电子票出问题时，游客屏幕上那张码只是最后一层。交付要拆三段：取票凭据负责把票领到手，核验凭据负责过一次通道，使用记录负责事后说得清。三层混成一层，票夹、短信链接、截图这三种风险就全落在闸机口爆发。

一、小程序票夹：绑账号，换手机就断。票夹里的票挂在账号上，卸载、换手机、注销账号都会取不回。兜底要留两条：凭下单手机号加身份证后四位，在窗口终端重发一次；重发权限只给客服岗，一人限三次，每次都留痕。判定不看聊天记录，看流水，谁申请的、几点重发到哪个手机号。

二、短信链接：过期与转发。有效期要按入园日期算，不按发送日期算——提前五天购票的游客，链接可能比行程先到期，人在门口打不开。链接打开一次后绑设备，再次转发会触发手机号与下单信息不一致的判定；异地并发核销也要记一笔，交给对账岗事后看。

三、截图：静态码一定会被复用。同一张静态码的截图，可以在不同通道分别过一遍。解法是把码做成三十秒一换的动态码，核验时校验服务端时钟，允许极小漂移；截图即使还留在手机相册里，也已在下一个刷新周期作废。改动态码要同步调整检票端的识读亮度与距离参数，否则读不到反而更堵。

四、断网时截图风险上升。走离线检票时靠本地白名单判定，没法实时确认这张票是否已被核销，凡是能被复制的凭证都可能试通。这时只认第一道：入园刷过就不再放行，二次入园改用出园记录卡。易买票把凭证签发与核验判定拆成两个服务，就是这个原因——签发端挂了不影响核验端继续判。

五、两层凭据要不要分开：要。取票凭据只用于领取，核验凭据只用于通行。合成一张码的后果是，游客把取票页面截图转给同行的人，那张截图既是领取凭证又是通行凭证，两边都拦不住。分开之后，领取凭据在核销那一刻就失效，通行凭据换码也只在这张票未被使用的前提下有效。

现场出状况是这几种。闸机口举着截图要求放行；游客说“我明明买过”，票夹里却什么都没有，最后靠手机号回验才找到单；同一张票在两条通道各刷一次，间隔四十秒；短信链接过期，客服在没有核验权限的位置上干着急。这四件事都指向同一个缺陷：交付环节没有分层，重发与判定权限也没落到岗。

重发与改绑要单独限权限。重发只改领取凭据，不动核验凭据，改完原码立刻作废；改绑手机号必须核对下单留下的身份证信息，一人一天限两笔，由值班主管批。权限不收紧，取票环节就会变成另一个出口——换个手机号就能把别人名下的票领走，前面所有的分层都白做。

该配的先配好。核销流水要落五个字段：凭证类型、码版本号、设备编号、是否离线判定、关联订单号。有了这五项，事后能区分是游客转发、系统换码还是通道误放；缺任何一项，纠纷就只能凭印象结案。