各位复卷机老师傅、产线调度员、深夜蹲守在配电柜前喝枸杞咖啡的自动化工程师——
欢迎来到《复卷机PLC装死行为人类观察实录》第一集：它不是叛逆，是真·有苦说不出。
我们速捷工控（晋江速捷自动化科技有限公司，2017年12月生于福建晋江，扎根工业现场、专治各种“不听话”的PLC）这些年修过的复卷机，摞起来比泉州开元寺的东西塔还高。而其中最让人头皮发紧的一幕，莫过于——
按下启动按钮，屏幕黑着；插上编程电缆，软件报错：“访问被拒绝”；翻遍操作手册第37页附录B，只看到一行小字：“本设备已进入安全锁定状态，请联系授权服务商”。
那一刻，车间安静得能听见张工手里的螺丝刀掉地上的回声。
那么问题来了：
👉 PLC明明没烧、没冒烟、供电正常、指示灯该亮都亮……
👉 它到底为啥突然“锁死”？是程序在闹情绪？还是谁偷偷给它上了把数字手铐？
咱们不甩术语、不画框图、不念说明书——就用修过1000+台复卷机的老司机视角，拆解这仨“锁死元凶”。
1.1 硬件层面诱因：PLC不是手机，但它也会“忘记密码”和“失忆”
你以为PLC锁死=软件问题？错！有时候，它连“自己是谁”都想不起来了。
密码丢失 ≠ 忘了微信支付密码
复卷机PLC（尤其西门子S7-1200/1500、三菱Q/FX系列、台达DVP/AS系列）常设三级保护：无保护→读写保护→完全加密。一旦原始工程师离职没交接、U盘备份被格式化、或者某次断电时刚好在改密码……恭喜，PLC就进入了“我认识你，但我不理你”模式。它没坏，只是礼貌性失联。EEPROM悄悄罢工，比老板周五下午还准时
PLC靠内部EEPROM存程序、IP、密码等关键参数。这块小芯片寿命有限（典型擦写次数10万次），而复卷机常年高频启停、频繁下载调试——就像天天用U盘拷4K视频，三年后突然打不开文件。EEPROM一花，密码乱码、程序ID错位、甚至整个项目“变灰不可读”，系统自动触发安全锁定，防止误操作引发飞车或断纸事故。电源异常？它可能根本没“醒”过来
复卷机电柜里，PLC常与大功率变频器、张力控制器共用一路电源。某次电网波动或接触器抖动，导致PLC供电瞬间跌落至20V以下——够点亮LED，但不足以完成完整自检。结果就是：CPU看似运行（RUN灯亮），实则卡在Bootloader阶段，对外通信接口“假装在线”，实际拒绝一切合法握手。这时候你连PG/PC口都连不上，它不是锁死，是“半梦半醒中拒绝社交”。硬件复位键？别信它长得像开关
很多老师傅习惯按复位钮+断电重启三连击。但注意：某些PLC（如欧姆龙NJ/NX系列、部分国产海为/维控型号）的复位键仅清I/O缓存，不重置加密标志位；更有甚者，连续快速按三次反而触发“防暴力破解锁定”，直接锁死72小时。这不是设计缺陷，是PLC在用行动告诉你：“请文明操作，谢谢。”
1.2 软件与系统层面诱因：程序没出错，但系统觉得“太危险”
PLC不是冷冰冰的逻辑执行器，它越来越像一个谨慎的工厂保安——宁可错锁一千，不可放行一个。
非法下载程序？它当场给你表演“一键封号”
比如用旧版博途（TIA Portal V15）强行下载V17编译的DB块；或用GX Works2给FX5U下了一个含未授权指令的梯形图……PLC固件检测到指令集越界或CRC校验失败，会立即冻结CPU，并写入“Download Violation Lock”标志。此时它不报错，只沉默——因为“报错=暴露漏洞”，而“沉默=最高级别防御”。固件版本冲突？就像让安卓14的APP跑在iOS 12上
复卷机升级时，有人只换HMI不换PLC，或只刷伺服驱动器固件却忽略PLC通讯协议栈……结果PLC与编码器握手失败3次后，自动启用“Fail-Safe Lockdown”机制：切断所有运动控制输出，保留基础I/O扫描，但拒绝任何新程序加载。这不是故障，是它在说：“环境不安全，我选择躺平。”看门狗超时？不是狗跑了，是它等不到主人喂饭
