那晚决定回不回退，看的不是屏幕上有没有报错。报错一直有，凌晨十二点还跳了一条打印通道超时，不影响出票，当时没人管。要盯的是票务系统四项硬门槛过不过：能出票、能核销、能退款、日结能出数。四项写在一张 A4 的核对单上，每项后面只填“过”或者“不过”，由技术员和值班经理两个人同签，签完压在操作台上，回退那一刻就按这张纸说话。

三条线，各自对应不同的动作

第一条线是晚上十点。十点前四项里有一项不过，直接回退，不讨论原因。十点回退的代价最小：旧售票系统还没停写，客人散得差不多，窗口把当天单子在旧系统重录一遍，一小时内能收尾。这条线是为“能出票”和“能核销”设的，这两项过不了，第二天开园就是事故，晚一点补都补不回来。

第二条线是凌晨十二点。这时检票口已经收完，剩下的问题多半只在退款或者日结。过了十二点不再整套回退，改成局部回退：售票系统继续跑，退款走旧系统的入口，日结按手算出数并由值班经理和财务两人签字。局部回退要额外做一件事，把走回旧系统的那部分单独记一张表，第二天补进票务系统，不然这两个月的月结会一直留个说不清的缺口。

第三条线是凌晨两点，这是止损时间也是最后期限：两点前四项里有一项没过就回退，不许拖到三点。成本是按小时累加的。十点前回退，天亮时窗口还能按熟的那套操作；过十二点回退，要重录的单子已经跨了两个班次；拖过三点，动手的人开始犯困，改签和退款最容易录错，而天亮开园后的每一笔都得事后重查。谁有权说回退？值班经理一个人，技术员提请，园长被叫醒只为确认，不签字也生效。这一句必须写在应急预案里，写成“共同决定”，就等于没人敢决定。

回退之后这一晚的数据要单独补。做法是新旧两边各打一份当晚出票明细，按手机号加时间戳逐笔比：重复的单号只做一次收入，另一笔作废并写明作废原因；已经核销掉的票不能作废，只能补录进票务系统的核销记录里，注明原检票口和大致时段。补录要在第二天上午做完，超过一天，现场的入园照片和闸机流水就开始对不上，到那时补进去的数也没人肯认。旧售票系统的写入通道等这批补录核完再重新关闭，关早了，晚上那几笔就永久只剩一条影子记录。

例外是有的：只影响报表不影响出票的缺陷，可以带着上线，但必须当场写进第二天上午的必办清单，由值班经理在早会念一遍并落到具体人头上。报表少一个字段和窗口出不了票不是同一等级的毛病，把两者混在一张“有问题”的清单上，就会在凌晨两点那一刻犹豫，而犹豫本身就是那一晚最贵的一小时。判据就一句：四项里有一项到两点还不过，回退。