📑 本文覆盖时段：2026年10月6日午后 --- 10月7日清晨（隔夜与清晨新增资讯）。
📑 本文目录（点击可跳转）
[1. 上海调频细则征求意见：K＝0.4K1×0.4K2×0.2K3，性能指标第一次进了价格公式](#1. 上海调频细则征求意见：K＝0.4K1×0.4K2×0.2K3，性能指标第一次进了价格公式)
[2. 「十五五」把车网互动写进目标值：1000万千瓦 → 5000万千瓦](#2. 「十五五」把车网互动写进目标值：1000万千瓦 → 5000万千瓦)
[3. 《电力市场风险防控管理办法》征求意见：接得进，还要算得稳](#3. 《电力市场风险防控管理办法》征求意见：接得进，还要算得稳)
[4. 浙江首开「用户侧储能反向上网」：储能从省电费变成挣钱](#4. 浙江首开「用户侧储能反向上网」：储能从省电费变成挣钱)
[1. 协鑫能科的平台账本：1243万千瓦可调负荷、覆盖10省、预测准确率90%以上](#1. 协鑫能科的平台账本：1243万千瓦可调负荷、覆盖10省、预测准确率90%以上)
[2. 细则倒逼的工程能力：聚合单元就是调频单元，还得在同一出清节点](#2. 细则倒逼的工程能力：聚合单元就是调频单元，还得在同一出清节点)
[3. 车网互动的「笔数」压力：2.1万张放电订单背后是平台吞吐](#3. 车网互动的「笔数」压力：2.1万张放电订单背后是平台吞吐)
[4. 安全：同一公告里的8.1和4.3，以及REB500的开源组件](#4. 安全：同一公告里的8.1和4.3，以及REB500的开源组件)
[1. 钱在往下沉：从「建平台」变成「平台＋运营」打包招标](#1. 钱在往下沉：从「建平台」变成「平台＋运营」打包招标)
[2. 竞品：从卖软件到卖托管，11.75亿元项目说明的事](#2. 竞品：从卖软件到卖托管，11.75亿元项目说明的事)
[3. 海外：加州给聚合资源「发容量牌照」，澳洲把它装进社会住房](#3. 海外：加州给聚合资源「发容量牌照」，澳洲把它装进社会住房)
开场｜一个矛盾：门槛按「容量」划线，市场却按「动作」付钱
先说一个公式。
近日，国家能源局华东监管局就《上海电力调频辅助服务市场实施细则（试行）（征求意见稿）》公开征求意见。这份细则里有一行很不起眼的算式：
K ＝ 0.4 × K1 × 0.4 × K2 × 0.2 × K3
K 是调频单元的综合性能指标，最大值取 2；K1 是调节速率，K2 是调节精度，K3 是响应时间。
这行算式之所以重要，是因为它在两个地方同时出现。
第一个地方，在报价环节。 细则规定，调频单元按「申报价格 ÷ 调频性能指标」得出的排序价格 ，由低到高排序，排序靠前的优先中标。也就是说------K 是分母。K 越大，你的报价在排序里就越「便宜」，越容易中标。一个性能好但报价偏高的主体，可以靠 K 把对手挡在身后。
第二个地方，在结算环节。 调频费用 ＝ 出清价格 × 调频里程 × 性能系数。K 又是乘数。K 越大，同样的里程拿到的钱越多。
一句话：同一个指标，进场时帮你压价，结算时帮你涨价。
这是虚拟电厂第一次真正拿到「定价权」------不是靠容量，而是靠动作质量。
再看另一组数字，它们和上面这个公式放在一起，会显得有点刺眼。
国家标准的门槛，量的是「容量」：2026年9月1日生效的《虚拟电厂技术导则》，首次给出统一门槛------总聚合容量不低于10兆瓦、总调节容量不低于5兆瓦。
而行业里正在发生的，是「容量」的快速通胀：中国大唐已在19个省区布局虚拟电厂、聚合容量超1300万千瓦（2026年9月28日，央企论坛口径）；协鑫能科披露，到2026年6月底虚拟电厂可调负荷规模达到1243万千瓦（2026年10月6日，行业媒体转述）；《新型电力系统建设「十五五」规划》把2030年车网互动聚合可调充电规模的目标值定在5000万千瓦------而2025年的现状值是1000万千瓦。
把这两组数字摞在一起，会得到一个有点反直觉的结论：
门槛是「你有什么」，价格是「你做了什么」。
容量是可以「聚」出来的------签协议、接终端、上清单，一年翻一倍并不难；而动作是「练」出来的------它必须在电网真正下指令的那几十秒里被计量，还要被同一条公式反复乘除，一年最多优化几次，而且每次都要付出代价。
打个生活里的比方。装修队进场投标，过去业主只看你「手里有多少个工人、多少台设备」------这是容量 ；现在业主改了规则：报价要先除以 你的「施工质量系数」才能排序，验收合格后，再按你实际做好的工序乘上 这个系数结算------这是动作。
那些还停留在「人多、设备全」叙事里的队伍，会突然发现：规模不再是护城河，工序质量才是。
虚拟电厂今天正好走到这个路口。前半场，比谁能把资源「聚」进来；后半场，比谁能把动作「交」出去。
今天的早报，就从这道「动作题」讲起。
一、今日行业政策动态
1. 上海调频细则征求意见：K＝0.4K1×0.4K2×0.2K3，性能指标第一次进了价格公式
国家能源局华东监管局于2026年9月30日就《上海电力调频辅助服务市场实施细则（试行）（征求意见稿）》公开征求意见，反馈期至2026年10月31日；该文件于10月6日晚间经《储能与电力市场》等行业媒体扩散，进入本期窗口。
细则的几个关键设计，逐项拆开看：
| 项目 | 规定 | 对虚拟电厂的含义 |
|---|---|---|
| 市场成员 | 发电企业、售电企业、电力用户、新型经营主体（含新型储能、虚拟电厂等） | 虚拟电厂首次以「经营主体」身份直接位列调频市场成员 |
| 准入门槛 | 新型储能充／放电功率 ≥5MW、持续 ≥1小时；虚拟电厂、负荷聚合商等可调节容量 ≥5MW、持续 ≥1小时 | 与国家标准「调节容量 ≥5MW」门槛对齐 |
| 交易组织 | 「日前报价、日内出清、实时调用」 | 报价提前一天，动作发生在实时 |
| 交易标的 | 调频里程，基于调频里程的单一价格机制 ，按效果付费 | 卖的不是电量，是「里程」------是过程，不是结果 |
| 申报价格 | 下限 0 元/兆瓦，上限 15 元/兆瓦 | 价格区间先封顶，靠性能拉开差距 |
| 申报容量 | 新型主体申报容量 ＝ 额定容量的 10%---50% | 只能报「一部分」，把冗余留给可靠性 |
| 容量上限 | min（电网调频容量总需求×15%，申报容量，调频单元功率变化限幅） | 单个主体有明确天花板 |
