标签：角色分离

一台工地平板在一个班次里被多名作业人员轮流使用，而设备里只有一份单例签名。本文以密旋科技 TagWorks 与 SlingGuard 的归属模型为样本，区分执行主体、签核主体与授权主体三种语义，拆解记录级操作者字段与设备级单例身份的作用域边界，梳理记录级署名前置、敏感字段分域、报告署名按记录绑定与严格场景按角色分设备四条实现线，并把"持机者是否就是署名人"这一无法自证的问题如实写成能力边界。