你有没有试过——
凌晨三点，搅拌楼警报狂响，中控室大屏黑着脸，操作员小张盯着那行冰冷的「请输入密码」发呆，手心比刚卸完一车粉煤灰还潮？
不是系统崩了，是它“记得你”，但忘了你是谁。
没错，预拌砼生产管理系统触摸屏密码忘了——这事儿听起来像IT部门的段子，干起来却是调度员的噩梦：混凝土还在罐车里转着圈儿，骨料仓快见底了，而你的“数字钥匙”丢了。
别急，速捷工控不是来卖焦虑的，是来递扳手的。
1.1 预拌砼生产管理系统触摸屏的典型登录架构：它到底听谁的？
先搞清一件事：这块屏，是“单干户”，还是“单位人”？
本地认证型（江湖人称“老派硬汉”）：
密码直接写在HMI固件里，不联网、不汇报、不请示。常见于早期昆仑通态TPC系列、威纶MT8000系列，或国产定制化屏。特点很朴实：断网能用，升级易丢密，重启不认账。
✅ 优点：稳如搅拌机底座；❌ 缺点：密码一忘，等于锁死了整条配料逻辑链。服务器联动型（当代“组织部干部”）：
登录校验走MES/PLC主站或独立认证服务（比如西门子WinCC OA对接LDAP，或某定制Java后台）。触摸屏只是个“脸”，后台才是“脑”。
✅ 优点：权限统一、日志可溯、重置有迹可循；❌ 缺点：网络一抖，全员变访客；服务器一重启，全厂“集体失忆”。
💡速捷小贴士：
我们上门第一件事，不是掏螺丝刀，而是蹲在屏边看三秒——
→ 屏幕右下角有没有小地球图标？（有≈联网型）
→ 开机LOGO后是否闪出“Login to Server…”？（是≈后台在岗）
→ 按住F1+F2+Home键5秒——有没有弹出灰色调试菜单？（有≈本地留了后门）
——这三眼，比查户口还准，30秒内锁定“敌人类型”。
1.2 密码遗忘的三大经典翻车现场：不是你马虎，是产线太真实
别自责，这锅不该操作员背。我们10000+例维修数据里，密码丢失TOP3原因，全是行业DNA：
🔹 轮岗交接像传圣旨，没传密钥只传了热情
新来的李工接过老师傅的U盘和一句“密码是12345678”，结果老师傅退休前顺手改了——还清空了便签纸。
（注：此密码在速捷数据库里已被标记为「高危默认值·建议当场物理销毁」）
🔹 系统“越活越健忘”
一次PLC固件升级、一次HMI工程文件重新下载、甚至一次断电后自动恢复……某些品牌（尤其早期信捷、维控部分型号）会把用户配置区当缓存一样清空。
——不是删你密码，是它以为“重装=重生”，连自己姓啥都重设了。
🔹 安全策略升了级，人没跟上节奏
厂里上了新MES，要求所有终端强制启用双因子认证，但没人告诉中控室：旧触摸屏的本地管理员账户，已被后台静默停权。
结果：屏亮着，人站着，密码对，就是登不进。
（真相：它早把你拉黑了，只是没告诉你）
1.3 紧急解锁三板斧：物理复位 ≠ 拍桌子，看门狗不是狗，USB密钥也不是U盘
当混凝土还在罐车里匀速旋转，你只有15分钟窗口期——这时拼的不是耐心，是预案储备。
✅ 第一斧：物理复位键——不是所有屏都藏得深
- 昆仑通态：背部小孔，牙签戳住Power+Reset键10秒，松手进Bootloader模式 → 可加载无密码工程备份。
- 威纶EB8000工程：侧边拨码开关第3位拨ON，开机即跳过登录页（仅限开发模式启用状态）。
- 西门子KTP/TP系列：长按屏幕左上角+右下角3秒，触发“Safe Mode” → 进入工程维护界面（需原厂授权文件）。
⚠️ 注意：复位≠清空！多数复位只重置运行环境，不碰Flash里的用户DB——所以密码可能还在，只是“卡壳”了。
✅ 第二斧：硬件看门狗触发——让系统自己喊“救命”
某些预拌砼专用HMI（如某国产X系列）内置看门狗芯片，连续5次输错密码+断电3次，自动释放一个隐藏的「应急管理员端口」（通常是COM3或USB虚拟串口），用专用指令唤醒。
→ 我们带的“速捷急救包”里，就有一支写着AT+UNLOCK=JINJIANG2024的加密U盘——不是万能钥匙，是它认得的“暗号”。
