E6 · 出版卷 28

地学系统架构、数据管线、版本、测试与审计

一部通用、机构中立的系统工程教程。以决定、证据、合同、不变量与可验证运行控制为主线，不绑定任何公司、个人、云平台、数据库或软件产品。

目的与机构中立性

一部通用、机构中立的教程，从明确决策、证据合同与运行控制出发，设计可靠、可扩展、可审计的地学系统。

这是一部通用、机构中立的教程，与任何公司或个人均无关系。全部案例使用合成数据包、通用角色与虚构标识符；它们是教学证据，不是来自真实矿权、项目或可识别地点的观测。外部个人或机构名称只出现在来源清单中，用于追踪编写教材所依据的公开资料。

承载本教程的网站只是托管载体，不是出版机构、科学权威或课程对象。托管不构成作者、赞助、背书、雇佣或隶属关系。科学主张必须由声明证据、可复现变换与评审标准支撑。

本卷面向需要把领域证据连接到可靠数字服务的地学人员、数据保管角色、软件工程角色、技术审查角色与学生。先修内容为 E1–E5 中的坐标、语义、存储、三维计算与可视化基础。不要求任何特定操作系统、云、数据库、编程语言或商业产品。

读者应能区分观测与解释，识别坐标参考，检查数据合同并讨论不确定性。编程经验有助于完成练习，但架构决定首先用职责、边界、不变量与证据表达。

每课遵循同一链条：决定 → 证据 → 合同 → 变换 → 不变量 → 测试 → 运行信号 → 评审。只有当每个边界都有理由、每条箭头都有合同、每个制品都有身份、状态与来源时，图才具有工程意义。方法把逻辑架构与部署拓扑分开，使合理设计能在不止一种技术环境中实施。

质量属性写成可测场景：来源、刺激、环境、受影响组件、预期响应与响应量度。风险继续连接到决定与控制。不能仅因组件流行或原型在一份数据上显得很快就接受设计。

练习使用完全虚构的地学工作台数据包 SYN-ARCH，其中包含合成孔口、区间观测、栅格瓦片、解释曲面、模型快照、用户角色、作业与审计事件。数值用于暴露边界与故障行为，不是对任何真实矿床或运行系统的估计。

每次回放都从不可变输入清单开始。学习者可以修改模式、参数、政策或代码，但必须签发新数据包版本并比较输出。这样可观察反例、重试、过期缓存、部分写入与恢复决定，同时不暗示任何真实机构或地点。

考核以证据为准。每课产生一个经过评审的制品，例如语境图、管线合同、存储决定记录、API 规范、缓存依赖图、工作流清单、版本政策、权限矩阵、性能预算、测试组合、恢复手册或架构评审。

最终成果是一套连贯的合成工作台架构包：关注点与视点、数据与 API 合同、来源追溯、版本策略、威胁与权限模型、性能预算、测试、遥测、恢复目标、迁移决定以及已签署的未解决风险清单。只有美观架构图而没有这些记录，不能算完成。

公开标准与一手技术规范只作为证据使用，不构成机构背书。标准定义合同或词汇，并不替系统选择实现，也不能替代领域验证。若来源属于社区规范或候选规范，来源条目会明确说明状态。

链接只出现在来源章节。来源中的技术名称用于标识可追踪资料，不代表本教程的合作方、所有者或服务提供者。由于规范、安全指南与实现行为会变化，读者应记录自己设计所使用的确切版本。

第 1–5 课建立关注点、边界、管线、存储与合同；第 6–8 课加入派生数据、工作流与解释历史；第 9–12 课把安全、性能、测试与恢复运行化；第 13 课把证据汇入架构评审。

初学时按顺序阅读。设计中每当合同变化，都要重新回看这条链：存储影响 API，API 影响缓存，缓存影响版本语义，版本又影响授权、测试、遥测与恢复。结业架构包必须显示这些依赖，而不能把各章当成孤立检查表。