3. 盐度数据质量标识与质控基础
盐度观测值本身只是一个数字，真正决定它能否被使用的，是附着在这个数字上的质量信息。海洋盐度数据在从传感器输出到进入数据库、再被科研或业务用户调用的整个链条中，会经历多次检查与标记。WMO（世界气象组织）质控标识体系正是为这一过程提供统一“语言”的规范，使不同观测平台、不同处理中心之间的数据质量信息可以互认。本节围绕质控码体系、质控流程设计原则、异常与错误的区别，以及质控报告的基本要素展开。
一、WMO质控标识体系与常见质控码
WMO在海洋观测数据交换规范中，为每个观测要素（温度、盐度、压力等）配置独立的质控标识字段。标识通常由两部分组成：质控过程标识（说明执行了哪项检查）和质控结果标识（说明检查结论）。在实际数据文件中，常见做法是为每个盐度值配一个单字符或双字符的质控码，其含义遵循国际通用约定。
下表列出盐度质控中最常见的标识含义（示例性归纳，具体项目应以其采用的规范版本为准）：
| 质控码 | 含义 | 典型判定依据 |
|---|---|---|
| 1 | 未质控 | 数据已入库但尚未执行任何检查 |
| 2 | 质控通过 | 全部检查项均在阈值内 |
| 3 | 可疑（存疑） | 超出软阈值、邻域偏离偏大但未达错误标准 |
| 4 | 错误 | 超出物理上限、梯度突变、与邻近观测严重矛盾 |
| 5 | 已修正 | 原始值被替换，修正值另行记录 |
| 6 | 缺失/不可用 | 传感器无输出或值被剔除 |
| 7 | 气候学极值检验未通过 | 超出该海域该季节历史极值范围 |
| 8 | 时间一致性检验未通过 | 与前后时刻变化率异常 |
| 9 | 空间一致性检验未通过 | 与邻近浮标/剖面显著偏离 |
需要强调的是，质控码不是“好/坏”二分，而是一个分级置信度标签。码2与码3的差别往往只在于偏离程度，码3的数据在统计分析和同化中仍可能被降权使用，而码4通常应剔除。质控码必须与原始观测值同时保存，任何修正都应保留原始值与修正值两条记录，保证可追溯。
二、质控流程设计原则
设计盐度质控流程时，应遵循几条基本原则。第一是先格式后内容：先检查时间戳、位置、单位、缺测标记等结构性问题，再进入物理量检查。第二是由粗到细、逐级收紧：先做全局物理范围检查（如盐度应在0～42之间，超出即判错误），再做区域气候学检查，最后做邻域一致性检查。第三是检查项相互独立、结果可叠加：每项检查只回答“是否通过”，最终质控码由各项结论按优先级合成，避免一项检查覆盖另一项的判断。
第四是阈值分软硬两级：硬阈值触发即判错误（码4），软阈值触发判可疑（码3），为人工复核留出空间。第五是可复现与可审计：每项检查使用的阈值、参考数据集版本、执行时间都应记录，使同一批数据在不同时间重跑能得到一致结论。下图展示了一个典型的盐度质控判定链路，从原始值到最终质控码的合成逻辑。
三、异常与错误的区别
这是质控工作中最容易混淆、也最影响后续处理决策的一对概念。异常指观测值偏离了预期范围或邻域一致性，但尚不能断定其为错误，它可能是真实的海洋现象（如河口冲淡水造成的强盐度梯度、上升流带来的突变），也可能是传感器漂移的早期信号。错误则指观测值在物理上不可能或与已知事实严重矛盾，例如盐度出现负值、超出42、或同一时刻同一位置出现两个相差10以上的值。
区分的实践意义在于处理策略不同：错误值应直接剔除或标记为码4，不参与统计；异常值应标记为码3并进入人工复核队列，复核时结合原始记录、邻近平台、航次日志判断。若把真实的中尺度涡或锋面过程误判为错误而剔除，会造成数据空洞；若把传感器漂移当作异常放行，则会污染统计结果。因此质控流程中软阈值的设计要留有余地，复核环节不可省略。
四、质控报告的基本要素
质控完成后应形成可交付的质控报告，其核心要素包括：数据范围（平台、时间段、地理位置、观测层数）、检查项清单（执行了哪些检查、各自阈值）、质控码统计（各码数量与占比）、异常与错误清单（具体记录、判定依据、处理动作）、修正记录（原值、修正值、修正方法）、结论与遗留问题（数据可用性评价、待复核项）。报告应能让未参与质控的人员独立判断这批数据能否用于其目的。