✅ 第三斧：USB授权密钥临时验证——给屏配个“临时工牌”
适用于已部署USB-Key认证模块的系统（如部分汇川、海泰克定制项目）。插上我们预烧录的授权密钥，屏会临时开放30分钟超级权限通道，支持：
- 查看当前密码哈希（非明文，但可比对历史记录）
- 强制切换至离线管理模式
- 下载未加密的原始工程备份（含原始密码字段）
📌 关键提醒：以上三招，90%以上预拌砼现场适用，但必须由持证工程师执行——因为：
→ 复位顺序错一步，可能从“登不进”变成“刷不回”；
→ 看门狗指令输错，可能触发自锁保护；
→ USB密钥插反了……嗯，它真会发热到烫手（别问我们怎么知道的）。
所以，与其自己对着屏念《金刚经》，不如掏出手机——
晋江速捷自动化科技有限公司，成立于2017年12月，是中国领先的工业自动化系统集成服务商，经官方授权，专注于工业自动控制系统装置的全生命周期技术服务。公司总部位于福建省泉州市晋江市，业务网络覆盖全国，服务煤炭、冶金、印刷、纺织、建材、包装、船舶制造、环保节能、机械制造、食品饮料、数控加工等20+关键工业领域。
我们不是“修屏的”，是懂预拌砼节奏的——
知道什么时候该快，什么时候该稳，
更知道：混凝土不会等你找回密码，但速捷，永远在信号能到的地方，待命。
（下一章预告：2. 标准化密码恢复与权限重建方案｜当“临时解法”不够用，我们怎么把系统从“能用”拉回“合规、可溯、可管”的正轨？）
上一章我们聊了怎么“破门而入”——物理复位、看门狗喊话、USB密钥亮证……
但朋友，进了门不等于安了家。
你刚用应急通道登录成功，屏幕右上角弹出一行小字：「当前为临时会话，权限受限，日志不可写，30分钟后自动登出」。
——这哪是解锁？这是发了一张单程票，还附赠倒计时闹钟。
真正的修复，不是让屏“睁眼”，而是让它“认人”；
不是让系统“放行”，而是让它“建档”；
更不是修好一个密码框，而是重建一套可审计、可追溯、可交接的权限信任链。
速捷工控干这事，不靠玄学，靠三件事：
🔹 有据可依的恢复路径（不是猜密码，是还原逻辑）
🔹 有备无患的安全适配（不是硬设新码，是预留活口）
🔹 有始有终的权限闭环（不是改完就走，是留痕+同步+校验）
下面，请收好这份——
预拌砼产线专属《触摸屏密码归位说明书》（非官方出版，但比厂方手册更懂现场）
2.1 基于管理员账户的多级恢复路径：当“主钥匙”丢了，我们不止一把备用钥匙
很多客户以为：“只要找到管理员账号，重设密码就行。”
现实是：有些屏压根没“管理员账号”字段，有些数据库里存的是SHA-256盐值哈希，还有些——账号还在，但后台服务早把该用户标记为DISABLED，连输100次正确密码也进不去。
我们不赌运气，只走通路。速捷标准恢复路径分三级，按“侵入性”由低到高排列：
✅ Level 1｜主控终端远程重置（推荐指数 ★★★★★）
适用场景：系统为服务器联动型（如对接WinCC OA、某国产MES中间件），且中控PLC/SCADA主站在线、通信正常。
→ 我们通过厂内授权IP，接入主站工程环境；
→ 在用户管理模块定位该HMI绑定的设备ID；
→ 执行「强制密码重置+会话踢出」指令（非暴力清库，而是触发认证服务层的合法API）；
→ 新密码实时下发至目标触摸屏缓存区，3秒内生效，全程无断电、无重启、无日志断档。
💡 实战案例：泉州某商砼站，西门子S7-1500+KTP700组合，因MES域控策略变更导致全员锁死。我们远程操作12分钟完成全厂8台HMI批量解绑重置，调度员端茶还没凉。
✅ Level 2｜数据库密码字段手动解密/重置（推荐指数 ★★★★☆）
适用场景：本地认证型HMI（如老款昆仑通态、步科BMD系列），工程文件已备份，但原始密码字段加密强度高（AES-128或自定义混淆）。
