門禁 — 門禁監視與受控臨時開門
FacilityOS 不替代你的門禁系統。它把門禁系統裡的門和站點的其他系統放在一起顯示，讓獲得授權的人通過門禁系統的官方介面把門臨時開啟一次、幾秒鐘——要寫原因、看畫面確認，並留下完整記錄。
平臺只會請門禁系統做一次臨時開門。沒有常開、解除鎖定、鎖閉或修改門禁計劃的功能，從不發上鎖命令，也從不驅動門鎖繼電器，所以永遠不會覆蓋或阻止消防聯動釋放門鎖。
門與事件
- 門禁系統裡的門、可視對講門口機和閘機：開關、上鎖、強行開門和開門超時，以及門禁系統報告的消防釋放、鎖閉（lockdown）和故障。
- 每扇門可以關聯攝像機：即時畫面，開門前自動抓拍。
- 事件記錄、裝置健康和每套門禁系統的連線測試；掃描現場網路時可以識別支援的門禁系統。
受控臨時開門
- 每次只開一下，每扇門 1–10 秒（預設 5 秒），之後由門禁系統自己重新上鎖。
- 只有經理授予「門禁操作員」權限的人才能開門（預設沒有人擁有，授予要電子簽名），每次都要寫原因。
- 重要的門還需要開門人的電子簽名，或另一位門禁操作員在 3 分鐘內確認。
- 頻率限制：同一人每 10 秒一次、每小時 12 次；同一扇門每 20 秒一次；每個站點每小時 60 次。
不會遠端開啟的門
- 標為消防門、疏散門或受限區域的門預設不能遠端開，只有經理簽名可以例外。
- 門禁系統報告消防釋放、鎖閉或故障，或門鎖狀態資料不可信時，拒絕開門。
- 生命安全、保護、應急電源和醫療裝置永遠只讀，這條規則不能放寬。
審批、回讀與審計
- 每次開門都走 8 步變更流程，使用一次性執行憑證：閘道器開門前重新讀門的狀態，執行後回讀門鎖是否開啟，平臺再核對門是否按時重新上鎖。
- 回讀或重新上鎖對不上時，標為「結果不確定」併發出嚴重告警。
- 誰、什麼時候、開了哪扇門、為什麼、看過哪張畫面，以及門禁系統的回執和結果，都寫進雜湊鏈審計。
支援的門禁系統
- 已實現驅動：UniFi Access（本地 Open API）、ONVIF Profile C 門控制（例如 Axis A1001 / A1601）、2N HTTP API、Gallagher Command Centre REST API。
- 已實現、尚未經現場驗證：每個驅動都用按廠商公開介面編寫的模擬器測試，演示站的門使用這些模擬器；接入真實門禁系統時在除錯階段逐項檢查。
- 其他門禁品牌登記在型號庫裡，用於監視和專案規劃；遠端開門需要上面的驅動之一。