无接触入园常见三种形态：扫码、证件、刷脸。前两种解决的是"有票就能进"，第三种解决的是"这张脸就是这张票的主人"。所以要分清场景：年卡、会员、员工、多日票这类长期凭证才真正需要人脸，单次票没必要。为了显得一体化而把所有人的脸都收一遍，后面只会多出解释成本。

三条边界要先划清

第一条是数据边界。系统里不存原始照片，只存比对用的特征值；留存期限写进配置，到期自动清理；后台要能一键删除并留下删除记录。同时要留一条不用人脸也能入园的路——授权不能变成门槛。

第二条是流程边界。激活时明示用途和期限，现场由工作人员核验证件后再绑定，而不是线上勾一下就算同意。识别失败必须有兜底：证件或订单号复核、工作人员放行并留记录。把识别率说得越高，实际投诉往往越多，因为现场默认"不会失败"，没准备第二条路。

第三条是通行边界。刷脸的价值全在速度上，而速度受现场条件影响：逆光、雨天、帽子、口罩、儿童身高。摄像头位置和补光要按实测来定，单人通过时间超过一秒就会堵队，闸机开合速度、通道数量和放行策略要一起调，不是装上去就完事。

哪些场景确实值

三类：年卡与会员防冒用，本人比对最有效；二次入园，演出、滑雪、多日票、酒店住客不用随身揣着凭证；员工与团队免票通道的权限管理，比挂绳工牌可靠得多。这三类的共同点是凭证长期有效、持有人固定，人脸比对才占便宜。

别把它当万能钥匙

人脸核验替代的是"凭证会丢、会转借"这一类问题。上线前先把当前的漏统计一遍：如果漏的主要是黄牛和串货，先动核销规则、价格策略和整团核销，比多装一套识别划算得多。

最后一句

老人、儿童、外地客人不一定都用得惯，现场一定要留人工口，标识和引导写清楚。系统侧则要单独统计人脸失败率，每周看一眼：失败率突然抬头，先去查摄像头和光线，而不是先怪客人不会用。