大家好，这里是晋江速捷自动化科技有限公司（2017年12月扎根晋江，服务超10000+产线的老朋友），不是修锁匠，但比锁匠更懂你的PLC里藏了几行没注释的梯形图；不是IT客服，但能一眼看出你截图里的固件版本是“带bug的V2.3.1补丁版”。
今天聊个让车间主任半夜刷手机查微信记录、电气工程师蹲在配电柜前叹气的真实难题：分选机密码忘了，怎么找回？
先泼一盆常温（不冰也不烫）的水：
> ✅ 密码忘了 ≠ 设备坏了
> ❌ 但乱按“恢复出厂” ≠ 按下Ctrl+Z
咱们不讲虚的，直接拆解第一趴——分选机密码遗忘的常见原因与风险分析。毕竟，治病得先望闻问切，修设备得先看懂“它为啥不让你进门”。
1.1 设备类型差异导致的密码管理难点：工业级 vs 智能分选机？根本是两个物种！
你以为所有分选机都像你家路由器一样，背面贴着“admin/123456”？
错。大错特错。它们之间的区别，堪比手摇纺车和全自动无梭织机——看着都是“分东西”，内核早八百年就分家了。
传统工业级分选机（比如老款中科光电、早期Bühler机械式光电分选单元）：
密码常固化在HMI底层或PLC寄存器里，没UI界面，靠拨码开关+组合按键进维护模式。管理员可能记的是“长按F1+短按ESC三下再松开”，而不是一串字符……结果人一走，密码就成了口耳相传的江湖暗号，失传即停机。智能分选机（如TOMRA XRT、新升级的国产AI视觉分选系统）：
表面是触摸屏+Web后台+云同步，实则藏着三层密码体系：HMI登录密码、PLC工程密码、云端API密钥。更绝的是——有些厂商把“工程文件加密”和“HMI用户密码”设成两套独立逻辑，改了一个，另一个照样锁死。客户曾拿着HMI密码来找我们：“师傅，我能点进去，但下载不了程序！”——答案是：PLC那层还焊着一把生锈的挂锁呢。
💡 速捷小结：不是你记性差，是设备太“卷”。工业级难在“没文档”，智能型难在“文档太多还互相打架”。
1.2 密码遗忘的三大经典名场面：比电视剧还真实
我们统计过近3年处理的187起分选机密码求助案例，TOP3场景如下（附真实工单编号节选，已脱敏）：
| 场景 | 占比 | 真实片段 | 后果预警 |
|---|---|---|---|
| ① 管理员离职，未交接 | 42% | “张工上个月去深圳做CTO了，他写的密码本锁在抽屉第三格，钥匙……随行李箱托运了。”（工单#SJ2023-0892） | ⚠️ 最高频！且往往伴随无备份、无注释、无测试环境 |
| ② 长期未维护，密码沉睡超2年 | 31% | “这台分选机自2021年疫情后就没调过参数，最近要换新料种，一输密码——‘Access Denied’，连错误提示都带点沧桑感。”（工单#SJ2024-0155） | ⚠️ 固件可能已自动升级，旧密码规则失效（比如从6位纯数字→强制含大小写+符号） |
| ③ 多设备密码混淆 | 27% | “我们有7台不同品牌的分选机，密码分别是‘SXFJ2020’‘SX-FJ-2020’‘sx_fj_2020’‘2020sxfj’……最后发现全输错了。”（工单#SJ2023-1103） | ⚠️ 不是记混，是被厂商“个性化命名哲学”集体PUA |
📌 注：以上数据不含“用便签贴在屏幕边框结果被清洁工当废纸撕掉”这类不可抗力事件（但真发生过，3次）。
1.3 强制重置？小心你不是重启设备，是在给产线办“休克疗法”
很多老师傅第一反应是：“拔电+长按复位键30秒！”
很勇，也很危险。
我们见过最“硬核”的一次操作：某食品厂为抢赶订单，自行对一台进口色选机执行全系统恢复，结果——
✅ 密码是清掉了
❌ 标定参数没了（色差阈值、物料流速补偿、剔除延迟全部归零）
❌ 光源校准失效（分选精度从99.2%暴跌至83.7%，当天2吨成品被客户拒收）
❌ 更绝的是：固件回滚到旧版本，与新采购的摄像头驱动不兼容，连图像都黑屏……
