认证与授权
人脸、指纹和手机都能证明"你是谁"，为什么真正的门锁权限还必须回答"你现在能不能进"？
AuthenticationAuthorization
身份认证（Authentication）和访问授权（Authorization）是两个经常被混为一谈、但本质完全不同的问题。人脸、指纹、手机凭证解决的都是前者——它们回答的是"眼前这个人是不是他自称的那个人"。而门锁真正需要做出的决定，是后者——"这个已确认身份的人，在当前这个时间点，是否拥有进入的权限"。
| Authentication 身份认证 | Authorization 访问授权 |
|---|
| 回答的问题 | 你是谁 | 你现在能不能进 |
| 依据 | 生物特征 / 设备凭证 | 权限范围 / 时间窗口 / 风险评估 |
| 常见误区 | 把匹配成功当成唯一条件 | 被忽略，直接与认证结果合并 |
混淆两者会带来什么问题
如果把认证结果直接等同于授权决定，会出现一些反直觉的漏洞：比如一位已经被移出家庭权限名单的前租客，如果人脸信息没有被及时清理，认证依然会通过；又比如一位家庭成员的权限被临时限制在白天，但系统只做身份匹配，深夜同样会被放行。百家乐门锁把这两步严格分开，人脸、指纹、手机只负责回答"你是谁"，真正决定是否开门的，是独立的权限系统结合当下的时间、设备和风险评估做出的判断。
异常 ≠ 入侵
凌晨4点的一次正常身份解锁为什么可能值得提醒，却不能被AI直接判断成入侵？
Anomaly ≠ Attack
这是智能门锁最容易被过度设计的一个环节。身份验证通过、但访问时间和历史模式明显不同，这种情况确实值得关注，但"值得关注"和"确定发生了入侵"之间还有很大的判断空间——本人也完全可能因为出差晚归、加班或身体不适在凌晨回家，用的还是自己的手机和自己的脸。
异常提醒，而不是自动报警
百家乐门锁遇到这类场景时，采取的策略是把事件标记为Unusual Access Pattern（异常访问模式），推送一条通知给家庭成员，必要时要求额外的验证步骤，例如二次确认或短信提醒，而不会自动触发入侵报警或联系安保。这种设计背后的逻辑很朴素：系统的角色是提高可见性、给出信号，真正需要做判断的是了解全部背景信息的家庭成员，AI不掌握"今晚谁加班""谁出差"这类语境信息，强行给出确定性结论只会带来大量误判。
随着时间推移，如果同一设备和同一时段的访问反复出现，系统也会逐渐把这种模式重新学习为正常范围的一部分，而不是每次都用同样的严格程度对待。
权限生命周期
临时访客只有周五上午可以进入以后，为什么智能门锁真正需要管理的是权限生命周期？
Temporary AccessExpiryRevocation
给临时访客开一次门很简单，难的是怎么保证这次授权不会变成一个长期存在的安全隐患。很多传统门锁的临时密码机制，依赖的是"用完了记得手动删除"，但现实是几乎没有人会持续记得处理这类收尾工作，密码或权限往往会被无限期遗留下来。
Grant → Active → Expiry → Revoked（自动失效，无需人工记得撤销）
授权、生效、过期、撤销，四个阶段缺一不可
百家乐门锁把每一次临时授权都当成一个有完整生命周期的对象来管理：授权阶段设定这次访问的身份和时间窗口；生效阶段权限仅在窗口内可用；过期阶段窗口结束后权限自动失效，不需要任何人工操作；撤销阶段则允许家庭成员随时提前终止一次尚未过期的授权。清洁人员的周期性权限、维修人员的一次性权限、临时访客的限时权限，全部遵循这套统一的生命周期管理，而不是依赖"记得以后删除"这种不可靠的人工习惯。
