自助机的管理员能力正在快速增强：刷脸先住后付、代扣他人会员卡、批量预制卡、批量退房。这些功能解决的是真实场景——团队客人、老人小孩不会用机器、客人卡在某一步。
但代价是：每一次代操作，都是一次绕过常规流程的行为。能力越强，越需要把它放进可审计的笼子里。
哪些操作必须留痕
代扣与支付类
代扣他人会员卡、先住后付——涉及钱，必须记录操作人与时间。
房卡类
批量预制卡、重制卡、补卡——涉及房间进入权限，不能无记录。
状态变更类
批量退房、强制变更房态——直接影响库存与账务。
身份核验类
无证登记、人证核验豁免——合规相关，要能回溯。
留痕要满足的三个条件
1
实时同步，不是事后补录
按操作发生时间实时记录，事后补的记录在争议面前没有说服力。
2
能定位到具体的人
刷脸验证通过只是第一步，记录里要能看出是哪个账号、哪个岗位做的操作。
3
可导出备查
支持导出 Excel 用于线下分析与存档，遇到账务核对或监管检查时能立刻拿出来。
权限设计同样重要
危险配置
- 所有前台都有代扣权限
- 批量操作不设二次确认
- 权限开了就不复核
稳妥配置
- 代扣权限按名单授予，不是按岗位
- 批量操作前列出影响范围并二次确认
- 定期复核权限名单，离职即回收
核心原则
留痕不是为了"抓人"，而是为了在出问题时能说清楚。客人质疑"为什么我的会员卡被扣了"时，一条带时间、带操作人、带订单号的记录，比任何解释都有效。
4 类
必须留痕的操作
实时
记录同步要求
3 项
记录应含信息
Excel
支持导出格式