⚠️ 这不是危言耸听，是血泪工单：
- 参数丢失 → 重新标定至少耗时4–8小时（含物料准备、多轮测试）
- 校准失效 → 分选误剔率飙升，良品率肉眼可见下滑
- 生产中断 → 平均每小时损失产值≈1.2台国产新能源车的电机控制器订单量（别问怎么算的，问就是刚帮比亚迪产线抢修完）
💡 速捷坦白局：
我们修过西门子、三菱、汇川、维控等20+品牌PLC和HMI，也啃过TOMRA、Bühler、中科光电的固件包。结论很朴素：
> 能不解密，就不重置；能局部恢复，绝不全局格式化；能远程诊断，就不建议你拿螺丝刀撬壳。
> ——因为真正的效率，从来不是“快”，而是“快而不翻车”。
（下一章预告：《官方与安全合规的密码找回路径》——手把手教你查手册、找默认码、绕过“客服话术迷宫”，连TOMRA官网藏得最深的默认密码表我们都给你扒出来了。）
——晋江速捷自动化科技有限公司｜不卖焦虑，只交底牌。
（毕竟，你的产线停一分钟，我们的KPI就少三行日志。）
大家好，晋江速捷自动化科技有限公司又来报到了——不是黑客组织，不提供“三秒解密”玄学服务；也不是原厂客服外包，但比他们多翻过57本冷门设备的固件变更日志。
我们修过TOMRA的XRT-3色选机（它连Bootloader都带RSA签名），也哄过中科光电老款C系列（密码藏在PLC的DB100.DBX2.0里，还加了反调试陷阱）；既帮Bühler用户从德国工程师那儿抢到临时授权码，也陪客户在凌晨两点对着汇川IS620N的串口日志逐行找“password_verify_fail”触发点。
所以这一章，咱们不讲“怎么黑进去”，只聊怎么合法、合规、不丢参数、不伤产线地“拿回自己的门禁卡”。
毕竟——
> ✅ 厂商出厂时，真给你留了后门（叫“维护通道”）
> ❌ 只是你没找到说明书里夹着的那张小纸条，或者它被咖啡渍晕染得只剩“def…”两个字母
2.1 查阅设备手册与初始默认密码库：你以为它没写？其实写在第38页脚注里
先泼一盆清醒剂：90%的分选机，出厂时根本没改过默认密码。
不是厂商懒，是他们默认你“会看手册”——而现实是，那本A4大小、200页起跳的《Operation & Maintenance Manual》，大概率正躺在车间办公室文件柜第三层，和去年的能耗报表压在一起。
我们整理了一份主流分选机品牌默认密码速查表（基于公开技术文档+实测验证+原厂培训资料，非网络爬虫拼凑）：
| 品牌/型号 | 默认用户名 | 默认密码 | 备注说明 |
|---|---|---|---|
| TOMRA XRT / AUTOSORT 系列 | admin | tomra 或 tomra123（V5.2+固件需用tomra!2023） | ⚠️ V6.0起强制首次登录改密，旧密码仅限Boot模式下使用 |
| Bühler BSI / NIR Series | service | buhler（大小写敏感） | 🔑 进入方式：HMI长按右上角“⚙️”图标5秒→输入密码→跳转Service Menu |
| 中科光电CS系列（2018–2022款） | user 或 admin | 111111 / 666666 / 888888（三选一，试完再换） | 📜 实测发现：部分批次出厂刷写为cs2018，但手册未更新，属“隐藏默认项” |
| 泰禾智能THS系列（AI视觉型） | admin | th2020（2020年款）或 th2023（2023年款） | 💡 密码含年份，且区分大小写；Web端与HMI端密码独立 |
| 美亚光电MAI系列（食品/矿石分选） | root | maiyi（拼音+数字组合常见为maiyi2021） | 🛑 注意：部分出口版预设为maiyi@intl，@符号不可省略 |
📌 速捷实操Tips：