| 初期保护 | 调频资源充足时，新型经营主体中标容量之和 不超过总需求的 50%，后期逐步放开 | 存量机组仍有过渡期 |
| 聚合要求 | 新型经营主体以聚合单元 作为一个调频单元；单元内资源原则上位于同一市场出清节点 | ★ 首次对平台的「拓扑能力」提出硬要求 |
| 性能指标 | K ＝ 0.4K1×0.4K2×0.2K3，K 最大值 2，保留 2 位小数 | 精度、速率、响应时间共同决定收益 |
| 不予统计 | 与指令方向相反的里程；过度调节（超出指令）的里程；测试和试验期间的里程 | 动得「多」不等于拿得多，动得「对」才算 |
K 的三个分项分别是：K1 调节速率（权重 0.4，动得多快）、K2 调节精度（权重 0.4，动得多准）、K3 响应时间（权重 0.2，多快起步），三者相乘得出 K，最大值取 2，保留两位小数；上海电力调度控制中心可根据市场运行情况调整指标参数。
这行式子读出来的信息有两层。第一层：「快」和「准」被赋予了同等权重 ------市场不接受「很快但不准」，也不接受「很准但太慢」。第二层：「起步快」只值两成 。这说明市场真正想要的，不是「秒回」，而是「回得准、回得稳、回得快」------一次到位比抢先出脚更值钱。 细则还明确：与指令方向相反的里程、过度调节 （超过下达指令值）的里程、以及测试和试验期间的里程，一律不予统计。
一句话提炼： 当 K 同时出现在报价排序的分母和费用结算的乘数上，「精度」就不再是事后考核项，而是事前报价项------虚拟电厂第一次可以靠「做得好」而不是「接得多」来争订单。
2. 「十五五」把车网互动写进目标值：1000万千瓦 → 5000万千瓦
2026年10月6日，腾讯新闻刊发《电动汽车如何与电网「双向奔赴」》，系统梳理了车网互动在「十五五」期间的目标值与现状值。
《新型电力系统建设「十五五」规划》提出：到2030年，建成可支撑超过1.1亿辆 电动汽车出行的充电基础设施网络；同时明确车网互动聚合可调充电规模的目标值，从2025年的1000万千瓦提升至2030年的5000万千瓦，增幅达400%。
中国电力企业联合会副秘书长刘永东表示，5000万千瓦是一个巨大体量，意味着不新建电源，把已有的数千万辆新能源汽车变成可调节资源，通过智能有序充电、双向充放电等形式，参与电网削峰填谷、虚拟电厂、聚合交易等场景应用。
两条更细的测算与试点数据也被一并给出：中国电力企业联合会常务副理事长杨昆提出，「十五五」时期我国电力需求仍将保持刚性增长，年均新增用电量预计达到6000亿千瓦时 ；国家电网测算，到2030年若10% 的新能源汽车参与车网互动，最大可提供8600万千瓦 调节能力------超过全国所有抽水蓄能电站装机总和。
把目标值和现状值分开放，缝有多宽一目了然：
| 口径 | 数值 | 属性 |
|---|---|---|
| 车网互动聚合可调充电规模 | 5000 万千瓦 | 2030 年规划目标值 |
| 车网互动聚合可调充电规模 | 1000 万千瓦 | 2025 年现状值 |
| 车网互动最大调节能力（按 10% 车辆参与测算） | 8600 万千瓦 | 企业测算口径（非官方统计） |
| 充电基础设施网络支撑规模 | 超 1.1 亿辆电动汽车 | 2030 年规划目标值 |
| 「十五五」年均新增用电量 | 约 6000 亿千瓦时 | 行业协会预测口径（非官方统计） |
一句话提炼： 移动储能第一次被写进五年规划的目标值------不是「可以参与」，而是「要在五年里聚合 5000 万千瓦」 ；目标值是 5000 万，测算值是 8600 万，两者都不能当成招标数量，但它们共同说明了一件事：车的下一站，是电网。
3. 《电力市场风险防控管理办法》征求意见：接得进，还要算得稳
2026年9月30日，国家发展改革委通过官网「意见征求」专栏发布《电力市场风险防控管理办法（公开征求意见稿）》，意见反馈截止时间为2026年10月30日。
据第三方行业媒体整理，该办法的上位依据是《国务院办公厅关于完善全国统一电力市场体系的实施意见》（国办发〔2026〕4号），后者在年初提出到2030年基本建成全国统一电力市场体系的总目标，并明确「支持分布式新能源以聚合交易、直接交易参与市场」「推动虚拟电厂、智能微电网、可调节负荷等新型经营主体参与市场」等路径。
这份办法的一个结构性看点，是它与同一天由国家能源局综合司发布的《电力并网运行管理规定（征求意见稿）》构成「姊妹篇」：
- 《电力并网运行管理规定》管「接入」------规范并网准入与运行；
- 《电力市场风险防控管理办法》管「交易」 ------规范市场交易与结算，并把市场操纵、合同违约、价格异常三类风险首次分级管理。
两条线合起来，构成新型电力系统「接得进 ＋ 算得稳」的全周期制度框架。需要说明的是，上述要点来自第三方行业媒体的整理与解读，具体条款以官方征求意见稿原文为准。
一句话提炼： 监管正在把「准入」和「风控」拆成两扇门------接得进是技术题，算得稳是制度题；对虚拟电厂来说，这意味着平台的输出物要多一份：不仅要交「接入能力」，还要交「可被核验的结算数据」。
4. 浙江首开「用户侧储能反向上网」：储能从省电费变成挣钱
国庆假期前后，浙江密集落地了三项与虚拟电厂强相关的机制，值得放在一起看。
第一项是深谷电价。 依据浙发改价格〔2026〕112号文，10月1日至3日9:00---15:00，绍兴全市工商业用户享受深谷电价，深谷用电预计约0.2元/千瓦时，比平时段优惠3---4毛。
第二项是虚拟电厂市场化响应补贴。 依据《浙江省虚拟电厂运营管理实施细则》《浙江电力领域新型主体市场化响应实施细则》，国庆期间，虚拟电厂聚合的二级工商业用户合理调整生产计划、调节储能充放电时段参与市场化响应，可在低价用电基础上再获补贴，响应增电量部分每千瓦时最高可申领补贴0.38元 ；单次响应方案为30分钟，当日可多次参与。
第三项，也是此前没出现过的一项：用户侧储能「反向上网」。 依据浙发改价格〔2026〕198号文，今年国庆首次开放用户侧储能「反向上网」通道------既能午间低价充电省钱，还能获得市场化响应补贴，前一晚高峰时段放电上网，按当月同电压等级电网代理工商业购电对应时段电价结算（上网电量产生的新增损益统一纳入清算）。
