智能锁与机柜运维：权限分级与审计留痕怎么设计

传统钥匙管理的问题在于无法追溯：钥匙借出去之后，谁在什么时间打开过哪个机柜，往往只能靠事后回忆。智能锁把这件事变成了可查询的记录。

权限分级：按角色而不是按人

建议按角色划分权限，而不是给每个人单独配置。常见的三层结构是：巡检人员只读不开启、运维人员可开启指定区域、管理员拥有全部权限并可授权。角色稳定了，人员变动时的调整成本会低很多。

审计留痕：记录什么才有用

有效的审计记录至少应包含：开锁时间、操作人、机柜编号、开锁方式（刷卡/密码/远程）以及是否成功。只有时间戳没有操作人的记录，在追责时基本没有价值。

异常告警：把被动变主动

非授权时段开锁、连续多次验证失败、柜门长时间未关闭，这三类事件最值得配置告警。它们通常指向真实风险，而不是正常的运维动作。

最后一点容易被忽略：智能锁需要供电和网络。在设计方案时，要同步考虑断电时的应急开启方式，否则一次断电可能让所有机柜都打不开。