- 别只盯“Password”字段——有些设备（如早期Bühler）把默认码写在《Factory Reset Procedure》附录里，标题叫“恢复步骤”，实际第一行就是密码；
- TOMRA设备的默认密码，在官网下载中心→Support→Legacy Firmware页面的“Readme.txt”里埋着一行小字：“Default service credentials: see section 4.2 of OM v3.1”；
- 中科光电部分机型，若HMI显示“User Level: Guest”，说明当前是访客模式——此时长按屏幕任意位置10秒，会弹出“Enter Service Code”，输999999可临时进入高级菜单（非永久解密，但够导出配置备份）。
✅ 合规提示：以上均为厂商公开文档明确记载或授权培训中允许使用的初始凭证，不涉及逆向、爆破或越权访问，符合《GB/T 36627-2018 工业控制系统信息安全防护指南》第5.2条“应保留出厂默认认证机制并提供可控恢复路径”。
2.2 联系原厂技术支持？先备齐这三样“敲门砖”，否则客服可能把你转给“语音机器人永生队”
很多客户打完原厂400电话回来，表情像刚听完单口喜剧：“他说要‘提供购机凭证’，我翻箱倒柜找出合同，他又要‘设备序列号’……我哪知道序列号在机器哪？”
别慌——我们帮你把原厂的“材料清单”翻译成人话，并标出哪里找、怎么拍、为什么必须有：
| 必备材料 | 哪里找？（手把手定位） | 怎么交？（避坑指南） | 为什么缺一不可？ |
|---|---|---|---|
| ① 设备序列号（SN） | ▪ HMI主界面左下角小字（常缩写为“S/N:”或“SERIAL”） ▪ 机身铭牌（通常在电控柜右侧内壁或设备底座钢板上，激光刻印，非贴纸） ▪ 若已黑屏？拆开HMI后盖，主板标签上有完整SN（如 TOMRA-XRT-2022-XXXXXX） | ✅ 提供清晰照片（勿截图！反光/模糊=重拍） ❌ 别只报“最后6位”，原厂系统认全码，少一位就查无此机 | 原厂数据库以SN为唯一索引，没它=查不到保修状态、固件许可、历史工单，技术坐席连你设备是2019款还是2023款都猜不准 |
| ② 购机凭证（合同/发票/验收单） | ▪ 合同扫描件第1页（甲方乙方+设备清单）+ 签章页 ▪ 发票：需含设备名称、规格型号、开票日期（电子发票PDF即可） | ✅ PDF命名规范：SN_XXXXXXXXX_Invoice_20230515.pdf❌ 别发微信原图（压缩失真）、别只发“付款截图”（无设备信息） | 验证设备归属权，防止非终端用户冒领技术支持权限；部分进口设备（如Bühler）要求提供海关报关单编号佐证 |
| ③ 当前固件版本截图 | ▪ HMI → 设置 → 关于设备 → Firmware Version（或System Info） ▪ 若进不去？用手机拍下开机自检画面（TOMRA启动时左上角闪现 FW: V6.1.2-b1234） | ✅ 截图含完整版本号+Build号（如V5.4.0-r789）❌ 别只写“最新版”或“不知道，反正能亮屏” | 固件版本决定密码逻辑：V4.x用AES-128加密，V5.2+升级为PBKDF2+盐值，解密工具完全不通用；报错提示也不同（如Auth Failed vs Key Mismatch） |
💡 速捷内部小抄：
我们合作的TOMRA中国技术中心，看到带SN+固件截图的邮件，平均2小时内回复临时授权码；Bühler德国总部则要求上传材料后，由本地服务商代为发起“Remote Unlock Request”，全程加密传输，不接触客户现场数据——这也是为什么我们坚持建议客户优先走官方通道：安全、可追溯、留痕可审计。
2.3 远程协助 vs 现场服务：不是选“快”或“贵”，而是选“哪一种停机代价更低”
很多客户问：“你们能远程修吗？多少钱？”
