文件级受控管理，不是 RS-232 逐段送料（drip-feed）的在线加工方式。
网关支持的机床系统不限于此，未匹配的系统按通用画像处理。完整兼容范围见 网关兼容矩阵。
管理控制台与机边操作台，
同一套接口的两个客户端
管理控制台面向工艺、质量与设备管理人员；机边操作台面向工位操作人员，仅显示授权范围内的机台及其应运行的程序。截图取自手册的演示数据集，零件号、程序名与人员姓名均为示例值。
传输记录
失败的一条明确记录失败阶段（如：发送）与回滚结果（如：已回滚），无需到机边确认。
机边修改
滚动镜像检出受管文件内容变化后排队，工程师查看差异后决定采纳或驳回；驳回后推回受控版本仍是一次需显式勾选的操作。
机边操作台
触摸屏界面，只显示当前操作工授权范围内的机台与该机台应运行的程序，支持「我改了程序，立即检查」。
界面上能做的操作，
接口上均可完成
管理控制台与机边操作台均为同一套 REST API 的客户端，不存在未公开接口。MES、CAM 与看板的集成使用与界面相同的接口与相同的权限规则。
- CAM 后处理自动上传新版本 6.3.5.1
- MES 按工单批量下发 6.3.5.2
- 看板读取总览数据 6.3.5.3
- 质量追溯：导出指定机台的审计记录 6.3.5.4
全部数据存于使用单位自有服务器，可断网运行
Linux 宿主；管理控制台与机边操作台同一端口
交互式文档随系统提供，端点按认证、程序库、审批、机队、下发、试制、镜像、审计分组
既有项目实测；U 盘方式为 30 分钟量级