engineering

台账记得再全，也要靠一张能扫的标签把实物与记录对上。本文以密旋科技 TagWorks 与 SlingGuard 的现场标签为样本，拆开标识链路的四段——载体编码、Reed-Solomon 纠错、打印分辨率与静区、读码与标识规范化，给出纠错等级取 M 档的取舍依据、模块尺寸与采样下限的量化关系、热敏与热转印在油污与低温下的工程比较，以及标签重印与换发必须留下的痕迹边界。

法定保存期动辄数年，而阅读器、字体与系统会先一步换代。本文以密旋科技 TagWorks 与 SlingGuard 的设备本地台账为样本，拆开长期归档的三个失效面——格式过时、渲染依赖与可信性，逐条梳理 ISO 19005（PDF/A）对字体嵌入、设备无关色空间、禁止加密与强制 XMP 标识的约束，给出写端格式约束、自包含归档包、报告摘要入链与迁移值守四条落地工程线，并如实划出格式只管外观重现、不管内容真实的边界。

一台工地平板在一个班次里被多名作业人员轮流使用，而设备里只有一份单例签名。本文以密旋科技 TagWorks 与 SlingGuard 的归属模型为样本，区分执行主体、签核主体与授权主体三种语义，拆解记录级操作者字段与设备级单例身份的作用域边界，梳理记录级署名前置、敏感字段分域、报告署名按记录绑定与严格场景按角色分设备四条实现线，并把"持机者是否就是署名人"这一无法自证的问题如实写成能力边界。

端侧证据照片在进入离线台账前后，携带的信息并不相同。本文以密旋科技 TagWorks 与 SlingGuard 的端侧照片证据链为样本，逐字段拆解 Exif 定位、机身序列与内嵌缩略图各自的取证价值与隐私负担，梳理出进程选择器、像素重编码、UUID 命名与能力最小化四条实现线，并把"重编码在提升隐私的同时抹掉取证线索"这一取舍，如实写成可核对的能力边界。

端侧离线台账没有可信的服务器授时，"现在几点"本身就是一条需要被质证的假设。本文以密旋科技 TagWorks 与 SlingGuard 的离线登记册为样本，区分墙钟、单调时钟与系统运行时长三种时间源各自能担保什么，梳理手动改时、自动校时跳跃、时区夏令时、跨零点边界与备份恢复时间倒退五类失效方式，并给出把判定函数纯函数化、UTC 存储与固定时区渲染、单调锚与时间纪律状态机、恢复后对账闸门四条工程线，最后如实划出"能检测与留痕、不能阻止"的能力边界。

端侧离线台账没有服务器副本，这让设备退役成为一个必须被工程化的问题。本文以密旋科技 TagWorks 与 SlingGuard 的离线登记册为样本，梳理记录保留义务与信息销毁义务之间的张力、离线设备在丢失与转手场景下缺少遥控清除通道的现实约束、退役流程的五步顺序（清查冻结、导出校验闸门、链头锚定、交接双签、清除与处置记录），并把"清除能证明什么、不能证明什么"写成可查验的能力边界声明。