而这项「反向上网」的参与条件里，有一句关键的前置要求：必须是「已经虚拟电厂聚合申报并经市场出清参与」的已立户用户侧储能。
| 政策 | 文号／依据 | 时间窗口 | 关键数值 |
|---|---|---|---|
| 深谷电价 | 浙发改价格〔2026〕112号 | 10月1日---3日 9:00---15:00 | 深谷用电约 0.2 元/千瓦时 |
| 虚拟电厂市场化响应 | 《浙江省虚拟电厂运营管理实施细则》等 | 国庆期间，单次 30 分钟、当日可多次 | 响应增电量最高补贴 0.38 元/千瓦时 |
| 用户侧储能反向上网 | 浙发改价格〔2026〕198号 | 国庆期间（首次开放） | 按当月同电压等级代理工商业购电对应时段电价结算 |
| 媒体示例测算 | 绍兴本地媒体 | 某用户 10月1日14:00---15:00 多用电 1 万千瓦时 | 补贴约 3800 元，扣深谷电费后净得约 1600 元（媒体测算值，非结算依据） |
一句话提炼： 政策第一次把「用户侧储能上网」和「虚拟电厂聚合」绑成同一件事------想挣钱，先入池；储能的收益来源，正在从「省下来的电费」变成「挣回来的服务费」。
🔧 慧知视角（政策） ：这一期政策的最强信号，不是补贴的单价高低，而是计价方式变了 。上海把「里程」当成交易标的、把「性能系数」写进报价公式；浙江把「入池（被虚拟电厂聚合并出清）」设成拿补贴的前置条件；发改委把「交易风控」单独立规。三条线收在同一个点上：监管开始要求虚拟电厂拿出「可被计量、可被复算、可被追责」的过程数据，而不再是「我接入了一堆资源」的规模声明。 对慧知开源虚拟电厂平台而言，这意味着平台的核心输出物，正在从「一张资源清单」，变成「一本可审计的动作台账」。
二、虚拟电厂调度软件/平台系统相关新闻
1. 协鑫能科的平台账本：1243万千瓦可调负荷、覆盖10省、预测准确率90%以上
2026年10月6日，行业媒体刊发协鑫能科（GCL Energy Technology）虚拟电厂业务梳理，把一家民营能源服务商的「平台账本」摊开在桌面上。
核心事实有三层。第一层是门槛： 国内同时拥有国家电网、南方电网、蒙西电网三种体系的虚拟电厂市场准入资质、且不属于电网系统的企业很少，协鑫能科是其中之一------集齐三张准入资质，意味着在三大电网覆盖区域可以独立开展业务，降低跨区域业务的制度成本。
第二层是规模： 截至2026年6月底，协鑫能科虚拟电厂可调负荷规模达1243万千瓦 ，平台管理的用户侧电力规模超过31亿千瓦时 ，业务已覆盖10个省市区。
第三层是精度： 其自研的「聚星AIVP」平台，电价和负荷预测准确率达到90%以上 ，现货交易辅助决策功能可提高收益8%以上。
把这三层和财务数据放在一起看，会看到一个有意思的因果链：2026年上半年，公司营业收入48.9亿元、同比下降9.8%；归母净利润5.5亿元、同比增长5.5%；其中能源服务板块毛利率达到46.6% 。营收降、利润增，主要原因是低毛利的燃机发电流量减少，而高毛利的电力交易服务与虚拟电厂业务占比上升------盈利模式从「卖电」转向「卖服务」。
| 指标 | 数值 | 口径 |
|---|---|---|
| 虚拟电厂可调负荷规模（截至2026年6月底） | 1243 万千瓦 | 企业披露（媒体转述） |
| 平台管理用户侧电力规模 | 超 31 亿千瓦时 | 企业披露（媒体转述） |
| 业务覆盖省市区 | 10 个 | 企业披露（媒体转述） |
| 电网体系市场准入资质 | 国家电网／南方电网／蒙西电网（三家） | 企业披露（媒体转述） |
| 电价与负荷预测准确率 | 90% 以上 | 企业披露（媒体转述） |
| 现货交易辅助决策收益提升 | 8% 以上 | 企业披露（媒体转述） |
| 能源服务板块毛利率（2026 上半年） | 46.6% | 上市公司半年报口径 |
| 营业收入／归母净利润（2026 上半年） | 48.9 亿元（−9.8%）／5.5 亿元（+5.5%） | 上市公司半年报口径 |
一句话提炼： 这份账本第一次把「预测准确率」和「毛利率」摆上了同一张表------算法精度不是技术指标，是毛利来源；当一家公司的利润增长开始来自「预测得准」，虚拟电厂的商业模式才算真正确立。
2. 细则倒逼的工程能力：聚合单元就是调频单元，还得在同一出清节点
把本期几条分散的规定拼起来看，会得到一张清晰的「平台能力清单」。
第一条来自上海细则： 新型经营主体以聚合单元 作为一个调频单元参与市场，且单个聚合单元内资源原则上位于同一市场出清节点 。这一句翻译成工程语言就是：不能把一个城市的资源装进一个大池子去报价，必须按出清节点分池------因为不同节点的调频需求、价格与调度口径并不相同。
第二条来自山东。 《山东省虚拟电厂建设运行管理办法》（2026年7月9日发布、8月1日施行）要求：参与实时市场的虚拟电厂，需与调度系统实现不超过60秒的信息交互。这决定了平台的采集周期、计算链路与指令下发通道必须整体进入「秒级」量级。
第三条来自国家标准。 《虚拟电厂技术导则》（2026年9月1日生效）给出统一门槛：总聚合容量不低于10兆瓦、总调节容量不低于5兆瓦 。这条门槛把「容量」和「可调节能力」分成了两个数字，且后者更小------报得出去的，永远比接得进来的少。
三条规定指向三层能力：节点级聚合（拓扑）、秒级链路（时延）、性能自证（K1／K2／K3 可被复算）。 而第三层最容易被忽略：报价时的「分母」如果拿不出证据，就等于把定价权交回给了对手。
一句话提炼： 细则把「聚合」从一个商业概念，变成了一个带节点坐标和时间戳的工程动作------能不能按节点分池、能不能在60秒内闭环、能不能把性能指标算得让人信，这三件事决定了虚拟电厂有没有资格坐上牌桌。
3. 车网互动的「笔数」压力：2.1万张放电订单背后是平台吞吐
车网互动从试点走向规模化的过程中，有一类数据往往被忽略------不是容量，而是笔数。
湖北 在2025年8月至2026年3月的常态化V2G试点中，累计有效放电订单超过2.1万次，放电量超过37.6万千瓦时。按披露数据简单相除，单笔平均约18千瓦时（此为推算值，仅作量级参考，不代表真实结算数据）。
