设备用薄膜按键申请切换本地或远程控制时，先分清按键发出的请求和控制器认定的实际控制权。先记录按键请求从哪一端发出，再用控制器确认的当前控制权更新屏幕或指示灯；没有确认时，不能把申请显示成已切换。设备失联恢复后，也要按项目规则重新确认控制权，再更新显示。这里讨论普通操作界面，不涉及急停、联锁或安全模式选择。
松下中国2026年11月6日的进博会展出报道提到用于制造现场的焊接机器人通过物联网连接设备。报道没有说明操作权如何交接，也没有说明设备采用薄膜按键或由宝盛达供货。对另一个设有机旁操作台与上位站的设备项目，联机以后，机旁的人应能看出此刻哪一端有权发普通指令。
让请求与当前控制权各有一个状态
图稿上的“本地”“远程”需要与整机定义对上。如果这个键只是请求切换，按下和导通只能说明输入到达；屏幕或灯窗上的当前控制权应读控制器的确认结果。如果设备另有固定选择器，应在图纸上把选择器位置与当前有效控制端分别标注。两者是否总是一致，取决于整机设计。
西门子 WinCC Unified 污水处理应用示例（第28页）分别说明中央监控系统和本地 HMI 面板的操作权限。罗克韦尔 FactoryTalk View 控件文档也把谁能选择状态和用于选中状态的标签分开配置。两个资料说明各自的产品或示例，不规定其他设备的权限策略或指示颜色。
在同一条记录上对照机旁与上位站
用设备方批准的仿真或不带负载的验证环境。先把机旁与上位站的初始显示、当前权限和普通测试指令写在同一条记录里。测试着眼于哪一端的指令会被接收，不需要让执行机构实际动作。接入上位站的项目还应覆盖切换被拒绝、连接中断与恢复，不在生产运行中临时制造故障。
| 交接场景 | 两端如何核对 |
|---|---|
| 切换请求仍待确认 | 并列记录按键输入和控制器当前授权端；界面可提示请求，但不得显示授权已转移。 |
| 控制权已确认交给另一端 | 两端核对同一个控制器状态。按项目规则用普通测试指令核对原控制端被限制的操作以及新控制端获准的操作。 |
| 切换被拒绝或条件不满足 | 保存请求、实际授权端和拒绝提示。若原授权仍有效，不能因按键动作把标识切到另一端。 |
| 上位站失联后恢复 | 核对界面怎样标出状态不可确认。恢复后读取控制器当前状态，不能把断线前的画面当作重新取得授权的凭证。 |
交接表最好另留一列执行结果，和当前获准操作的一端分开。前者是权限，后者是执行结果；按键与状态灯的动作一致性可用来单独核对后者。若同一个键在新程序里的用途变了，另做HMI 升级后的印字和键值核对。
深圳市宝盛达科技有限公司的薄膜开关定制页列出按键定义、线路或接口资料及排线方向等询价输入。面板需要改字、移灯窗或调整按键时，可通过项目联系入口提交键位图、接口和已确认的交接状态表。控制权规则与整机验证由设备项目方确定；仅供薄膜面板或按键面贴时，表层件不包含开关线路。题图是印有模式文字的面板样件外观，不是松下展品或控制权验证记录。