看门狗（Watchdog Timer）本意是防程序跑飞。但在复卷机这种多任务场景下，若某段张力PID运算耗时超标（比如传感器信号干扰导致滤波循环卡顿）、或通讯中断触发冗余切换延迟……看门狗没等到“喂食信号”，就会强制复位CPU并进入锁定态。有趣的是：有些PLC（如基恩士KV系列）会在锁定后保留最后10条错误日志——可惜，没密码你也看不到。
1.3 人为操作风险：最硬核的故障，往往来自最温柔的手
技术再先进，也防不住人性的微小偏差。
误触发安全锁机制？就像误按电梯里的消防开关
某些高端复卷机PLC（如西门子S7-1500F、贝加莱APL系列）集成功能安全模块。当操作员在HMI上连续点击“紧急停机”超过5次（防误触设计），或在调试模式下未退出安全配置就切回RUN——系统会判定“存在潜在风险”，自动激活“Safety Lock”并禁用所有STO输出。此时设备不动，不是坏了，是它在认真履行“宁可停机，不可伤人”的出厂誓言。未授权修改保护等级？相当于给保险柜换了把没钥匙的锁
曾有个案例：客户让实习生用“工程师权限”登录PLC，把密码保护等级从Level 2调成Level 3，又顺手勾选了“禁止上传程序”。结果三天后主程序崩溃，想恢复备份？不行。想重写逻辑？权限不够。PLC静静站在那儿，RUN灯稳亮，像一位穿西装的哑巴，礼貌又坚定地拒绝一切沟通。
💡 速捷小贴士（非广告，纯经验）：
在晋江速捷自动化科技有限公司服务过的10000+案例里，约68%的复卷机PLC锁死，根源不在芯片或代码，而在“人-机-文档”三者之间少了一条信任链。
——比如密码写在便利贴上贴在电柜门内侧，
——比如备份文件名是“复卷机_最终版_真的_final.zip”，
——比如交接单上写着“PLC已设置密码”，但没写是哪串字符……
这些都不是技术问题，是工业世界的温柔暴击。
所以，下次你的复卷机PLC又开始“高冷模式”，先别急着砸键盘——
摸摸它的电源、翻翻它的备份、问问上一位动过它的人……
毕竟，再智能的PLC，也怕遇见没留联系方式的前任工程师。
（下一章预告：解锁不是黑客电影，而是一场带着授权书的精密手术｜敬请期待）
——晋江速捷自动化科技有限公司 · 专注让设备“记得住密码，也记得住你”
不是撬锁，是拿钥匙开门；不是重装系统，是帮PLC“找回记忆”
各位正在配电柜前反复插拔编程电缆、对着博途软件报错框叹气、甚至已经默默打开二手PLC比价页面的朋友们——
先放下手机，把那杯凉透的枸杞咖啡推远点。
咱们速捷工控（晋江速捷自动化科技有限公司，2017年扎根晋江，修过比亚迪产线的复卷机、扛过恒安纸业旺季的72小时连轴战、在中国烟草某厂凌晨三点用一台笔记本+一根PG/PC电缆抢回整条卷纸线）今天不讲玄学，只聊三件事：
✅ 怎么合法合规地“唤醒”被锁死的PLC；
✅ 如果没备份、没密钥、连原厂都不接电话，还能不能救；
✅ 在产线还在转、纸卷还在走、老板微信已弹出第8个问号时——怎么让设备先喘口气，别停机。
一句话总结本章核心：
> 解锁不是对抗系统，而是理解它的安全逻辑；恢复不是覆盖一切，而是尊重它曾运行过的痕迹。
2.1 安全合规解锁流程：带身份证进门，不翻墙、不撞门
PLC不是共享单车，不能扫码就骑；它更像一家老字号金库——进门要验身份、核指纹、对暗号。
我们干这行十年，从没见过哪台西门子S7-1500因“暴力破解”成功而复产，倒见过三台因强行短接JTAG引脚导致CPU永久锁死的“教学案例”。
所以，第一步永远不是“怎么解”，而是“谁允许你解”。
🔹 厂商授权验证：不是盖章，是链式信任
比如西门子PLC，官方要求必须通过TIA Portal的“Secure Access”模块完成认证——这不是输个密码就行，而是需要：
- 原始项目文件（含.awx授权证书）；
- 设备序列号+固件版本号匹配云端数据库；
- 由持证工程师（我们速捷全员持有西门子、三菱、汇川等官方认证资质）调用授权服务器完成“数字握手”。
