门禁 — 门禁监视与受控临时开门
FacilityOS 不替代你的门禁系统。它把门禁系统里的门和站点的其他系统放在一起显示，让获得授权的人通过门禁系统的官方接口把门临时打开一次、几秒钟——要写原因、看画面确认，并留下完整记录。
平台只会请门禁系统做一次临时开门。没有常开、解除锁定、锁闭或修改门禁计划的功能，从不发上锁命令，也从不驱动门锁继电器，所以永远不会覆盖或阻止消防联动释放门锁。
门与事件
- 门禁系统里的门、可视对讲门口机和闸机：开关、上锁、强行开门和开门超时，以及门禁系统报告的消防释放、锁闭（lockdown）和故障。
- 每扇门可以关联摄像机：实时画面，开门前自动抓拍。
- 事件记录、设备健康和每套门禁系统的连接测试；扫描现场网络时可以识别支持的门禁系统。
受控临时开门
- 每次只开一下，每扇门 1–10 秒（默认 5 秒），之后由门禁系统自己重新上锁。
- 只有经理授予「门禁操作员」权限的人才能开门（默认没有人拥有，授予要电子签名），每次都要写原因。
- 重要的门还需要开门人的电子签名，或另一位门禁操作员在 3 分钟内确认。
- 频率限制：同一人每 10 秒一次、每小时 12 次；同一扇门每 20 秒一次；每个站点每小时 60 次。
不会远程打开的门
- 标为消防门、疏散门或受限区域的门默认不能远程开，只有经理签名可以例外。
- 门禁系统报告消防释放、锁闭或故障，或门锁状态数据不可信时，拒绝开门。
- 生命安全、保护、应急电源和医疗设备永远只读，这条规则不能放宽。
审批、回读与审计
- 每次开门都走 8 步变更流程，使用一次性执行凭证：网关开门前重新读门的状态，执行后回读门锁是否打开，平台再核对门是否按时重新上锁。
- 回读或重新上锁对不上时，标为「结果不确定」并发出严重告警。
- 谁、什么时候、开了哪扇门、为什么、看过哪张画面，以及门禁系统的回执和结果，都写进哈希链审计。
支持的门禁系统
- 已实现驱动：UniFi Access（本地 Open API）、ONVIF Profile C 门控制（例如 Axis A1001 / A1601）、2N HTTP API、Gallagher Command Centre REST API。
- 已实现、尚未经现场验证：每个驱动都用按厂商公开接口编写的模拟器测试，演示站的门使用这些模拟器；接入真实门禁系统时在调试阶段逐项检查。
- 其他门禁品牌登记在型号库里，用于监视和项目规划；远程开门需要上面的驱动之一。