广州 于2026年5月28日开展首个车网互动固定示范日活动，当天全市76座车网互动充换电站、492台充换电桩 参与活动，新能源汽车累计反向对电网放电1.5万千瓦时（同样按披露数据简单相除，单桩平均约30千瓦时，为推算值）。
截至报道时，车网互动已在全国9座城市 开展32个项目试点，在园区、交通和建筑三类场景落地应用。
| 项目 | 时间 | 规模 | 关键数值 |
|---|---|---|---|
| 湖北常态化 V2G 试点 | 2025年8月---2026年3月 | --- | 有效放电订单超 2.1 万次，放电量超 37.6 万千瓦时 |
| 广州车网互动固定示范日 | 2026年5月28日 | 76 座充换电站、492 台充换电桩 | 累计反向放电 1.5 万千瓦时 |
| 全国试点 | 截至报道时 | 9 座城市、32 个项目 | 园区、交通、建筑三类场景 |
这组数据的商业含义在于：车网互动的单笔很小，但笔数极大。 2.1万张订单、492台桩同时响应，考验的已经不是「能不能聚合」，而是「能不能记账」------每一笔都要能追溯到具体车辆、具体时段、具体方向，还要经得起结算复核。这是平台架构的压力测试，也是数据治理的压力测试。
一句话提炼： 当可调资源从「几十个大储能电站」变成「几万台车、几十万只桩」，平台的竞争点就从聚合能力 切换到记账能力 ------容量决定你能不能接，笔数决定你能接多久。
4. 安全：同一公告里的8.1和4.3，以及REB500的开源组件
2026年10月6日，美国网络安全和基础设施安全局（CISA）发布两份与能源行业相关的工控安全公告，逐条核对如下------同一份公告里的两个漏洞，分数完全不同，处置优先级也完全不同。
公告一：ICSA-26-279-03，Hitachi Energy Asset Suite（资产全生命周期管理平台），影响版本 9.9.0 及更早。
两个漏洞同属 CWE-306（关键功能缺失鉴权），但严重程度相差一档：
- CVE-2026-7395 ：CVSS v3.1 8.1（HIGH） ，CVSS v4.0 8.5（HIGH） 。未鉴权用户可访问
HTTPPublishAdapterTestServlet------一个本应只用于非生产环境的测试用 servlet------通过它上传配置文件，导致信息泄露与完整性受损。 - CVE-2026-11796 ：CVSS v3.1 4.3（MEDIUM） ，CVSS v4.0 5.1（MEDIUM） 。未鉴权用户可访问
PropertiesReloadServlet、CacheFlushServlet、MetadataCacheFlushServlet、ResourceBundleReloadServlet四个在生产环境中承担实际功能的 servlet，导致可用性受影响（拒绝服务）。
修复版本为 Asset Suite 9.9.1（发布待定）；临时缓解措施是直接停用相关 servlet。该组漏洞由 EDF 报告给 CISA。
| CVE | CVSS v3.1 | CVSS v4.0 | 受影响 servlet | 影响面 | 在野利用 |
|---|---|---|---|---|---|
| CVE-2026-7395 | 8.1（HIGH） | 8.5（HIGH） | HTTPPublishAdapterTestServlet | 保密性 ＋ 完整性（配置上传、信息泄露） | 未见确认 |
| CVE-2026-11796 | 4.3（MEDIUM） | 5.1（MEDIUM） | PropertiesReloadServlet、CacheFlushServlet、MetadataCacheFlushServlet、ResourceBundleReloadServlet | 可用性（DoS） | 未见确认 |
| 共同点 | --- | --- | 同属 CWE-306（关键功能缺失鉴权） | --- | --- |
公告二：ICSA-26-279-05，Hitachi Energy REB500 （母线保护／变电站自动化设备）。CISA 于 2026年10月6日发布公告，指出其受影响版本存在源于开源软件组件缺陷的拒绝服务漏洞，官方定级为低（Low）。CISA 同时建议核查资产清单、协调补丁窗口并在非生产环境先做验证。
两条公告放在一起，指向的是同一类问题：测试用的 servlet 被留在了生产环境里，嵌入式设备里的开源组件被带进了变电站。 它们都不是「设计错了」，而是「顺手留下了」。
一句话提炼： 「同一个公告，不代表同一个分数」 ------8.1 和 4.3 是两个完全不同的处置优先级，把它们合并成「高危」或「中危」都是不负责的判断；而「测试 servlet 留在生产环境」与「嵌入式设备里的开源组件」，本质是同一句话：安全的欠账，通常不在功能上，而在「暂时先留着」上。
🔧 慧知视角（软件与平台） ：本期软件侧最重要的变化，是**「精度」从后台指标变成了前台变量** 。上海细则要求平台能按出清节点分池、能把 K1／K2／K3 算到可被第三方复算；山东要求 60 秒闭环；协鑫能科则把「预测准确率 90% 以上」直接写成了「毛利率 46.6%」的解释之一。这意味着平台的能力边界正在从「接得进」向「算得准、留得住、验得过」迁移。而安全性上，Asset Suite 的两个漏洞同时提醒：聚合链路的可信起点，往往就是那个「为了调试方便而留着」的入口。 慧知开源虚拟电厂平台在这一层的选择是：把凭据管理与鉴权链路做成可被独立审计的开源实现，而不是一个黑盒。
三、市场与竞品最新动态
1. 钱在往下沉：从「建平台」变成「平台＋运营」打包招标
本期最值得注意的，不是某一笔金额有多大，而是招标文件的措辞变了。
据第三方招标与项目信息渠道整理，近期一批虚拟电厂相关项目密集截标：
山东龙口市城市级虚拟电厂平台建设及运营管理项目 ，招标人为山东龙驭电力科技有限公司，预算 520万元 ，投标截止 2026年10月12日 09:00；功能范围覆盖电力交易、虚拟电厂运营、辅助服务、资源建模、能量管理、聚合优化、市场交易、协同调控、市场结算。
贵州能源集团规模化虚拟电厂平台一期 EPC ，招标人为贵州能源集团有限公司，合同估算价 611.80万元 （总投资约657.15万元），覆盖贵阳、六盘水、毕节、黔东南州等地工商业用电主体，工期为2026年10月30日开工至2027年10月31日竣工，投标截止 2026年10月15日 09:30。