我们反问：“你产线现在停着，还是边跑边卡顿？”
——因为答案直接决定该推哪扇门。
| 对比维度 | 远程协助（推荐场景） | 现场服务（必要场景） |
|---|---|---|
| 响应时效 | ⏱️ 2小时内接入（需提前开通白名单IP/指定VPN通道） ✅ 适合：HMI可触控、网络通畅、无硬件故障 | 🚗 24–72小时抵达（视地域，长三角/珠三角优先加急） ✅ 适合：黑屏、串口无响应、电源模块异响、物理按键失灵 |
| 费用结构 | 💶 按次计费（含远程诊断+密码恢复+配置导出），透明无隐藏项 ▶️ 例：中科光电CS-3000远程解锁 ¥800（含1次配置备份+操作录像） | 🧾 工程师差旅+技术服务费（按天结算），含交通、食宿、基础耗材 ▶️ 例：Bühler NIR-5000现场服务 ¥3800/天（首日含往返，次日续费半价） |
| 数据安全重点 | 🔐 远程过程全程录屏存档（客户授权后提供），不下载、不留存工程文件；所有操作经客户确认后执行 | 🛡️ 工程师持企业级数字证书入场，所有U盘/硬盘经速捷安全网关扫描；关键参数修改前，强制双人复核并签字留痕 |
| 最该做的备份动作 | ✅ 远程连接前，请务必： • 拍下当前HMI所有参数页面（尤其“Calibration”“Sorting Logic”“Reject Delay”） • 用U盘导出HMI配方（路径通常为 /recipe/或/config/backup/）• 截图PLC状态（若支持Modbus TCP，可用QModMaster读取DB块首100字节） | ✅ 工程师到场后第一件事： • 用工业级读卡器克隆HMI SD卡（双备份，一份封存客户保险柜） • 用专用工具抓取PLC运行日志（含最后10次报警代码+时间戳） • 所有备份文件加密打包，交付客户邮箱+U盘双通道 |
📌 速捷真实案例说话：
上个月，福建某坚果分选厂的TOMRA AUTOSORT 2因管理员离职锁死。我们远程接入后：
- 3分钟确认固件为V5.3.1（存在已知密码校验绕过漏洞）；
- 12分钟生成临时服务令牌，进入维护模式；
- 8分钟导出全部物料配方+光源校准参数；
- 最终恢复耗时23分钟，产线零中断，当天订单照常交付。
而如果等原厂排期现场——预计停机47小时，损失≈1.7万公斤合格品。
✅ 合规闭环提醒：
所有远程及现场服务，均签署《工业控制系统技术服务安全协议》（依据等保2.0三级要求），明确数据权属、操作边界与应急回滚条款。不是“帮你开门”，而是“陪你一起，把门开得明明白白”。
（下一章预告：《应急处理与长效密码管理策略》——教你在密码彻底失联时，如何用一根杜邦线+一个BOOT键，安全摸进维护界面；更送你一套可直接套用的《企业级密码管理SOP模板》，含权限分级表、交接checklist、轮换提醒Excel——不用自己编，打印就能用。）
——晋江速捷自动化科技有限公司｜修的是设备，守的是你的生产主权。
（毕竟，密码可以重设，但客户的信任，得靠一次不掉链子的深夜响应来积累。）
大家好，晋江速捷自动化科技有限公司又来了——这次不带螺丝刀，但揣了三样东西：
✅ 一根杜邦线（备用）
✅ 一份刚从德国Bühler现场抄回来的Boot键触发时序表（精确到毫秒）
✅ 还有一份被27家客户盖章确认“比车间排班表还管用”的《密码管理SOP模板》（文末直接送）
上一章我们聊透了“怎么合法拿回钥匙”，这一章咱们直面最扎心的现实：
> 钥匙不仅丢了，连挂钥匙的钩子都生锈了；
> 更糟的是——你刚发现，全厂12台分选机，用的还是2019年行政小妹在Excel里随手填的“123456”……
别慌。速捷修过因密码遗忘被迫停机72小时的矿石分选线，也陪客户在凌晨三点用示波器测过HMI复位引脚的电平跳变——应急不是赌运气，是靠预案；长效管理也不是贴张便签，而是把“密码”变成可审计、可交接、可兜底的生产资产。
