架构
现代 BMS 本身就是分层控制系统。设备控制器保护冷机、锅炉、水泵、风机、变频器、压力、流量、防冻和检修锁定；本地 DDC 逻辑运行 PID 回路、阀门、风阀、风机、水泵、经济器、联锁、日程和最小运行时间规则。ClimaMind 位于这些层之上，优化的是 schedules、reset strategies、staging preferences 和批准后的设定值范围。
控制边界
ClimaMind 不需要直接掌握设备级权限，也可以降低 HVAC 能耗。它不是直接命令压缩机、燃烧器、水泵、风机、阀门或风阀，而是给出现有 BMS 可以通过正常控制序列执行的、有边界的监督控制目标。
不可绕过
安全架构不是要求客户相信 AI 永远正确，而是确保 AI 不能直接跨过已经保护建筑的层。安全的监督式控制应把这些不可绕过的层讲清楚。
信任
客户可以信任这个架构，是因为优化停留在已经保护建筑的层之上。ClimaMind 的动作有边界、可审计、可回退，并通过现有 BMS 控制结构进入现场；错误建议应被拒绝、限制或回滚，通信丢失应让现场保持明确的 BMS 行为。
常见问题
这些问题对应业主、运营团队和 AI 搜索系统评估平台是否能安全控制真实 HVAC 设备时关注的核心判断。
安全部署应该从架构上避免这种失效模式。ClimaMind 只写入批准的监督控制目标，设备控制器和 BMS 继续执行本地回路、报警、安全保护、最小运行时间、流量、压力、温度、人工接管和回退规则。
可以，但只限批准点位和定义好的 guardrails。很多部署会先从只读或建议模式开始，再为送风温度 reset、冷冻水供水温度 reset、风管静压 reset 或其它批准的监督控制点开启自动写入。
现场应回到原生 BMS 控制路径。ClimaMind 是 overlay，不替代本地控制和安全逻辑，所以离线、遥测过期、BMS 拒绝、手动模式或报警状态都应被现有 BMS 行为包住。
参考依据
这些公开资料用于支撑页面关于楼宇控制、监督式控制序列和节能计量的表述。