山东东阿虚拟电厂综合平台搭建与运营服务项目 ，招标人为聊城市东阿县发展和改革局，招标控制价 850万元 ，含虚拟电厂平台、微电网及5年期运营服务 ，投标截止 2026年10月22日 09:00。
江西新余矿业虚拟电厂平台建设及运营服务项目 ，据企查查数据，固德威技术股份有限公司于 2026年10月3日 公告中标，中标金额 140.00万元。
重庆「聚合多源智算的虚拟电厂建设示范应用项目」 ，2026年9月30日发布招标公告，工程总投资 900万元、合同估算约700万元，工期120日历天，示范「光储充」一体化聚合模式。
河北保定新型电力系统虚拟电厂示范项目 ，据第三方项目信息库整理，总投资 3亿元 ，聚合调节容量超 150MW 、年调峰响应次数超 300次，预计2027年1月建成投运。
| 项目 | 招标人／业主 | 金额 | 关键节点 |
|---|---|---|---|
| 山东龙口市城市级虚拟电厂平台建设及运营管理 | 山东龙驭电力科技有限公司 | 预算 520 万元 | 2026-10-12 09:00 截止 |
| 贵州能源集团规模化虚拟电厂平台一期 EPC | 贵州能源集团有限公司 | 合同估算价 611.80 万元（总投资约 657.15 万元） | 2026-10-15 09:30 截止；工期至 2027-10-31 |
| 山东东阿虚拟电厂综合平台搭建与运营服务 | 聊城市东阿县发展和改革局 | 招标控制价 850 万元 | 2026-10-22 09:00 截止；含 5 年运营服务 |
| 江西新余矿业虚拟电厂平台建设及运营服务 | 江西新余矿业有限责任公司 | 中标 140.00 万元（固德威技术股份有限公司） | 2026-10-03 公告 |
| 重庆聚合多源智算虚拟电厂示范应用 | 重庆相关单位 | 总投资 900 万元（合同估算约 700 万元） | 2026-09-30 发布；工期 120 日历天 |
| 河北保定新型电力系统虚拟电厂示范 | 保定市 | 总投资 3 亿元 | 2026 年系统联调；2027 年 1 月投运 |
把这些项目名连起来读，会看到三个共同点：一是「建设及运营」几乎成了标配措辞 ，平台不再是一次性交付物；二是预算区间集中在百万级到千万级 ，也就是「园区级、县级也能配得起」的量级；三是甲方从省级交易中心下沉到市、县发改部门和地方能源平台公司。
一句话提炼： 招标文件里最值钱的那句话，从「平台建设」变成了「及运营 」------平台是成本项，运营才是收入项；当甲方开始为「未来五年的每一天」付钱，投标方就必须证明自己「每一天都在产生价值」。
2. 竞品：从卖软件到卖托管，11.75亿元项目说明的事
本期竞品侧出现了一张分量很重的订单：据第三方英文媒体转述南方电网能源方面消息，南方电网综合能源旗下南方电网综合数字服务有限公司 与广东汇世新能源科技有限公司联合中标佛山市禅城区公共机构综合能源服务项目 ，中标总额 11.75亿元，定位为「全国首个区域级公共机构『虚拟电厂＋能源托管』一体化运营标杆项目」。
同时，另外两条路线也在推进：央企靠省区铺量 ------中国大唐已在19个省区布局虚拟电厂，聚合容量超1300万千瓦（2026年9月28日，央企论坛披露）；地方靠名录管理------江苏公布首批100个重点建设虚拟电厂项目目录（2026年9月）。
把三条路线放在一起，会看到竞争格局的真实分野：
| 主体类型 | 代表 | 路径特征 | 规模锚点 |
|---|---|---|---|
| 央企（发电集团） | 中国大唐 | 靠省区铺量、以自有新能源资产为基本盘 | 19 省区、聚合容量超 1300 万千瓦 |
| 电网系综合能源公司 | 南方电网综合能源 | 靠区域整包、以「托管＋运营」吃下整片公共机构 | 单笔 11.75 亿元（公共机构区域级） |
| 民营能源服务商 | 协鑫能科 | 靠三网准入资质做跨区域运营，以算法精度取胜 | 可调负荷 1243 万千瓦、覆盖 10 省 |
三种路线的落点不同，但收钱的位置是一样的：都在运营期，而不是建设期。
一句话提炼： 竞争的分野，不再是「谁的平台功能更多」，而是「谁更靠近那张电费账单」------央企离资产近，电网系离客户近，民企离算法近；而最终能长期收钱的，是能同时说清「省了多少、调了多少、值多少」的那一家。
3. 海外：加州给聚合资源「发容量牌照」，澳洲把它装进社会住房
海外本期有三条线路，指向同一个方向：把分散资源的「贡献」，写进正式的价格与容量体系。
美国加州 ：州长 Newsom 签署 SB 913 ，要求加州公用事业委员会（CPUC）建立「市场一体化路径」，让聚合后的分布式能源资源（DER）获得资源充裕度（RA）容量资格 ，从而为其对电网的贡献取得信用。此前加州的规则不允许客户自有资源完整参与 RA 项目及相关资源规划流程；州长在上一年度曾否决多项虚拟电厂法案，本次签署被行业组织视为转折点。同批签署的 SB 905 要求三大投资者所有公用事业公司（IOU）向 CPUC 披露电网利用率数据。（来源：美国先进能源联合组织立法回顾、第三方能源媒体报道）
澳大利亚新南威尔士州 ：在伊拉瓦拉（Illawarra，澳大利亚首个城市可再生能源区）启动 1100万澳元 试点，把社会住房的屋顶光伏与家庭电池接入虚拟电厂，在「对家庭和对电网都最有价值的时刻」充放电。项目由联邦出资1000万澳元、新州出资100万澳元，属 11亿澳元社会住房能效计划（SHEPI）二期 的组成部分；EnergyCo 主持的市场测试开放至 10 月 25 日。（来源：第三方能源媒体）
澳大利亚西澳 ：能源与经济多元化部于 2026年9月30日 发布 NCESS（非协同优化必要系统服务）框架审查结果与规则修订征求意见稿 ，拟允许配电侧电池实现「价值叠加」------同时获得 Western Power 网络支持合同付款与容量信用（Capacity Credits）付款 。适用条件为：接入配电系统、属电池类储能资源、聚合容量 ≤5MW 且单个接入点 ≤1.2MW、合同签署窗口为 2026年1月1日至2028年12月31日；书面意见截止 2026年10月29日 17:00。该文件为征求意见稿，在部级规则正式修订并公布前不生效。（来源：西澳官方文件第三方解读）
