CIOS AI 助手是只读助手，用运维已经拥有的同一套站点 API 回答关于 MDCX 活机房的问题。
它可以查询健康、工单、用量、指标和容量预测。它不能改设定点。写永远走受控写。
只读是设计约束
助手的工具表是闭合且只读的：健康、列出或读取工单、列出用量、查询指标、容量预测。未知工具一律拒绝。这张表里没有写动词，也没有绕过站点 API 的后门。
若需要泵、断路器或阀门动作，走受控写流程——包括 Class A 双人审批。助手不会代你做。
数据留在现场
推理在本地。模型宿主必须在站点上或你的私网里（回环或私有地址）。公网 DNS 名和公网 IP 一律拒绝，重定向之后也一样。
站点数据——工单正文、遥测、用量——会拼进提示词。所以这条红线是失败即关：公网模型宿主会变成一条外泄路径。助手经站点 API 与 CIOS 交谈；它不向外打电话。
可以问它什么
典型问题：
- 正在触发什么，哪些工单还开着？
- 给出本站上一周期的用量
- 按路径或 glob 查询——温度、流量、状态
- 电力和冷却的容量预测怎样？
- 核心是否健康？
问分析和摘要。不要让它执行一次写。点位如何命名，见资产模型。