👉 实操冷知识*：很多客户以为“有博途就能解”，其实V16以后版本默认关闭未认证设备的在线访问权限——就像你有驾照，但没绑ETC，收费站照样拦你。
🔹 专用调试接口接入：PG/PC口≠USB口，接错会“烫伤”
复卷机PLC常见接口有三种：
- PG/PC接口（RS485/USB转MPI）：老款S7-300/400的命脉，需专用PC Adapter（不是普通USB转485）；
- 以太网口（IP直连）：S7-1200/1500主流方式，但必须确认PLC已启用“允许远程下载”且防火墙白名单开放；
- 串口调试口（如FX系列的FX-USB-AW）：看似简单，实则极易因驱动不匹配（Win11下GX Works3需手动安装Legacy USB Driver）导致识别失败。
⚠️ 速捷现场工程师包里永远有三根线：一根原厂PG电缆、一根带隔离的USB转485、一根带电平转换的TTL调试线——不是炫技，是知道哪台PLC在哪个年代“认谁当爹”。
🔹 密钥匹配：不是密码，是“程序指纹”
尤其对加密等级Level 3以上的PLC（常见于烟草、食品行业复卷机），单纯输入密码≠获得权限。系统还会校验：
- 当前程序块的CRC值是否与原始编译一致；
- DB块中关键变量地址是否被非法修改；
- 甚至检查HMI上传的配方数据签名是否有效。
👉 这就是为什么我们敢说：“能解密，不代表能还原逻辑”——我们不止输密码，还帮您把注释补回来、把中断组织块重新标上中文说明、把丢失的张力补偿算法反推成可读梯形图。
🌟 速捷真实案例：
某泉州包装厂复卷机西门子S7-1515被锁，原厂报价3天+2.8万服务费。我们携授权证书+本地缓存的项目快照（客户三年前主动交付的加密备份），2小时完成密钥匹配+程序比对+逻辑复原，产线恢复时间比换新PLC早17小时——省下的不只是钱，是当天32吨BOPP膜的交期。
2.2 替代性恢复方案：没有钥匙？那就配一把新的，但得按原样打
现实很骨感：
- 备份文件损坏（U盘进水、电脑蓝屏前最后一秒没保存）；
- 原厂拒绝提供密钥（合同过期、联系人已离职）；
- PLC型号停产多年（比如松下FP-XH或早期海为H01系列），连官网都找不到固件包……
这时候，“合规解锁”走不通，就得启动Plan B——不是放弃安全，而是重建信任。
🔹 PLC固件重刷：给大脑做一次“无痛移植”
适用场景：EEPROM物理损坏、Bootloader异常、或固件被恶意篡改。
我们不做“一键刷机”：
- 先用专用工具（如西门子SIMATIC Manager诊断模式、三菱GX Developer Bootloader Recovery）读取CPU底层状态；
- 精确匹配固件版本（差一个小数点都可能让运动控制失灵）；
- 刷写后强制执行“Factory Reset + Security Clear”，再导入经校验的干净程序框架。
✅ 优势：彻底清除锁定标志，恢复出厂通信协议栈；
❌ 风险：原有硬件组态（如IO模块地址、DP网络拓扑）需人工重建——所以速捷工程师的平板里，永远存着客户电柜的高清接线图+模块标签照片。
🔹 备份程序回滚：不是“Ctrl+Z”，是“时空折叠”
关键前提：备份必须完整、时效、可验证。
我们帮客户建立的备份黄金标准是：
- ✅ 含符号表+注释+硬件组态（.awl/.xml/.gsl文件全齐）；
- ✅ 时间戳距当前≤7天（复卷机逻辑常随工艺微调，3个月前的备份可能缺张力闭环参数）；
- ✅ 经离线仿真验证（用PLCSIM Advanced跑一遍启停+张力切换+断纸处理）。
👉 若备份缺失？别慌——速捷独有能力：根据HMI画面+现场I/O信号走向+变频器通讯报文，反向工程PLC逻辑主干。曾有客户PLC程序全丢，我们靠观察触摸屏上“卷径计算”“张力设定”“加速斜坡”三个按钮的联动规律，4小时重建核心控制逻辑，误差＜±0.3%。
