工地人员管理一乱，安全与劳务结算一起炸：谁今天进场说不清，班前交底签到靠拍照糊弄，退场了还在发工钱。项目一多，进场、考勤、交底、退场四张表永远对不齐。
业务拆分
- 进场：实名、分包归属、特种证件有效期
- 在场：闸机/人脸考勤，异常补录审批
- 交底：分部分项交底、签到、未签拦截作业
- 退场：黑名单、工资确认、证件归还
微信群能发通知，不能证明“某人某时在场并完成交底”。出了事故或劳务纠纷，缺的就是证据链。
设计要点
角色：项目经理、安全员、劳务队长、门岗、公司安监。禁止队长直接改考勤原始流水，补录必须审批。
- 人员主档：证件、工种、分包、保险
- 项目在场名单：进退场日期与状态
- 考勤事件：设备流水、补卡单
- 交底记录：内容版本、签到人、现场照片哈希
开发与验收
闸机事件近实时入库；断网本地缓存，恢复幂等回放。未完成交底的班组不能报工。验收：证件过期禁入；同一人多项目冲突；补卡率过高预警；退场后当日考勤切断。
工地系统先求“人证合一、交底可查”，再谈智能识别。底座不稳，智能只会制造误报。
失败模式与协同
一人多卡、代打卡、交底拍照不分人。对策：生物识别+抽检；动态签到码；关键工序双人确认。分包维护花名册，总包审核进场；黑名单企业层共享。
落地指标
先单项目打通进场-考勤-交底。指标：无交底拦截、证件过期拦截、补卡率、劳务对账差异工日。弱网下交底包本地缓存；项目结束归档满足追溯年限。
实践里建议用两周试点验证主流程，再扩面；试点名单、问题清单与回滚条件写进上线邮件，避免口口相传。
对关键配置变更实行双人复核，测试环境先验证再同步生产，避免误操作影响一线业务连续性。
文档方面保留口径说明、角色权限矩阵、接口字段表、异常处理手册，便于审计与新人接手。
供应商或实施伙伴交接时，用环境清单与账号权限表做签字确认，减少“谁改过配置”说不清的情况。
指标口径先书面冻结再做报表，避免同一名词三种算法。周会只盯异常 Top，不扩需求。
弱网与高峰场景要压测：队列堆积、重试幂等、超时降级策略写进运维手册。
权限最小化：默认拒绝，按角色放开；高危操作二次确认并记审计日志。
数据保留与归档按制度配置，到期归档而非直接删除，满足追溯年限要求。
培训分角色进行：操作员学主流程，主管学例外处理，管理员学配置与回滚。
若一期范围过大，优先保证主链路可跑通与可审计，次要报表与智能化放到二期。
实践里建议用两周试点验证主流程，再扩面；试点名单、问题清单与回滚条件写进上线邮件，避免口口相传。
对关键配置变更实行双人复核，测试环境先验证再同步生产，避免误操作影响一线业务连续性。
文档方面保留口径说明、角色权限矩阵、接口字段表、异常处理手册，便于审计与新人接手。
供应商或实施伙伴交接时，用环境清单与账号权限表做签字确认，减少“谁改过配置”说不清的情况。
指标口径先书面冻结再做报表，避免同一名词三种算法。周会只盯异常 Top，不扩需求。
弱网与高峰场景要压测：队列堆积、重试幂等、超时降级策略写进运维手册。
权限最小化：默认拒绝，按角色放开；高危操作二次确认并记审计日志。
数据保留与归档按制度配置，到期归档而非直接删除，满足追溯年限要求。
培训分角色进行：操作员学主流程，主管学例外处理，管理员学配置与回滚。
若一期范围过大，优先保证主链路可跑通与可审计，次要报表与智能化放到二期。
实践里建议用两周试点验证主流程，再扩面；试点名单、问题清单与回滚条件写进上线邮件，避免口口相传。
对关键配置变更实行双人复核，测试环境先验证再同步生产，避免误操作影响一线业务连续性。
文档方面保留口径说明、角色权限矩阵、接口字段表、异常处理手册，便于审计与新人接手。
供应商或实施伙伴交接时，用环境清单与账号权限表做签字确认，减少“谁改过配置”说不清的情况。
指标口径先书面冻结再做报表，避免同一名词三种算法。周会只盯异常 Top，不扩需求。
弱网与高峰场景要压测：队列堆积、重试幂等、超时降级策略写进运维手册。
权限最小化：默认拒绝，按角色放开；高危操作二次确认并记审计日志。
数据保留与归档按制度配置，到期归档而非直接删除，满足追溯年限要求。
培训分角色进行：操作员学主流程，主管学例外处理，管理员学配置与回滚。
若一期范围过大，优先保证主链路可跑通与可审计，次要报表与智能化放到二期。
实践里建议用两周试点验证主流程，再扩面；试点名单、问题清单与回滚条件写进上线邮件，避免口口相传。
对关键配置变更实行双人复核，测试环境先验证再同步生产，避免误操作影响一线业务连续性。
文档方面保留口径说明、角色权限矩阵、接口字段表、异常处理手册，便于审计与新人接手。