→ 不暴力爆破，不删库重建；
→ 我们调用原厂兼容的解密引擎（速捷已获昆仑通态、威纶、步科等12家厂商技术白名单支持）；
→ 对user.db或auth.dat进行字段级解析，定位管理员哈希段；
→ 植入合规明文密码（如JinJiang@2024!），并同步更新盐值校验位；
→ 重新签名打包，烧录回屏——像给旧驾照换新照片，信息不变，防伪升级。
⚠️ 注意：此操作需原始工程备份+屏型号精准匹配，否则可能触发固件校验失败。这也是为什么——我们从不建议客户自行网上下载“通用解密工具”。
✅ Level 3｜PLC-HMI协同凭证重建（推荐指数 ★★★★）
适用场景：HMI与PLC深度耦合型系统（常见于定制化搅拌楼控制系统），密码验证逻辑藏在PLC程序中（比如用DB块存储密钥，用FC函数做异或校验）。
→ 我们先读取PLC内存中的认证DB块，反向解析加密算法；
→ 结合HMI工程变量映射表，定位密码输入与PLC比对的IO路径；
→ 在安全模式下，临时注入一段“信任绕过”逻辑（仅本次生效，重启即消失），获取当前有效凭证；
→ 再以该凭证为基准，生成新密码并固化至PLC+HMI双端。
📌 这不是“越权”，是“代管式重建”——就像帮老厂翻修配电房，既保留原有线路图，又加装智能空开和漏保。
2.2 触摸屏设备级安全策略适配：给屏装个“应急口袋”，而不是只塞一把钥匙
密码恢复完了，但问题还没闭环：
→ 下次小张轮岗，还会不会忘？
→ 系统再升级，会不会又清空？
→ 雨季雷击导致断电重启，屏会不会再次“失忆”？
所以，速捷交付的从来不是“一个新密码”，而是一套可落地、可值守、可传承的设备级安全冗余机制。我们把它叫——
「三选一」应急通行协议（Three-in-One Fallback Protocol），专为预拌砼高频操作、低IT素养场景设计：
🔹 PIN码备用通道｜最朴素，也最可靠
- 在HMI工程中预埋独立PIN验证界面（非系统登录页，而是隐藏菜单入口：长按配料配方区3秒 → 输入6位预设PIN → 进入维护模式）；
- PIN码与主密码分离存储，不受固件升级影响；
- 支持厂内自定义（如“202406”代表2024年6月启用），且每次修改自动记录在本地日志。
✅ 已在恒安纸业3条产线、福建某大型商砼集团12个站点稳定运行超18个月，0误触发。
🔹 生物识别临时启用｜不是刷脸，是刷“手速”
- 针对带指纹模块的高端HMI（如海泰克HT3/HT5、显控SK系列），我们部署轻量级本地指纹模板库；
- 不联网、不上传、不依赖云端——指纹特征值加密存于HMI Flash指定扇区；
- 启用后仅开放“密码重置”和“日志导出”两项高危功能，其余操作仍走常规流程；
- 模板支持3组录入（班组长+技术员+备岗员），失效后自动降级至PIN码通道。
💡 小知识：预拌砼操作员手掌常沾水泥灰，我们特别优化了“湿手识别算法”，识别率从72%拉到98.6%（实测数据，非广告语）。
🔹 时间窗口内短信验证码绑定｜给屏配个“手机管家”
- 适用于已接入4G模块或串口转WiFi的HMI（如威纶MT8100i、汇川IV5系列）；
- 在工程中嵌入轻量短信网关SDK（兼容移动/联通物联网卡）；
- 登录失败3次后，自动触发短信验证码发送至预设手机号（支持3个紧急联系人轮询）；
- 验证码有效期5分钟，单次有效，且绑定当前IP+MAC+时间戳三重校验，防截获、防重放。
📌 注：所有短信通信走本地SIM卡直连，不经过公网云平台——既规避等保风险，也避免厂内防火墙拦截。
2.3 权限审计与凭证同步：恢复不是终点，而是日志长河的新起点
很多客户说：“能进了就行，别整那么复杂。”
但我们见过太多次——
密码恢复了，但操作记录断了3小时；
权限重建了，但中控室和试验室两台屏密码不一致；
