档案库房环境监控系统国标适配：温湿度阈值设计与日志留存方案

┌─────────────────────────────────────────────────────────────────┐
│  阈值层级（从松到紧，逐级嵌套）                                  │
├─────────────────────────────────────────────────────────────────┤
│                                                                 │
│  L1 国标合规带（不可突破）                                      │
│   纸质库：14~24℃ / 45~60%RH                                    │
│   → 超出即判定“不符合国标”，触发审计级告警                      │
│                                                                 │
│  L2 控制目标带（日常运行目标）                                  │
│   纸质库：18~22℃ / 48~55%RH                                    │
│   → 系统闭环控制围绕此区间收敛                                  │
│                                                                 │
│  L3 预警带（提前干预）                                          │
│   距 L2 边界 2%RH / 1℃ 即预警                                   │
│   → 平台弹窗 + 运维工单，不升级为事故                           │
│                                                                 │
│  L4 设备动作带（联动启停）                                      │
│   按上一篇文章的启停策略执行                                    │
│                                                                 │
└─────────────────────────────────────────────────────────────────┘

# 国标阈值配置（按库房分区）
THRESHOLDS = {
    "paper_main":  {"t": (14,24), "rh": (45,60), "target_t": (18,22), "target_rh": (48,55)},
    "ancient":     {"t": (16,20), "rh": (50,55), "target_t": (17,19), "target_rh": (51,54)},
    "film_bw":     {"t": (13,15), "rh": (35,45), "target_t": (14,14.5), "target_rh": (38,42)},
    "film_color":  {"t": (2,5),   "rh": (30,40), "target_t": (3,4),   "target_rh": (33,37)},
}

def check_compliance(zone, t, rh):
    cfg = THRESHOLDS[zone]
    if not (cfg["t"][0] <= t <= cfg["t"][1]):
        return "NON_COMPLIANT", "温度超国标"
    if not (cfg["rh"][0] <= rh <= cfg["rh"][1]):
        return "NON_COMPLIANT", "湿度超国标"
    if not (cfg["target_t"][0] <= t <= cfg["target_t"][1]):
        return "WARNING", "偏离控制目标"
    if not (cfg["target_rh"][0] <= rh <= cfg["target_rh"][1]):
        return "WARNING", "偏离控制目标"
    return "OK", ""

热存（实时库）  → 原始数据 30s 粒度，保留 90 天
  └─ 存储：时序数据库（InfluxDB / CTSDB）
中存（业务库）  → 小时均值，保留 10 年
  └─ 存储：关系库分区表
冷存（归档库）  → 日极值 + 事件日志，永久
  └─ 存储：对象存储（加密 WORM 写一次读多次）

# 日志防篡改：哈希链 + WORM 存储
import hashlib, time

class AuditLog:
    def __init__(self):
        self.chain = []  # 哈希链

    def append(self, record: dict):
        prev_hash = self.chain[-1]['hash'] if self.chain else "GENESIS"
        payload = f"{record['ts']}|{record['user']}|{record['action']}|{prev_hash}"
        h = hashlib.sha256(payload.encode()).hexdigest()
        self.chain.append({**record, 'hash': h, 'prev_hash': prev_hash})
        # 写入 WORM 存储，禁止修改/删除
        worm_store.write(self.chain[-1])