日终对账差了几笔，不多，窗口自己数了两遍都对得上。最后是巡场的领班发现台面上那张码的颜色和昨天不一样——一张个人收款码，直接覆在原来的码上。这种事在售票系统的实施讨论里常被当成“系统管不着的现场问题”，但它恰恰是整个对账链条上最短的那一环。

一机一码还是动态码。判据是窗口有没有独立设备。每个窗口绑定专用受理设备、由设备侧出码，好处是差异能定位到窗口编号；打印一张静态码贴台面，管理动作最省，但谁覆盖它都不留痕迹。折中做法是动态码，每单刷新，台面同时显示当笔序号，覆盖无效。景区客流集中在两个时段，排队一长游客不会去核对，静态码就只剩“看起来是官方”这一个作用。票务系统如果能把出码和订单号绑在一起，责任划分就从说不清变成有记录。

对账从哪一步能发现少了。不是从合计，是从窗口日报的笔数。系统侧应收笔数、窗口侧实收笔数、当班退票笔数，三个数拉平就能定位到哪个窗口、哪个时段。错法是只看总额——总额对上了，漏的那几笔只是被另一笔多收盖住了。经验区间：日报差异笔数连续两班为零再放宽复核；某窗口单班出现三笔以上差异，先停的是这个窗口的现场收款，只出系统内的票，当班负责人现场盯两小时。售票系统的价值就体现在这里，能把差异压到“哪一个窗口”，而不是停在“今天少了几笔”。

发现之后先停哪个窗口。顺序很重要。先停被覆盖那张码所在的窗口，不是全部窗口；保留其它窗口出票能力，避免排队外溢造成第二次现场混乱。第二步撤掉这张码，按原流程重新出码并记录时间点；第三步才是调监控回溯。责任划分上，被覆盖期间产生的那几笔只能记作现场管理问题，不能直接算到某个售票员头上——票务系统里的当班记录和码的更换记录本来就不是同一份，硬套会误伤。

换码要不要留记录。要，而且留的是动作不是照片。谁换的、几点换的、旧码收回交给谁，三条字段落在窗口台账里，和售票系统的班次表对齐。不少站点只拍一张照片存档，一周后照片和窗口对不上，等于没留。真正省事的规矩是：换码必须走一次当班交接，交接必须签名，签名必须带时间。这条流程不是冲着作弊去的，它针对的是绝大多数情况——贴纸被太阳晒到卷边、保洁顺手撕了、游客撕走当纪念。那类事故没有记录，一样会在对账时变成谁也讲不清的那几笔，最后所有的现场安全讨论都退回“再贴一张新的”。

开班那三秒钟值多少。把防覆盖这件事压进日常，其实只剩一个动作：开班时对一遍台面码和登记编号是否一致，三秒钟，写在交接单最后一栏。错法是把它排进月底盘点——一个月里那张码足够被换掉十几次，等盘点时差异早就散在各个班次里，谁也归不到哪一班。票务系统这边配套的是一条权限划分：窗口售票员能打印和张贴，不能作废和替换，替换必须由值班主管在场并签时间，售票系统里这张签字单和班次号绑定，责任划分才有依据。三秒钟换不来零事故，但换来差异当天可见；当天可见和月底可见的区别，就是事后能不能把话说清楚。