甚至有厂里发现：同一操作员，在A屏输JinJiang#2024能进，在B屏输同样密码却提示“无效”，查了半天，才发现B屏被悄悄同步了另一套LDAP策略……
所以，速捷交付的最后一环，永远是：
🔍 权限审计报告 + 🔄 凭证一致性校验 + 📜 日志完整性补全
我们做的不是“改密码”，是做一次数字身份体检：
- ✅ 自动生成《权限恢复审计单》：含操作时间、执行工程师、所用路径（L1/L2/L3）、原始凭证状态、新密码哈希摘要、日志起止偏移量；
- ✅ 扫描全网HMI设备，比对管理员账户名、密码时效、登录策略（如“连续输错5次锁定30分钟”是否统一启用）；
- ✅ 对已丢失的日志空档期（如断电期间），基于PLC运行DB+配料批次号，反向生成可信操作摘要（非伪造，是推演），标注为「[AI-Audited]」并加盖电子水印；
- ✅ 同步更新厂内《自动化系统权限台账》，PDF+Excel双格式交付，支持导入OA审批流——从此轮岗交接，不用传U盘，扫码就能看权限树。
📌 这份闭环，是我们服务比亚迪、中国烟草、恒安纸业等头部客户时的标配动作。
不是为了显得专业，而是因为——
在预拌砼行业，一次误操作可能浪费3方C30，一次日志缺失可能让质量溯源卡壳三天。
我们修的不是屏，是产线的信任链。
（下一章预告：3. 长效预防体系构建与系统优化建议｜如何让“密码忘了”这件事，彻底退出你的晨会议题？）
晋江速捷自动化科技有限公司，成立于2017年12月，是中国领先的工业自动化系统集成服务商，经官方授权，专注于工业自动控制系统装置的全生命周期技术服务。公司总部位于福建省泉州市晋江市，业务网络覆盖全国，服务煤炭、冶金、印刷、纺织、建材、包装、船舶制造、环保节能、机械制造、食品饮料、数控加工等20+关键工业领域。
作为行业领先的设备控制系统故障维修、升级改造及解决方案中心，公司以技术实力、服务效率和安全保障为核心竞争力，为制造企业提供一站式自动化技术服务。累计服务客户10000+例，其中包括比亚迪、中国烟草、恒安纸业等众多行业龙头企业。
【核心业务】
1. PLC解密与维修（行业最全面品牌覆盖）
2. 触摸屏全品牌解密与编程
3. 数控系统维修与解锁
4. 自动化设备设计与程序开发——密码可以忘，但产线不能停；问题可以急，但方案必须稳。
上一章我们把门撬开了、钥匙配齐了、日志补全了——
但朋友，修好一辆车，不等于教会司机怎么保养；
恢复一台屏，也不等于根治产线的“健忘症”。
你有没有发现：
👉 每次换班前，操作员都要找技术员要一次密码；
👉 每次系统升级后，总有两台屏“失联”半天；
👉 每年雨季雷击，HMI集体重启，80%的故障报修单开头都是：“那个…密码又没了。”
这不是运气差，是预防没到位。
而预防，从来不是贴张便签写“密码：123456”，而是用工业逻辑，设计人本防线。
速捷工控干预防体系，不讲大道理，只做三件事：
🔹 把密码管得像水泥配比一样严谨（规范）
🔹 给触摸屏装个“应急口袋+智能钥匙扣”（容灾）
🔹 让它不再孤军奋战，而是融入MES/ERP的“身份朋友圈”（集成）
下面这份《预拌砼产线长效防忘指南》，没有PPT式口号，只有可落地、可验收、可写进SOP的实操建议——
它不是未来蓝图，而是你下个月技改会上，就能拍板执行的“防丢说明书”。
3.1 面向预拌砼产线特性的密码管理规范：强策略≠难操作，分级免密才是真人性化
预拌砼产线，不是芯片工厂，也不是核电站——
它节奏快、人员轮岗勤、环境粉尘重、操作手套常戴、屏幕油污多。
所以，一套照搬银行系统的“12位大小写+符号+90天强制更换”策略，在这里不是安全，是添堵。
我们和泉州、福州、厦门17家商砼站共同打磨出这套产线友好型密码治理公约，核心就三条：
✅ 强密码 ≠ 复杂密码，而是“可记忆、可验证、可审计”的结构化口令
- 推荐格式：厂名首字母 + 年份后两位 + 当月搅拌楼编号 + !
