从凭证更新到现场验证明确无网络状态下的管理边界

将一次作业拆成领取任务、获取凭证、现场开锁、更新权限和上传记录几个环节，逐个请供应方说明网络条件。不要把“现场能够开锁”理解为所有管理动作都能离线完成。部分电子锁系统需要通过联网终端或其他规定方式传递更新，离线设备未必立即取得新权限。

可以准备一张说明表，分别填写手机需要联网吗、锁具需要联网吗、更新由谁传递、在哪里确认更新完成。对关键答案要求书面说明，并用测试设备验证。若现场使用智能钥匙，还应单独确认钥匙如何更新，不直接套用手机凭证的操作方法。

任务安排中的作业时段，不应直接当成电子凭证的实际有效期。部分系统提供离线凭证有效期设置，但具体起算条件和到期处理应查阅对应说明。管理员需要核对后台设置、终端显示和现场验证结果，而不是只在工作单上写下结束时间。

例如，计划下午完成检修，应说明凭证何时开始有效、到期是否必须重新联网、任务延期由谁批准。有效期不宜为了方便随意放长，也不能短到让正常作业无法完成。可依据点位风险、交通条件和作业时长确定方案，再安排一次到期前后的对照测试。

建议选择不会影响正常生产的测试点位，使用专门测试账号开展演练。先确认凭证能够按预期使用，再由管理员撤销权限，记录操作时间。随后按照产品允许的流程，分别核对终端联网、终端离线以及完成规定更新之后的现场结果。

测试要回答的是“权限在什么条件下失效”，而不只是“后台按钮有没有点成功”。若某种离线状态下旧凭证仍可使用，应让供应方解释原因，并将适用条件写入管理要求。不要把尚未同步误判为已经完成撤权，也不要在真实作业中临时改变规则做实验。

出发前建议检查凭证期限、设备电量、任务范围和必要的更新状态，并明确到场后发现无法使用时联系谁。对于容易失去网络连接的点位，应提前确认获准的应急流程，不通过共享管理员账号、转发他人凭证等方式解决临时问题。

作业结束后，按系统要求完成记录回传和凭证处理。发现手机或智能钥匙遗失，应立即报告并启动对应的挂失与现场风险处置，不等到下次巡检再处理。交接单中写清最后一次更新、已完成验证和仍待处理的事项，让下一班人员知道哪些权限状态已经确认。