远程OTA升级的规则：策略变更的知情与确认

储光者说

“系统升级了”——这四个字，业主通常是在升级完成之后才知道的。

服务商通过远程OTA，修改充放电策略、调整保护参数、变更SOH计算口径。业主的设备在运行，设备的运行逻辑在改变，但业主不知道。

问题不在于OTA该不该做——远程升级是正常的运维手段。而在于升级前有没有通知、升级内容有没有确认、升级后果由谁承担。合同里通常只有”服务商负责系统维护”，升级规则完全空白。

问题所在

储能系统的EMS、BMS和PCS软件，在运行期间需要定期升级——修复漏洞、优化策略、适配新的电价规则。远程OTA是最常见的升级方式：服务商的工程师在云端下发升级包，设备自动更新，全程不需要到现场，业主甚至不知道发生了什么。

OTA的便利性是显性的，风险是隐性的。一次策略调整，可能改变峰段放电的触发条件，影响当日收益。一次保护参数的修改，可能收窄充放电倍率，降低套利能力。一次计算口径的变更，可能让SOH数据变得更加好看，从而延迟衰减补偿的触发。这些修改，在OTA的框架下都可以远程完成，不需要业主参与，甚至不需要业主知情。

合同里通常没有OTA升级的条款。服务商认为OTA是运维工作的一部分，合同已经授权了运维义务。业主认为OTA改变了设备的运行逻辑，影响了自己的收益，至少应该提前知道。双方的认知差距，在OTA后的收益变化中爆发。

一个具体场景

某项目运行第二年，服务商通过远程OTA修改了充放电策略，将峰段放电的触发阈值从电价0.7元提高到0.8元。修改后，设备在0.7-0.8元区间的峰段不再放电。当月，业主发现放电量比上月减少了18%，收益下降了约1.5万元。

业主要求服务商解释。服务商回应：策略优化是为了提高长期收益，避免在低价峰段过度放电损耗电池。业主认为：策略调整至少应该提前通知，而不是让业主从收益下降中被动发现。

如果合同约定了”服务商进行远程OTA升级前，应至少提前7日书面通知业主，说明升级内容、预计影响和回滚方案。涉及充放电策略、保护参数、计算口径等影响收益的修改，须经业主书面确认后方可实施。未经确认的OTA修改导致收益下降的，由服务商承担相应损失”，这次策略调整就不会在业主不知情的情况下发生。

两种条款

常见写法：

“服务商负责储能系统的软件维护和升级。”

替代方案：

“服务商进行远程OTA升级前，应至少提前7日书面通知业主，说明升级内容、预计影响范围和回滚方案。涉及充放电策略、保护参数、SOH计算口径等影响收益分配的修改，须经业主书面确认后方可实施。升级后48小时内，服务商应向业主提交升级完成报告。未经业主确认的OTA修改导致收益下降的，按下降金额的100%由服务商补偿。系统出现安全紧急情况需要立即升级的，服务商可在升级后24小时内补交说明，但不得以紧急为由规避收益损失的赔偿责任。”

差异核心：常见写法把软件升级当作服务商的单方运维行为，业主没有参与和知情。替代方案做了三件事——升级前提前通知，收益相关的修改须经确认，未经确认的修改损失由服务商承担。核心逻辑是：OTA改的不是代码，是设备的行为。行为改变影响收益，影响收益的改变，需要事前知情和确认。

适用性判断

三问自检：

1. 合同里有没有OTA升级的通知和确认条款？ → 没有的话，服务商可以在任何时间远程修改任何参数。业主从收益变化中被动感知，没有事前知情权。

2. 涉及收益分配的修改有没有单独确认要求？ → 没有的话，充放电策略、SOH口径等核心参数可以随OTA一同变更。业主没有否决权。

3. 升级失败或未经确认修改的损失归属有没有约定？ → 没有的话，OTA带来的收益损失由业主自行承担。服务商没有压力在升级前评估影响。

一句话总结

OTA改的是设备的行为，不是代码本身。行为变了，知情和确认是底线。

谈判参考话术

对方说”OTA升级是常规运维，提前通知会拖慢响应速度”：

“我们不反对OTA，也理解快速响应的必要性。所以合同里区分两类：一般性升级提前7日通知，安全紧急升级可以事后24小时内补交说明。但涉及充放电策略、保护参数这些影响收益的修改，必须事前确认。这不是拖慢速度，是让收益相关的变更有一个基本的知情程序。你们升级你们的软件，业主的收益在软件的框架里运行，双方应该同步知道框架变了。”

如果对方继续说：“紧急情况下没有时间等确认，比如安全漏洞必须立即修复。”

“紧急情况有紧急通道——24小时内补交说明。但紧急修复通常不涉及收益策略调整，只是安全补丁。如果一次’紧急升级’顺带修改了充放电策略，那就不只是紧急修复。我们建议在合同里明确：紧急升级仅限安全修复，策略调整不在紧急通道之内。否则紧急就会变成绕过确认的借口。技术上区分这两类升级并不难，关键是合同里写清楚。”

关联合同条款

• No.085：运营数据的审计机制——OTA修改与数据追溯的关联
• No.087：系统权限的集中风险——OTA操作权限的管理
• No.096：EMS控制策略的持续维护——策略变更的长期影响
• No.161：算法迭代对收益的影响——策略升级与收益变化的关系
• No.141：运行数据的合同归属——升级记录作为数据资产的一部分