# 票 71 诊断取证（2026-10-22，只读）

真实后端 `http://192.168.110.96:8301`，快照 `2026-10-22T16:45:36+08:00`。

## 复验命令

```bash
curl -s 'http://192.168.110.96:8301/api/cockpit/v1/map-snapshot?page=1&pageSize=1000' -o map-snapshot.json
for c in 21119740 41010500001320000001 41010500001320000002 860347065467627 8652052334 \
         TEST-CBLL222222222 TEST-CBYL5432168 TEST-CNXHS0000001 TEST-TCLLJ002215 TEST_001; do
  curl -s "http://192.168.110.96:8301/api/cockpit/v1/equipments/$c/detail-aggregate" -o "agg-$c.json"
done
node probe.mjs          # 四轴事实表：未处理报警 / 未解决预警 / 未结束工单 / 发布状态
node probe-alarm-wo.mjs # 逐条未处理报警 → /events/ALARM/{id}/work-orders，核实是否被工单承接
```

## 一句话结论

今天只有 **2 台**设备同时存在「未解决预警 + 未结束工单」（`41010500001320000002`、`TEST-CBYL5432168`），后端按 `warning > workOrderInProgress` 发 `WARNING`；
唯一有报警的 `21119740` 其 2 条未处理报警经 `/events/ALARM/{id}/work-orders` 核实**均无工单**，故发 `ALARM`——票 52 的窄三路规则今天仍无样本，
而票 71 真正冲突的二路场景（无报警、预警与工单并存）今天可观测。详见票 71 评论。