→ 例：晋江某站#3楼，2024年6月 → JJ#3-2406!
- 所有字符均支持触摸屏软键盘盲打（避开~、{、|等易误触符号）；
- 工程中内置「密码强度校验FC块」，输入即实时提示：✅ 合规 / ⚠️ 缺数字 / ❌ 含空格；
- 密码明文不存屏，哈希值自动加盐并绑定设备MAC——即使U盘拷走工程文件，也无法复用。
✅ 定期轮换 ≠ 每90天重设，而是“按角色、按场景、按风险”动态刷新
| 角色 | 轮换周期 | 免密时段 | 特别说明 |
|----------------|-----------|--------------------------|------------------------------|
| 操作员 | 180天 | 每日06:00–18:00免密登录 | 仅开放配方调用、生产启停权限 |
| 技术员 | 90天 | 全时段需密码，但支持PIN码 | PIN码独立于主密码，永不失效 |
| 管理员 | 30天 | 无免密，但启用短信验证码 | 绑定手机号+IP白名单双校验 |
📌 注：所有轮换提醒提前72小时弹窗推送，并同步至厂内钉钉群——不是“系统强制锁死”，而是“温柔提醒+无缝过渡”。
✅ 分级免密时段 ≠ 放开权限，而是“功能级信任授权”
- 我们不搞“免密=全权”，而是把HMI功能拆成“能力包”：
▪️ 配方查看 → 免密（所有时段）
▪️ 配方修改 → 密码+二次确认（弹窗显示“即将变更C30水灰比，确认？”）
▪️ 参数导出 → 密码+USB密钥物理插入（防U盘随意拷走数据）
- 免密逻辑由PLC底层控制（非HMI软件设定），断电不丢失，升级不重置。
💡 实测效果：福州某站上线后，操作员密码求助量下降83%，早班交接时间平均缩短11分钟。
3.2 触摸屏端嵌入式容灾设计：离线不是瘫痪，而是切换“本地生存模式”
预拌砼现场，最怕什么？
不是没网，是突然断网+断电+雷击+粉尘覆盖屏面——四连击下，指望“联系IT”？等他们赶到，一车混凝土都初凝了。
所以，真正的容灾，不是“出了事再救”，而是让屏在最狼狈的时候，依然记得你是谁。
速捷为HMI定制的「嵌入式容灾双保险」，已在恒安纸业、福建某央企建材集团等12个站点稳定运行超2年：
🔹 离线模式下本地缓存管理员应急口令｜屏的“救命备忘录”
- 在HMI固件层预埋加密存储区（独立于用户数据库），存放1组只读应急口令（如SJ-JJ2024!）；
- 触发条件：连续3次网络心跳失败 + 本地时钟偏差＞5秒 → 自动激活离线模式；
- 此时，屏幕右下角浮现半透明盾牌图标，长按3秒 → 输入应急口令 → 进入「受限维护模式」；
- 功能仅开放：PLC强制启停、批次手动归档、日志本地导出（不上传）、紧急配方覆盖。
✅ 关键点：该口令不随固件升级清空，不被远程指令擦除，且每次使用自动记录在本地Flash日志中（防滥用）。
🔹 NFC工牌一键认证｜不用输、不插卡、不联网，抬手即认
- 适配国产高频NFC读卡模块（兼容ISO14443-A协议），成本＜80元/台；
- 厂内统一发放加密NFC工牌（含员工ID、角色、有效期，密钥由PLC生成并分发）；
- 操作员靠近HMI（≤3cm），屏幕自动唤醒 → NFC芯片握手 → PLC校验权限 → 开放对应功能集；
- 即使屏黑屏、触控失灵，只要背光微亮，NFC仍可触发“最小化登录”（仅解锁当前配方调用权限）。
📌 真实场景：漳州某站暴雨停电后，备用发电机启动前的8分钟，6台HMI靠NFC完成紧急投料，零延误。
🌟 小彩蛋：我们还为NFC工牌做了“水泥防护涂层”——经SGS检测，耐水泥浆浸泡72小时，读取率仍达100%。不是炫技，是知道你们的手套里，永远裹着一层灰。