2.3 应急响应措施：让产线“带病上岗”，但不带病生产
终极底线：宁可降速，不可停机；宁可手动，不可空转。
当客户说“今晚必须发车，200卷货等着装船”，而PLC还在跟密码较劲——
我们不承诺“100%恢复自动”，但保证：让设备动起来，且安全可控。
🔹 临时绕过锁定逻辑（仅限调试环境）：手术室级操作，非实验室勿试
- 对支持STL/GRAPH编程的PLC（如S7-300/400、部分国产维控），可在OB100（启动组织块）中插入跳转指令，屏蔽加密检测段；
- 对三菱Q系列，利用QnUDV模块的“强制RUN模式”接管主程序扫描周期；
- ⚠️ 重点强调：此操作全程在断开主电源、仅保留DC24V调试供电下进行，且必须同步记录所有临时修改点，复产24小时内全部还原。
> 我们从不建议客户自己操作——这就像让你自己拆心脏起搏器电池换保险丝。但速捷工程师可以，因为我们带着示波器、逻辑分析仪和一份签过字的《应急操作风险告知书》。
🔹 I/O信号模拟：给PLC一个“它想看到的世界”
当PLC卡在“等待张力传感器反馈”环节时：
- 用信号发生器模拟4-20mA张力值（按工艺曲线生成）；
- 用继电器阵列伪造“纸卷到位”“压辊闭合”等关键DI信号；
- 甚至临时接入一台旧HMI，只显示必要参数，绕过原系统登录界面。
✅ 效果：复卷机可手动调速、自动收卷、基础张力维持——够撑到明天上午；
✅ 本质：不是欺骗PLC，而是给它提供安全运行所需的最小可信输入集。
💡 速捷实战口诀：
“能修不绕，能绕不拆，能拆不换，能换不停”——
这不是成本算计，是把每一分钟停机损失，换算成客户车间里真实的纸卷、订单和信誉。
（下一章预告：如何让PLC从此告别“锁死综合征”？从纸质交接单升级到OPC UA智能哨兵｜预防，才是最高级的维修）
——晋江速捷自动化科技有限公司 · 不只是修PLC，更是帮您把“人、机、档”重新连成一条信任链
让PLC“不生病”，比“病得轻”更重要；让产线会“自己喊疼”，比等它“突然哑火”强十倍
各位老板、电气工程师、夜班值班长、以及刚被复卷机报警声惊醒、摸黑爬起来看手机的设备主管——
咱们聊点“不紧急但要命”的事。
就像没人天天惦记消防栓在哪，直到走廊冒烟；
也没人总翻PLC密码本，直到HMI弹出“Access Denied”还带个红色骷髅头。
复卷机PLC被锁死，90%不是突发事故，而是慢性失管的急性发作：
- 密码写在便利贴上，贴在电柜门内侧（还被油污糊了半张）；
- 工程文件存在某位离职同事的私人网盘，链接404已三年；
- 每次改参数都靠“试一下”，改完不存档、不测试、不签字——直到某天“试”出了一个Level 3加密+看门狗永闭锁。
所以这一章，我们不讲怎么修，讲怎么让它根本不想锁你。
速捷工控服务过10000+台自动化设备，踩过的坑比走过的卷纸还长——今天掏心窝子，把那些“修完就忘、忘完再修”的循环，变成一套可落地、不烧脑、老板看了点头、电工用了说真香的预防体系。
3.1 制度化管理：把“人治”变成“规则自动运行”
别笑——很多厂里PLC管理，还停留在“张师傅知道密码，李工记得备份在哪，王经理微信里存着三段不同版本的登录口令”。
这不是运维，这是高危行为艺术。
我们帮客户落地的「PLC数字资产管家制」，就三件套，不用写PPT，只要一张表、一个U盘、一部手机：
🔹 权限分级：不是“谁能进”，而是“能进哪、能动啥、动了谁负责”
- Level 1（操作员）：仅HMI界面操作，无PLC访问权限；
- Level 2（班组长）：可切换配方、调整张力设定值，但无法修改程序逻辑；
- Level 3（设备工程师）：可在线监控、强制I/O，需双因子验证（指纹+动态口令）；
- Level 4（速捷授权工程师）：唯一具备下载/解密/固件刷写权限，且每次操作自动生成带时间戳、IP地址、操作项的审计日志（PDF+加密云存档）。