| 地区 | 文件／动作 | 时间 | 核心变化 |
|---|---|---|---|
| 美国加州 | SB 913 签署 | 2026 年立法会期结束前 | 聚合 DER 可获得资源充裕度（RA）容量资格 |
| 澳大利亚新州 | 伊拉瓦拉社会住房 VPP 试点（1100 万澳元） | 2026 年 10 月前后启动 | 社会住房屋顶光伏＋家庭电池并入 VPP；市场测试截至 10-25 |
| 澳大利亚西澳 | NCESS 框架规则修订征求意见稿 | 2026-09-30 发布，10-29 截止 | 配电侧电池可同时获得「网络支持」与「容量信用」两份收入 |
一句话提炼： 海外的路径是「给聚合资源发牌照 」，国内的路径是「给动作发价格 」------两条路看起来不同，最后会走到同一个地方：让分散的资源，按它实际做出的贡献被计价。
🔧 慧知视角（市场与竞品） ：本期市场侧最清晰的一条线，是**「运营」正在取代「建设」成为收入中心** 。东阿 850 万元含 5 年运营、龙口 520 万元含运营管理、江西新余矿业 140 万元「建设及运营」，以及南方电网综合能源 11.75 亿元的「VPP＋能源托管」------金额层级差了几百倍，但合同结构是同一个：先交付能力，再按运营效果持续结算。 这对平台提出的新要求是：不能只在上线那天跑得通，还要在运营期的每一天都算得清。慧知开源虚拟电厂平台在这一层的答案是「轻量化部署 ＋ 全流程数据留痕」------让中小规模项目也配得起一层可审计的调度底座。
四、简短小结
1. 市场开始为「动作」付钱。 上海调频细则把 K＝0.4K1×0.4K2×0.2K3 同时放进报价排序（作分母）与费用结算（作乘数），速率与精度各占四成。过去按度计价，现在按里程计价；度是结果，里程是过程。
2. 门槛按容量划线，收入按动作产生。 国标《虚拟电厂技术导则》的入场券是聚合容量≥10MW、调节容量≥5MW；而调频市场的收入项是「里程 × K」。容量决定你进不进得了场，动作决定你赚不赚得到钱。
3. 规模仍在通胀。 大唐19省区1300万千瓦、协鑫能科可调负荷1243万千瓦、车网互动2030年目标5000万千瓦（2025年现状值1000万千瓦）。当所有人都在扩容，「容量」就不再是差异化，而是及格线。
4. 钱正在从「建设」移到「运营」。 东阿850万元含5年运营、龙口520万元含运营管理、江西新余矿业140万元「建设及运营」、南方电网综合能源11.75亿元「VPP＋能源托管」。招标文件里「及运营」三个字，比预算金额更能说明行业走到了哪一步。
5. 安全的欠账不在功能上，在「顺手留下」。 CISA 10月6日同一份公告里，CVE-2026-7395 是 8.1（HIGH），CVE-2026-11796 是 4.3（MEDIUM）------同源同类，不同优先级。一次「暂时先留着」的测试 servlet，可能就是三年后的一笔账。
能报多少是入场券，动得多准才是收入项------市场刚刚给「动作」装了计价器。
五、慧知视角
| 行业信号 | 慧知开源虚拟电厂平台的对应动作 |
|---|---|
| 上海调频细则：K＝0.4K1×0.4K2×0.2K3，K 在报价环节作分母（排序价格＝申报价÷K），在结算环节作乘数（费用＝出清价×里程×K） | 以全景监视＋虚拟机组监控＋报警管理 的实时链路，把指令下发、执行、时延与偏差逐笔留痕，让 K1／K2／K3 三个分项可被第三方复算------「性能」要能被证明，才配当报价依据 |
| 聚合单元须「作为一个调频单元」参与市场，且单元内资源原则上位于同一市场出清节点 | 以多负荷聚合调度 与异构资源统一池化管理支持按出清节点分池，把「城市一个大池子」细化到「节点级小池子」 |
| 山东要求参与实时市场的虚拟电厂与调度系统实现 ≤60 秒 信息交互（2026-08-01 施行） | 依托 Smart-Socket ＋ MQ 高并发消息链路承载「秒级采集＋指令下发」，把 60 秒要求拆解为采集周期、计算链路、下发通道三段可测量时延 |
| 国标《虚拟电厂技术导则》门槛为聚合容量 ≥10MW、调节容量 ≥5MW（2026-09-01 生效）------「能力」永远小于「容量」 | 以可调能力评估 与运行边界管理输出可被验收采信的「可承诺能力清单」，把一张「接入清单」翻译为「合规清单＋可承诺清单」两份 |
| 协鑫能科披露「预测准确率 90% 以上、现货辅助决策提收益 8% 以上、能源服务毛利率 46.6%」------算法精度开始直接映射毛利率 | 以报表统计分析＋结算管理＋合同管理打通「预测---申报---执行---结算」数据链，让每一次算法改进都能在收益报表上被看见 |
| 车网互动从 9 城 32 项试点走向规模化，湖北一个试点周期积累 2.1 万张放电订单（单笔很小、笔数极大） | 以多租户多运营商适配与边缘接入能力按「笔数」而非「容量」压测平台，把充电桩、楼宇空调、储能、工业负荷按「可调度确证度」分型入池 |
| 招标文件从「平台建设」转向「平台＋运营」（东阿 850 万元含 5 年运营、龙口 520 万元含运营管理）；南方电网综合能源 11.75 亿元「VPP＋能源托管」 | 以轻量化部署降低单项目平台门槛，让「运营期按动作收费」的合同结构在县级、园区级项目上也能算得过来账 |
| CISA 10-06 同一公告内 CVE-2026-7395（8.1 HIGH）与 CVE-2026-11796（4.3 MEDIUM）分属不同优先级；REB500 的 DoS 源于开源组件缺陷 | 坚持开源可审 路线，让凭据管理、鉴权链路与组件清单可被独立审计；在资源接入侧把「终端固件来源与接入鉴权」设为准入前置条件，不做「一档到底」的风险归类 |
| 加州 SB 913 让聚合 DER 获得资源充裕度（RA）容量资格；西澳拟允许配电侧电池「价值叠加」（同时拿网络支持与容量信用两份收入） | 依托平台全流程数据留痕能力，为「同一资产、多品种收益」（容量补偿、里程补偿、辅助服务、现货套利）提供可追溯的资源级数据底座 |