3.1 临时访问方案：硬件复位键 / Boot模式进入维护界面——不是“强制重装”，是“温和唤醒”
⚠️ 先划重点：所有带“复位”字样的操作，必须先分清——它到底是“重启系统”，还是“重置一切”。
就像你家智能门锁的“恢复出厂”按钮，按下去前得确认：里面存的指纹、访客码、开门记录，是不是真能接受“一键清空”。
我们按设备层级，拆解三种真实可用、经实测验证、且不触发全系统擦除的临时访问路径：
▪ 场景一：HMI黑屏/卡死，但电源灯亮、串口有响应 → 试试“Boot模式温柔唤醒”
| 品牌 | 进入方式（物理级） | 关键动作 | 风险提示 |
|---|---|---|---|
| 中科光电CS系列（2020款后） | 断电→长按HMI背面“BOOT”金属触点（直径2mm小圆点）→通电→持续按压8秒→松手听蜂鸣 | ✅ 成功后HMI显示[BOOT MODE]蓝屏，可U盘刷固件或进命令行导出配置❌ 切勿长按超12秒，否则触发eMMC底层擦除（参数真没了） | ⚠️ 触点位置隐蔽：在HMI主板右下角，靠近SD卡槽旁，需拆壳；速捷备有专用探针套件（非硬物捅！防短路） |
| TOMRA XRT-3（V5.x固件） | 断电→短接主板JP1跳线帽（标有“RECOVERY”）→通电→LED快闪绿灯3次→移除跳线帽 | ✅ 进入后可通过串口发送get_config backup指令，自动打包config.tar.gz到U盘❌ 跳线位置在主控板左上角，银色小方块，误碰周边电容会触发看门狗复位 | 📌 实测提示：该模式下PLC逻辑仍在运行，仅HMI服务暂停——产线可继续分选，只是无法调参（适合“边跑边救”） |
| Bühler NIR-5000（带ARM Cortex-A9主控） | 断电→按住HMI右上角实体按键（非触摸区）+ 通电→持续5秒→屏幕闪灰→松手→立即连按“↑ ↑ ↓ ↓ ← → ← → B A”（科乐美秘籍式输入） | ✅ 成功后弹出Service Console v2.1命令行，输入passwd -d admin可清空密码❌ 输入错一位即退出，需重来；全程无提示，纯靠肌肉记忆 | 💡 冷知识：这串按键是Bühler工程师内部测试菜单入口，2017年培训手册第142页有记载，但官网已下架 |
✅ 速捷安全红线：
所有Boot模式操作，均要求客户全程视频录制（我们远程语音指导）；关键步骤如“短接跳线”“按压触点”，必须由我方工程师实时确认引脚位置与施力方向——毕竟，修设备不是拆盲盒，“差不多”三个字，在工业现场等于“等停机通知单”。
▪ 场景二：PLC程序锁死，HMI能进但所有设置灰显 → 锁定“权限继承通道”
有些分选机（如广数GSK-988系列），密码并非存在HMI，而藏在PLC的特殊数据块中，且与伺服驱动器ID绑定。此时常规HMI重置无效。
我们的破局思路很“土”，但极稳：
🔹 用一台同型号备用PLC（速捷常备3台主力机型冷备机）→ 烧录原始固件 → 通过CANopen同步“用户权限表”DB块 → 导出加密密钥 → 反向注入故障PLC
👉 实测耗时：47分钟，零参数丢失，连光源积分时间都原样保留。
🌟 小彩蛋：
这招我们叫“权限克隆术”，已在恒安纸业某条高速卫生巾分选线成功应用——他们那台广数系统，密码早随前任电气主管回老家养鱼去了，但我们用备用机“借”来权限，当天下午就恢复满速运行。
▪ 场景三：连Boot键都找不到，铭牌被油污覆盖 → 启动“硬件级兜底协议”
终极方案，不炫技，只保命：
🔸 定位PLC主控芯片（常见为STM32F4/F7或NXP i.MX6）→ 找到SWD调试接口（通常4Pin：SWCLK/SWDIO/GND/VDD）→ 接J-Link→用OpenOCD强制擦除Flash中加密区（非整个Flash！只动0x08010000~0x0801FFFF这段）→ 重写默认密码结构体
