上午10点，景区入口网络突然中断。已经预约的游客排在闸机前，人脸终端能够识别身份，却无法向服务器查询订单。如果系统只能依赖实时联网，所有通道都会停下来。
解决这类问题，不能简单设置成“断网后全部放行”，而要让设备在有限权限内继续核验，同时防止重复入园和无票通行。
开园前先把有效权限下发到入口
每天营业前，票务系统可以将当天有效的预约、年卡和工作人员权限同步到入口终端或本地服务器。
缓存内容应包括身份标识、适用日期、预约时段、可通行入口和剩余次数。为了降低个人信息风险，终端只保存离线核验所需的数据，并设置有效期限，过期后自动清理。
临时购买的新票如果尚未同步到入口，则无法直接离线验证。景区需要准备备用网络、手持设备或人工订单查询方式处理，不能让工作人员凭购票截图随意放行。
断网后按票种执行不同规则
已经同步的当日预约票，可以在对应时段完成离线核验;年卡则要结合缓存中的有效期和当日限次规则判断;退款票、临时改期票和刚完成身份绑定的订单风险较高，应转人工处理。
人脸识别成功后，终端还要生成一条本地通行记录，包括游客标识、入口、时间和设备编号。即使暂时无法连接后台，也不能只开闸不留记录。
若景区设有多个入口，各入口在完全断网时无法实时共享核销状态。此时可以限定游客从预约入口通行，或收紧年卡重复入园规则，降低同一权益在多个入口重复使用的风险。
网络恢复后不能直接覆盖数据
连接恢复后，设备应把离线记录按发生顺序补传到票务系统。后台对比订单状态，标记重复核验、离线期间退款和跨入口通行等冲突。
上传成功前，本地记录不能删除;上传失败时，应显示设备编号和失败数量，便于工作人员继续处理。恢复过程也不能用服务器数据直接覆盖终端记录，否则离线期间的入园信息可能丢失。
现场还需要一套人工预案
技术方案之外，入口应准备备用网络、电源、手持检票设备和纸质登记表。工作人员需要知道哪些票可以离线放行，哪些必须转服务台，避免不同通道采用不同标准。
上线前可以主动断开网络，分别测试正常预约票、当天新购票、退款票、年卡和重复刷脸，再检查恢复后的数据是否完整。
易景通可结合景区入口数量、票种和网络条件，配置权限缓存、离线核验及记录补传方案。离线通行的目标不是让闸机在断网时照常开门，而是在风险可控、记录可追溯的前提下维持入口运行。