✅ 效果：某食品厂实施后，误操作导致PLC锁定事件归零——因为“想乱改，也点不到那个按钮”。
🔹 密码与工程文件双备份：不是存两份，是存“活的两份”
我们不推荐“U盘+邮箱”式备份（U盘丢了、邮箱清空了、同事换手机号了…全玩完）。
速捷推行的是：
- 物理备份：专用加密U盘（AES-256硬件加密），锁在车间保险柜，标签注明“复卷机PLC_西门子S7-1515_V2.3_含符号表+注释+硬件组态_2024Q3校验通过”；
- 云端备份：接入速捷私有云备份平台（非公网！部署在客户本地服务器），自动同步项目文件+PLC状态快照+HMI画面截图，支持按日期/版本/变更人一键回溯；
- ✅ 关键动作：每次备份后，系统自动触发一次离线仿真（PLCSIM Advanced或GX Simulator），跑通启停+张力闭环+断纸急停——备份不是存进去就完事，是“存得进、拉得出、跑得通”。
🔹 变更审批日志留痕：让每一次“改一下”，都留下可追溯的脚印
在速捷交付的客户现场，你会看到一张A4纸贴在电柜门上（也有客户用钉钉审批流替代）：
| 日期 | 操作人 | 修改内容 | 影响范围 | 测试结果 | 审批人签字 |
|------|--------|----------|----------|----------|------------|
| 2024-06-12 | 张工 | 调整收卷加速度斜坡时间（DB10.DBW24→从800ms→650ms） | 仅影响高速段收卷张力波动 | 空载/负载测试OK，无抖动 | 李主管 ✔️ |
👉 这不是形式主义——是让“谁改的、为什么改、改对没”，在下次故障时，3分钟内定位根因，而不是全员开会猜三天。
🌟 速捷小工具：我们免费提供《PLC变更记录电子模板》（Excel+自动校验公式版），填完自动生成PDF+扫码存档二维码，连打印机都不用——扫码就能看历史所有改动。已有237家客户在用，平均降低重复性故障响应时间68%。
3.2 技术防护强化：给PLC装上“防盗门+监控摄像头+一键报警器”
制度管人，技术管机器。
PLC厂商早把安全功能做全了，只是很多人没打开——就像买了带指纹锁的保险柜，钥匙插着就一直没拔。
我们帮客户“拧开”这些默认关闭的安全开关，不复杂，就三步：
🔹 西门子S7-1500：启用Secure Access + IP白名单 + 下载保护等级
- Secure Access不是摆设：设置为“Level 3（最高）”，要求每次下载必须验证项目证书+CPU序列号+工程师数字签名；
- IP白名单：只允许速捷远程诊断平台、车间MES服务器、指定工程师笔记本IP访问，其他一律“Connection Refused”；
- 下载保护：勾选“禁止未签名块下载”，哪怕你手握正版博途，没签名也传不进去——彻底杜绝“随手拖个块进去试试”的野路子。
✅ 实测效果：泉州某纺织厂启用后，非法远程连接尝试下降99.2%，连隔壁车间蹭网调试的都连不上了。
🔹 三菱FX/Q系列：物理+逻辑双重写入防护
- 物理层：给FX5U的USB口加装“写入禁止开关”（原厂配件，成本不到20元），拨到LOCK位，连GX Works3都识别不到CPU；
- 逻辑层：在主程序OB1中嵌入“密码校验组织块”，任何非授权下载都会触发DB块写保护，并自动向HMI弹窗告警：“检测到未授权程序变更，请联系速捷授权工程师”。
⚠️ 小提醒：别把开关拨到LOCK就不管了——我们建议每月第一周定为“解锁日”，由设备工程师集中处理所有合法升级，养成习惯，比天天提心吊胆强。
🔹 国产PLC（汇川、信捷、维控等）：用“固件级加密”补上最后一道缝
很多客户以为国产PLC没安全功能？错。
- 汇川AM600系列：启用“工程文件绑定CPU序列号”，换块CPU，旧程序直接报“License Invalid”；