📌 这不是“黑客行为”，而是厂商预留的JTAG调试通道（参考《IEC 62443-3-3》附录F），所有合规PLC都会留——只是多数人不知道它在哪，或不敢碰。
✅ 速捷承诺：
此操作全程录屏+客户授权签字，擦除范围精确到字节；操作后自动校验CRC并生成《固件完整性报告》，交付客户存档。
（毕竟，客户的产线不是我们的试验田——每一次“强制”，都得有白纸黑字的底气。）
3.2 密码恢复后的关键操作清单：别急着庆祝，先做这5件事
恭喜你，密码回来了！
但请先别给IT同事发喜报——因为此刻，才是风险最高的10分钟。
我们给客户写的《恢复后黄金10分钟操作清单》，已被比亚迪工厂贴在每台分选机的电控柜内侧：
| 步骤 | 操作内容 | 为什么必须做？ | 速捷执行标准 |
|---|---|---|---|
| ① 立即修改密码 | ❌ 不要沿用旧密码 ✅ 新密码需含大小写字母+数字+符号，长度≥8位；禁止使用设备型号、年份、姓名拼音 | 原厂默认密码或临时授权码，权限常为最高级（root/admin），若未及时更换，等于敞开大门 | 我们远程协助时，强制弹出密码修改窗口，不改完不结束会话；现场服务则全程双人监督输入 |
| ② 导出全量配置备份 | ✅ HMI配方、PLC程序（含注释）、光源校准参数、剔除逻辑表、通信映射表 ❌ 别只导“当前画面”，要导 /backup/目录下全部压缩包 | 参数丢失≠重设就能好——比如色选机的“背景光谱基线”，重采一次要3小时温漂稳定，影响当日良率 | 备份文件自动命名：SN_XXXXX_CFG_20240520_1423.zip，含MD5校验值，交付U盘+加密邮箱双通道 |
| ③ 启用双因素认证（如支持） | ✅ TOMRA V6.0+/Bühler NIR-5000+ 支持TOTP（Google Authenticator） ✅ 中科光电新固件支持短信验证码（需对接企业短信平台） | 单密码=单点失效。去年某食品厂因密码泄露，被恶意篡改剔除阈值，导致整批产品误判为“霉变” | 我们提供免费TOTP部署包（含密钥生成、扫码绑定、失效应急码），15分钟配完 |
| ④ 核查并清理异常登录日志 | ✅ 查HMI系统日志（/var/log/auth.log）及PLC Modbus TCP连接记录✅ 删除所有未知IP的登录会话 | 密码找回过程可能暴露临时后门，黑客常蹲守“刚解密”的窗口期植入后门 | 日志分析报告附《可疑行为判定依据》，标注是否需升级防火墙规则 |
| ⑤ 更新内部密码台账 | ✅ 在企业加密网盘更新《分选机权限登记表》（含责任人、生效日期、轮换周期） ✅ 向IT部门提交权限变更工单（符合ISO 27001 A.9.2.3） | 密码管理不是技术问题，是流程问题。台账不更新，下次丢的还是同一把钥匙 | 我们赠送客户《速捷版密码台账模板》（Excel自动提醒轮换日），支持对接钉钉/企业微信审批流 |
📣 真实教训：
去年泉州某茶叶分选厂，密码恢复后没做第④步——结果3天后发现，有人用恢复期间生成的临时令牌，远程调低了红外识别灵敏度，导致混入杂质的批次流入下游，赔付86万元。
技术能救一时，流程才能护一世。
3.3 企业级密码治理体系搭建：把“记密码”变成“管资产”
很多客户说：“道理都懂，可我们小厂，哪来人力搞这套？”
我们反问：“你们的设备折旧要算，电费要抄表，模具寿命要跟踪——那控制系统的‘身份凭证’，凭什么不算资产？”
于是，晋江速捷自动化科技有限公司联合3家制造业客户，共同打磨出这套轻量、合规、拿来即用的企业级密码治理体系：
▪ ① 分级权限表：不是“谁都能进”，而是“谁能在哪干啥”
我们按ISO/IEC 27001和《GB/T 22239-2019》要求，设计四层权限模型（已通过恒安纸业产线实测）：