一句话总结 ：当上海调频细则把 K＝0.4K1×0.4K2×0.2K3 同时写进报价排序和费用结算、当国家标准仍以「聚合容量≥10MW、调节容量≥5MW」划线、当招标文件里的关键词从「平台建设」换成「平台＋运营」之后，虚拟电厂的竞争指标已经换了一套坐标系------过去比「你有多少」，现在比「你动得多准、多快、值多少」 。这三个问题的答案有一个共同点：它们全部由平台产生，而不由资源产生。 慧知开源虚拟电厂平台选择把自己做成那层能把每一次动作留痕成可复算性能、能把多品种收益算成可导出报表、能在网关与凭据这一层守住聚合链路可信起点 的调度底座------资源决定入场券，平台决定收入项 。下一步，平台将围绕可调能力评估、调度安全基线、性能指标（K1／K2／K3）在线测算、算电协同联动、结算与计量口径适配五条线持续迭代。
附：慧知开源虚拟电厂平台
一、产品介绍
它是什么
慧知开源虚拟电厂平台是一套面向新型电力系统的虚拟电厂聚合与调度软件平台，基于 Spring Cloud 微服务架构构建，用于把分散的分布式光伏、储能、充电桩、工商业可调负荷、算力负荷等资源，聚合为一个可监测、可预测、可调度、可结算的整体，对外作为新型经营主体参与电网调节与电力市场交易。
它用来做什么
- 把异构、分散的负荷与电源资源统一接入、统一建模、统一调度；
- 承接上级调度或负荷管理系统下发的调节指令，做指令分解与资源级执行；
- 支撑需求响应、填谷削峰、辅助服务、电力现货等多品种业务的数据与结算链路；
- 为多运营商、多属地、多项目、多产权方提供同平台并行运营能力。
适用场景
园区级虚拟电厂、工商业可调负荷聚合、光储充一体化场站、充电网络聚合调度、算力中心柔性负荷调节、公共机构能源托管型虚拟电厂、多运营商虚拟电厂平台建设。
二、产品特点
- Spring Cloud 微服务架构：服务解耦、可独立扩缩容，便于按业务增量分步建设，而非一次性整体替换。
- Smart-Socket + MQ 高并发消息处理：面向海量终端遥测上送与高频指令下发设计，支撑大规模柔性负荷的实时调度链路。
- 多租户多运营商适配：同一套平台支撑多个运营商独立运营，数据与资源归属相互隔离，适配「托管型」运营主体对多产权方资产的管理需求。
- 异构资源统一池化管理：不同品牌、不同协议、不同类型的资源以统一模型入池，降低新增资源类型的接入成本。
- 多负荷聚合调度：适配光伏、储能、充电桩、算力等多类型负荷的聚合与分型调度。
- 轻量化部署：适配园区级、场站级、县级等中小规模项目的部署条件，降低平台侧的落地门槛。
- 完全开源、免费商用：源码开放，便于二次开发与自主可控，不产生许可成本。
- 大规模服务验证：依托同一技术体系的服务经验，已服务近千家单位及个人用户。
三、产品优点
- 技术上：微服务＋高并发消息链路的设计，与虚拟电厂「高频采集＋实时指令」的业务特征天然匹配，不是把通用IT系统改造成电力系统，而是按电力实时业务的约束来建。
- 架构上：多租户与统一池化让「新增一类资源、新增一个运营商、新增一个产权方」变成配置动作而非重构动作------这直接决定了一个平台能否跟上地方规则与结算口径的快速迭代节奏。
- 成本上：开源免费商用＋轻量化部署，把单项目的平台成本压到中小规模示范项目也能承受的区间，让「县级、园区级也要配一层调度平台」在经济上成立。
- 自主可控上：源码可审、可改、可私有化，满足并网主体对系统可靠性与安全基线的可验证要求，也让凭据管理与鉴权链路可被独立审计。
- 工程可持续上：把可调能力评估、调度安全基线、性能指标在线测算、算电协同联动、结算与计量口径适配列为持续迭代方向，而不是一次性交付的能力清单。
结语 ：虚拟电厂的上半场，比的是谁能把分散的资源聚起来；下半场，比的是谁能在电网真正需要的那一刻，把动作按规格 交出去。**聚进来靠渠道，报得出去靠容量，赚得回来靠动作。**慧知开源虚拟电厂平台，做的是后两件事。
（产品能力与数据口径依据官方文档整理；虚拟电厂场景能力为平台面向电力侧的场景适配方向，产品持续迭代中。）
信息来源
- 《储能与电力市场》（新浪财经2026年10月6日21:12、网易转载同日21:13）------国家能源局华东监管局《上海电力调频辅助服务市场实施细则（试行）（征求意见稿）》要点：市场成员范围、5MW/1小时准入门槛、「日前报价、日内出清、实时调用」、以调频里程为标的的单一价格机制、申报价格区间、申报容量10%---50%、调频容量上限公式、初期新型主体中标容量不超过总需求50%、聚合单元＝调频单元与同一出清节点要求、K＝0.4K1×0.4K2×0.2K3（K上限2）、里程不予统计情形
- 招标与采购网《每日能碳新闻简报》（2026年10月1日，总第2026-275期）------华东能源监管局2026年9月30日发布上述征求意见稿、反馈期至10月31日；《虚拟电厂技术导则》国家标准2026年9月1日生效、总聚合容量不低于10兆瓦、总调节容量不低于5兆瓦（第三方转述口径，标准编号未公开）；中国大唐19省区布局虚拟电厂、聚合容量超1300万千瓦（2026-09-28）；重庆「聚合多源智算的虚拟电厂建设示范应用项目」招标（总投资900万元、合同估算约700万元、工期120日历天，2026-09-30）
- 我的钢铁网快讯（2026年9月30日前后）------华东能源监管局就《上海电力调频辅助服务市场实施细则（试行）（征求意见稿）》征求意见（该简报将申报价格下限记为3元/兆瓦，与上述10月6日报道的0元/兆瓦记载不一致，两处口径已并列保留，申报价格区间以官方征求意见稿原文为准）；浙江能源监管办爬坡辅助服务试运行工作要点；江苏能源监管办《江苏电力爬坡辅助服务市场实施细则》征求意见
- 腾讯新闻《电动汽车如何与电网「双向奔赴」》（2026年10月6日）------「十五五」规划建成支撑超1.1亿辆电动汽车的充电基础设施网络；车网互动聚合可调充电规模由2025年1000万千瓦提升至2030年5000万千瓦（增幅400%）；中电联杨昆「年均新增用电量约6000亿千瓦时」；中电联刘永东5000万千瓦体量表述；国家电网测算10%新能源汽车参与可提供8600万千瓦调节能力；9座城市32个项目试点；湖北常态化V2G试点（2025年8月---2026年3月）有效放电订单超2.1万次、放电量超37.6万千瓦时；广州2026年5月28日车网互动固定示范日76座站、492台桩、反向放电1.5万千瓦时
