一键开馆进行到一半失败，怎样区分重试、继续与回退

一键开馆中途失败后，应从逐节点事实判断“重试、继续、补偿或人工接管”。整组再跑一遍只适合所有副作用都已证明可安全重复的场景。

适用条件与证据边界

用灯光、投影、播放器三个模拟节点演练。示例投影可查询电源状态，播放器可报告片段编号；机械机构和无反馈继电器不包含在自动回退范围内。

本文交付可执行的测试方法、合成演示和空白记录表；未连接现场硬件，未取得设备实测、现场照片或稳定性结论。规范定义与示例判据分别说明，示例数值不能用作设备参数。

按这个顺序核对

1. 将场景拆成有依赖的节点，为每步记录目标、已发送、已确认和完成证据。不要用单个总进度条替代节点状态。

2. 分别在灯光完成后、投影执行中、播放器启动前注入故障。每次先保存状态再恢复连接，防止恢复动作覆盖故障证据。

3. 查询已经成功的节点，确认继续使用它们是否符合业务要求。对未知结果先回读，只有确认未执行的节点才直接重试。

4. 为人工接管生成具体清单：保留哪些已完成动作、下一步操作是什么、何时需要撤回。重新开始必须产生新的任务编号并关联原任务。

输入与期望结果（合成演示）

节点	故障后证据	决定	禁止动作
灯光	已回读30%	保留	盲目切换开关
投影	超时但状态未知	回读后决定	立即断电
播放器	尚未发送	依赖就绪后继续	误记为成功

合成状态表应产生保留灯光、查询投影、等待播放器三种不同处理。现场若发现投影已开机，恢复路径应接着切源与验证出画，而不是重新执行一次整馆上电。

下载夹具并复用

下载本题JSON夹具与空白工作表。文件中的“演示输入”用于先核对判断逻辑，“现场空白记录”供复制后填写；原演示数据请保留，实测数据另存一份并标注型号、版本和采集时间。可先用 python -m json.tool fixture.json 检查结构，再按上表逐行核对输入与预期。

建议在联调环境先把每一种恢复路径跑完，再进入正常开馆测试。若某一步失败会导致后续动作不安全，应阻止依赖它的节点；不相关的照明可以保留。界面要写“投影状态待确认，播放器尚未启动”，而不是笼统的“场景失败”，这样运营人员才不会反复按开馆。

容易误判的边界

补偿不是时间倒流：已播放的内容、已完成的计数、机械移动通常不能撤销。无回读接口时应标记未知并要求现场核查，不能把“无异常”解释为成功。

继续核对

基础说明见展厅中控场景与动线设计实战；还可核对开馆按钮何时可以显示完成：怎样定义场景超时。相关资料可从中控场景可靠性专题继续查找；需要核对项目实现时，按SoftControl 设备联动需求列出具体接口与验收条件。

一级依据

• Modbus应用规范1.1b3 §6：读写响应与异常

核对日期：2026-10-23。引用版本用于界定本文方法，实际设备支持范围仍须与对应型号手册核对。本文的任务编号、仲裁、检查点与恢复判据属于应用设计建议，引用的网络或设备协议不自动提供这些保证。