- 信捷XD/XL系列：开启“程序加密下载”，密码≠登录密码，是独立16位动态密钥（每台设备唯一，速捷云平台生成并分发）；
- 维控VL系列：支持“运行时加密校验”，一旦检测到关键DB块被篡改，自动进入Safe Mode（仅维持基本I/O，切断伺服使能）。
✅ 一句话：国产PLC的安全能力不输进口，缺的只是“有人帮您点开那个开关”。
3.3 智能预警集成：让PLC学会“自己喊疼”，而不是等它“疼到休克”
最后，也是最酷的部分：把预防，从“人盯屏幕”升级为“系统主动预警”。
我们不做华而不实的大屏炫技，只做一件事：
👉 让PLC在真正锁死前2小时，就通过MES系统给你发微信，附带一句：“张力闭环模块CRC校验异常，建议立即检查DB12及加密证书有效期”。
怎么实现？三步极简链路：
🔹 第一步：OPC UA轻量采集——不碰PLC程序，只读“健康信号”
- 在PLC中预留3个“哨兵变量”（无需编程，TIA Portal/ GX Works3中直接新建）：
▪ PLC_Health_CRC：当前主程序块CRC值（每5分钟自动刷新）；
▪ PLC_Secure_Status：Secure Access认证状态（1=正常，0=待重认证）；
▪ PLC_Watchdog_Count：看门狗复位累计次数（超5次/小时即预警）。
- 通过OPC UA Server（西门子SIMATIC NET / 三菱MC Protocol UA / 或速捷定制轻量UA网关）实时读取，延迟＜200ms。
🔹 第二步：边缘计算过滤——不是所有告警都值得半夜爬起来
速捷提供的“智能哨兵盒子”（一台ARM工控机，预装我们自研的EdgeAlert引擎），干三件事：
- 自动比对CRC值变化趋势（单次跳变不告警，连续3次偏离基线±5%才触发）；
- 关联HMI登录日志：若PLC_Secure_Status=0且过去2小时内无合法登录记录，则升级为“高风险”；
- 过滤瞬时干扰：PLC_Watchdog_Count突增但持续＜30秒，判为电源波动，仅本地记录，不推告警。
🔹 第三步：多通道精准触达——告警不是群发，是“该谁看，就推给谁”
- 微信服务号（对接企业微信/钉钉）：推送给设备主管+速捷远程支持工程师，含变量截图+处置建议（如：“请检查CPU电池电压，标准值≥2.8V”）；
- HMI弹窗（昆仑通态/威纶等）：仅显示“系统健康度：92%”，点击展开详情，维修工一目了然；
- MES工单自动创建：对接鼎捷、用友U9等系统，生成带优先级的维护工单（P0级：2小时内响应）。
✅ 某建材厂上线后，PLC非计划停机下降76%，平均故障发现时间从“产线报警才知晓”缩短至“锁死前117分钟预警”。
💡 速捷真实承诺：
如果您现有复卷机PLC已支持OPC UA（S7-1200 V4.0+/FX5U/FX5UJ/汇川AM600及以上），我们可提供“72小时智能哨兵快速部署包”——含配置脚本、边缘盒子、微信告警模板、培训视频，不改一行原有程序，不增加产线负担。
（悄悄说：已有83家客户用这个包，把“PLC锁死”从高频事故，变成了“年度回顾PPT里的一个灰色小字”）
（本章结语）
预防，不是给设备套上金钟罩，而是帮它建立一套呼吸节律、免疫反应和求救信号。
速捷工控做的，从来不是“等坏了来修”，而是和您一起：
🔧 把密码本变成加密云库，
🛡️ 把经验口诀变成自动策略，
📡 把半夜抢修变成晨会看板上的“已预警，待处理”。
下一站，我们聊聊：当所有预防都到位，如何让复卷机不止“不锁”，还能“越用越聪明”？——从数据沉淀到工艺自优化，让您的PLC，开始自己写SOP。
——晋江速捷自动化科技有限公司 · 不只是修PLC，更是帮您把“人、机、档、数”织成一张越收越紧的信任网
标签： 复卷机PLC被锁死怎么解锁 西门子S7-1500PLC安全锁定解除 复卷机PLC无备份强制恢复方法 复卷机PLC密码丢失EEPROM修复 复卷机PLC智能预警防锁死系统