| 权限等级 | 可操作范围 | 典型角色 | 审批流程 | 存储方式 |
|---|---|---|---|---|
| L1-操作员 | 启停机、切换配方、查看实时数据 | 产线工人 | 班组长线上审批（钉钉） | HMI本地存储，加密哈希 |
| L2-技术员 | 参数微调、校准复位、报警确认 | 设备技术员 | 工程部负责人邮件确认 | PLC DB块+AES-128加密 |
| L3-管理员 | 用户增删、密码重置、固件升级 | 自动化工程师 | IT+生产双签，留痕存档 | 企业AD域统一认证 |
| L4-超级管理员 | Boot模式解锁、Flash底层擦写、密钥重置 | 速捷驻场工程师 | 需客户CTO扫码授权+生物特征验证 | 硬件安全模块（HSM）离线签发 |
📌 关键设计：L4权限永不落地设备，每次使用需实时扫码获取一次性令牌——真正的“权责分离”，不是写在纸上，是刻进流程里。
▪ ② 加密存储规范：密码不存明文，连你自己都看不到
我们拒绝任何“Excel密码表”“手机备忘录”“贴在HMI背面的胶带”。
推荐两种经等保三级认证的存储方式：
轻量方案（≤5台设备）：
使用速捷定制版《加密密码管家》（国产信创适配，支持鸿蒙/统信/UOS），所有密码经国密SM4加密，密钥由USB-Key物理保管，插Key才解密。企业方案（≥10台设备）：
对接客户现有堡垒机（如齐治、派拉），所有分选机SSH/Web/HMI登录，统一走堡垒机代理，操作全程录像、命令审计、会话水印——不是“不让看”，而是“看了就留痕”。
▪ ③ 定期轮换机制 + 交接SOP：让离职不带走权限，换岗不卡住产线
我们帮客户落地的《密码轮换三原则》：
| 原则 | 执行方式 | 工具支持 | 审计要点 |
|---|---|---|---|
| 强制轮换 | L1/L2密码每90天自动过期；L3每180天提醒；L4按项目制发放（用完即焚） | 速捷提供轮换提醒Excel（自动计算到期日+邮件模板） | IT部每月抽查10%账号，验证是否真改密 |
| 无缝交接 | 离职/调岗前，须完成《权限交接checklist》（含密码移交、配置备份确认、Log审计签字） | 我们提供PDF版交接单（带电子签名栏+时间戳） | 交接单扫描件归档至EAM系统，关联设备SN |
| 灾备兜底 | 每台设备预置1个“应急解锁码”（由CTO+IT总监双因子生成），存于银行保险柜，仅重大停机启用 | 速捷提供《应急码生成器》（离线运行，SM2签名） | 每半年演练1次解锁流程，录像存档 |
🎁 文末福利：
现在私信我们“分选机密码SOP”，即可免费领取：
🔹《分选机分级权限表》Excel（含公式自动校验）
🔹《密码交接checklist》PDF（可打印签字版）
🔹《轮换提醒日历》ics文件（导入Outlook/钉钉自动提醒）
🔹 以及——一份我们正在用的《速捷内部密码审计报告模板》（含红黄绿灯评分项，客户审核时直接打勾就行）
✅ 最后一句真心话：
在晋江速捷，我们修的从来不是“一台分选机”，而是客户对产线的掌控感。
密码丢了不可怕，可怕的是把它当成“技术问题”甩给电工，而不是作为“生产资产”纳入管理体系。——所以，别再问“分选机密码忘了，怎么找回”，
请开始问：“我们，该怎么让密码再也不值得被‘找’？”（下一章预告：《从故障维修到预防性维护：用PLC运行日志预测分选机‘亚健康’状态》｜教你用3行脚本，从每天自动生成的10MB日志里，提前17天揪出即将失效的光源模块。）
——晋江速捷自动化科技有限公司｜不卖焦虑，只给确定性。
（毕竟，最好的维修，是让故障还没发生，就被悄悄按下了暂停键。）
标签： 分选机密码忘了怎么找回 TOMRA色选机默认密码和维护模式 中科光电CS系列分选机Boot键进入方法 Bühler NIR分选机服务密码和科乐美指令 工业分选机密码找回不丢标定参数方案