- 杭州领祺科技行业整理（2026年9月30日前后）------《电力市场风险防控管理办法（公开征求意见稿）》由国家发改委2026年9月30日发布、反馈截止2026年10月30日；上位依据国办发〔2026〕4号；与同日国家能源局综合司《电力并网运行管理规定（征求意见稿）》构成「接入＋交易」姊妹篇；市场操纵／合同违约／价格异常三类风险分级管理（第三方行业媒体整理口径，具体条款以官方原文为准）
- 绍兴网／越牛新闻（2026年10月上旬）------浙发改价格〔2026〕112号深谷电价（10月1日---3日9:00---15:00，约0.2元/千瓦时）；《浙江省虚拟电厂运营管理实施细则》《浙江电力领域新型主体市场化响应实施细则》市场化响应补贴最高0.38元/千瓦时、单次响应30分钟、当日可多次；浙发改价格〔2026〕198号首次开放用户侧储能「反向上网」通道及参与前置条件；媒体示例测算
- 今日头条／电气技术《协鑫能科营收降9.8%，利润反涨5.5%！虚拟电厂接棒高毛利增长》（2026年10月6日07:00，企业披露与上市公司半年报口径）------三大电网体系虚拟电厂市场准入资质；截至2026年6月底可调负荷规模1243万千瓦；平台管理用户侧电力规模超31亿千瓦时；覆盖10个省市区；「聚星AIVP」平台电价与负荷预测准确率90%以上、现货交易辅助决策提高收益8%以上；2026年上半年营业收入48.9亿元（−9.8%）、归母净利润5.5亿元（+5.5%）、能源服务板块毛利率46.6%
- 山东省能源局《山东省虚拟电厂建设运行管理办法》（2026年7月9日发布、8月1日施行）------参与实时市场的虚拟电厂需与调度系统实现不超过60秒信息交互（转述口径）
- 杭州领祺科技《2026年10月电力新能源招标信息密集截标深度对标》《2026年10月2日招标日报》（第三方招标信息整理口径）------山东龙口市城市级虚拟电厂平台建设及运营管理项目（预算520万元、2026-10-12 09:00截止）；贵州能源集团规模化虚拟电厂平台一期EPC（合同估算价611.80万元、总投资约657.15万元、2026-10-15 09:30截止、工期至2027-10-31）；山东东阿虚拟电厂综合平台搭建与运营服务项目（招标控制价850万元、2026-10-22 09:00截止、含5年运营服务）
- 东方财富股吧／同壁财经（2026年10月5日19:43）------固德威技术股份有限公司中标江西新余矿业有限责任公司虚拟电厂平台建设及运营服务项目、中标金额140.00万元（企查查数据，2026年10月3日公告）
- 中项网（第三方项目信息库，2026年10月）------河北保定市新型电力系统虚拟电厂示范项目、总投资3亿元、聚合调节容量超150兆瓦、年调峰响应次数超300次、预计2027年1月建成投运（第三方项目信息库口径，非官方统计）
- GMT Eight（第三方英文媒体转述南方电网能源消息）------南方电网综合能源旗下南方电网综合数字服务有限公司与广东汇世新能源科技有限公司联合中标佛山市禅城区公共机构综合能源服务项目、中标总额11.75亿元（第三方英文媒体转述口径）
- 美国先进能源联合组织（Advanced Energy United）《California 2026 Legislative Recap》及第三方能源媒体报道------加州州长签署SB 913（要求CPUC建立市场一体化路径、使聚合DER获得资源充裕度RA容量资格）、SB 905（要求IOU向CPUC披露电网利用率）；上一年度多项虚拟电厂法案被否决（第三方行业组织与媒体口径）
- RenewEconomy（澳大利亚）------伊拉瓦拉（Illawarra）社会住房屋顶光伏＋家庭电池接入虚拟电厂试点、1100万澳元（联邦1000万＋新州100万）、属11亿澳元SHEPI二期、EnergyCo市场测试开放至10月25日（第三方媒体口径）
- 西澳能源与经济多元化部NCESS框架审查结果与规则修订征求意见稿（2026年9月30日发布，书面意见截止2026年10月29日17:00）及第三方解读------配电侧电池「价值叠加」（同时获得Western Power网络支持合同付款与容量信用付款）、聚合容量≤5MW且单接入点≤1.2MW、合同签署窗口2026-01-01至2028-12-31（官方文件＋第三方解读口径；该文件为征求意见稿，部级规则正式修订并公布前不生效）
- CISA 工控安全公告 ICSA-26-279-03（2026年10月6日，Hitachi Energy Asset Suite ≤9.9.0）------CVE-2026-7395（CVSS v3.1 8.1 HIGH／v4.0 8.5 HIGH，未鉴权访问HTTPPublishAdapterTestServlet导致配置上传、信息泄露与完整性受损）、CVE-2026-11796（CVSS v3.1 4.3 MEDIUM／v4.0 5.1 MEDIUM，未鉴权访问四个运行态servlet导致拒绝服务）；同属CWE-306；修复版本9.9.1待发布；由EDF报告（以CISA CSAF公告与厂商公告为准；另有第三方将CVE-2026-11796的分数记为8.1，本文不采用）
- CISA 工控安全公告 ICSA-26-279-05（2026年10月6日，Hitachi Energy REB500）------源于开源软件组件缺陷的拒绝服务漏洞，官方定级为低（第三方转述口径）
- 国内公开报道与第三方行业资料（已在正文中逐项标注为非官方预测口径、企业披露口径、第三方转载口径或第三方招标信息口径）
免责声明
本文所涉资讯均来自公开渠道，仅供行业参考，不构成任何投资建议 。文中标注为「企业披露口径」「上市公司半年报口径」「行业协会预测口径」「第三方媒体口径」「第三方招标信息（项目信息库）口径」「第三方英文媒体转述口径」的数据为机构预测、外部转载或企业自行披露，非官方统计 ，请以官方发布为准。文中「按披露数据简单相除得到的推算值」仅为量级参考，不代表任何真实结算价格。上海调频辅助服务市场实施细则相关条款来自行业媒体对征求意见稿的转述，其中申报价格下限存在两种记载，已在信息来源中并列标注，一切以官方征求意见稿原文为准。产品能力描述依据官方文档与产品资料整理，具体以实际交付版本为准。
本文覆盖时段：2026年10月6日午后至10月7日清晨。