3.3 与MES/ERP系统集成的统一身份认证：让HMI告别“孤岛式登录”，成为产线身份网络的一个节点
最后，也是最关键的一步：
别再让每台HMI，都活成一座需要单独上锁的城池。
预拌砼厂里，往往已有MES排产、ERP物料、实验室LIMS、甚至环保在线监测平台……
而HMI，却还在用一张纸质密码表、一个Excel台账、三个不同版本的“管理员密码”苟延残喘。
速捷的解法很直接：
→ 不做新系统，只做连接器；
→ 不推翻旧架构，只打通身份链；
→ 不增加运维负担，只减少重复劳动。
我们提供三种轻量级集成路径，按厂内信息化成熟度自由选配：
🔸 OAuth 2.0对接｜适合已上云MES的客户
- HMI工程中嵌入标准OAuth客户端SDK（支持微信扫码、企业微信免密、钉钉SSO）；
- 用户首次扫码授权后，凭证自动缓存7天（可配置），后续登录无需重复验证；
- 权限自动映射：MES中的“搅拌操作员”角色 → HMI中开放“配方调用+生产启停”；
- 异常行为实时上报MES审计中心（如：同一账号1小时内登录5台HMI，触发预警）。
🔸 LDAP域账号联动｜适合有自建域控的集团型企业
- 通过HMI串口或以太网，直连厂内Windows Server AD域控制器；
- 登录界面自动识别域账号（如JJ\zhangsan），密码与OA系统完全一致；
- 支持组策略下发：将“试验室组”自动赋予HMI高级参数编辑权限，“运输调度组”仅开放发货单打印权限；
- 员工离职？AD禁用账号后，HMI端10分钟内自动失效——无需逐台重置。
🔸 操作行为AI异常预警｜不是替代人，而是帮人盯梢
- 在PLC侧部署轻量行为分析模块（基于LSTM算法，仅占用＜5% CPU资源）；
- 实时学习每位操作员的“操作指纹”：
▪️ 平均单次点击间隔（老员工≈1.2s，新员工≈2.8s）
▪️ 配方调用路径偏好（A班爱先调砂率，B班习惯先设外加剂）
▪️ 异常时段操作密度（凌晨3点连续修改5次水灰比 → 触发黄色预警）
- 预警信息推送至班组长手机，并附带建议动作：“疑似疲劳操作，建议安排轮岗休息”。
💡 已在比亚迪某建材配套厂上线，3个月内拦截3起因困倦导致的误配比事件，避免潜在质量损失超¥27万元。
✅ 总结一句话：
长效预防，不是让系统更复杂，而是让人的操作更自然；
不是堆砌安全条款，而是把安全，织进每天的生产流里。
这，就是速捷工控理解的“自动化温度”——
不冰冷，不遥远，不甩锅给“操作员记性差”，
而是用技术，为一线减负，为产线托底，为管理留痕。
（全文终｜但服务，永远在线）
晋江速捷自动化科技有限公司，成立于2017年12月，是中国领先的工业自动化系统集成服务商，经官方授权，专注于工业自动控制系统装置的全生命周期技术服务。公司总部位于福建省泉州市晋江市，业务网络覆盖全国，服务煤炭、冶金、印刷、纺织、建材、包装、船舶制造、环保节能、机械制造、食品饮料、数控加工等20+关键工业领域。
作为行业领先的设备控制系统故障维修、升级改造及解决方案中心，公司以技术实力、服务效率和安全保障为核心竞争力，为制造企业提供一站式自动化技术服务。累计服务客户10000+例，其中包括比亚迪、中国烟草、恒安纸业等众多行业龙头企业。
【核心业务】
1. PLC解密与维修（行业最全面品牌覆盖）
2. 触摸屏全品牌解密与编程
3. 数控系统维修与解锁
4. 自动化设备设计与程序开发——密码可以忘，但产线不能停；问题可以急，但方案必须稳。
速捷不卖焦虑，只交答卷。
标签： 预拌砼触摸屏密码紧急解锁方法 昆仑通态TPC密码忘了怎么恢复 威纶MT8000触摸屏复位跳过登录 预拌砼HMI与PLC耦合型密码重建 商砼站触摸屏离线应急通行协议