原帖把国盾的通信产品线从 QKD 终端一路写到城域骨干方案，层次很清楚。我对照官网产品页核了一遍参数，补三块原帖没展开的账，都和「这套东西离实用有多远」有关。
补漏 1：密钥更新频率那个数怎么读
量子密钥分发网络密码机（SJJ1411）官网写的密钥更新频率是 1 到 1000 次每秒可配置，密文吞吐率 950Mbps，加密时延 10 微秒。这三个数要连起来读：QKD 链路产钥的速率远低于业务流量的耗钥速率，所以工程上的做法是「密钥池」——QKD 慢慢产钥进池子，加密机按配置的频率从池子里取新钥换旧钥。950Mbps 是加密机的加解密能力，不是量子层产钥能力；产钥速率取决于 QKD 终端的链路质量与距离。看产品参数时把「产钥」和「用钥」分开，是读这类设备表的第一课。
城域 50 公里与骨干 100 公里之间隔着什么
原帖给了两个距离数：城域单链路约 50 公里半径，骨干网稳定支持 100 公里以上。中间差的不只是距离数字——光在光纤里衰减约 0.2 dB 每公里，50 公里就是 10 dB，QKD 的单光子信号扛不住中继放大（量子不可克隆），所以骨干网要么用可信中继（密钥在中继节点落地换手，安全性依赖节点的物理防护），要么等量子中继器成熟（还在实验室）。京沪干线 2000 公里靠的是 32 个可信中继站。所以「城域自愈、骨干靠站」是这套组网的真实形态：50 公里内是纯量子层的安全，跨城的安全边界包含每一个中继机房。
补漏 2：共纤传输是工程上最值钱的一条
原帖提了量子信道可与经典通信共纤，展开说：QKD 单光子信号功率比经典光通信低约 20 个数量级，混跑一根纤时经典信号的拉曼散射噪声会淹没量子信号。官网写的对策是波长规划（量子信道放 O 波段、经典信道放 C 波段，避开拉曼峰）加窄带滤波加强度控制。这项能力直接决定落地成本——不用新铺光纤，租现有纤芯的波长就能跑，合肥、济南、武汉等城域网能铺开，共纤是前提。官网没写的是共纤时 QKD 链路距离与成钥率的损失幅度，这是选型时要向厂商追问的第一个数。
补漏 3：商密认证是这类产品真正的护城河
SJJ1411 列于国家商用密码产品目录，SJJ1529 有批准型号。量子通信赛道里技术领先的公司不止一家，但「政务、金融、电力」这些买单客户的采购前提是商密认证与合规目录——认证周期以年计，这就是原帖说「谁在用，一目了然」的底层原因：不是技术壁垒，是合规壁垒叠加先发工程经验。对照官网典型案例页：银行城域环网、异地数据加密传输、京沪干线、合肥城域示范网，清一色合规敏感行业。
下一根钉子：官网产品页的参数全部是厂商自报口径，未见第三方测评；密钥更新频率、共纤条件下的成钥率、可信中继的节点安全规范，这三个数值得在下一次产品迭代时重新核。另外 QKD-PHA300 自称全球首款商用化时间相位产品，这个「全球首款」没有外证。
边界一条：本文数字全部来自官网产品页与方案页，属厂商自报；「量子层安全不等于端到端安全」——实际部署里设备接入、密钥管理系统的安全仍是传统安全范畴，量子信道只覆盖钥匙分发这一段。