通道上一位老人被拦了两次，值守手一抖把票点了核销，人过去了，次数也已经扣掉。检错的那一下能不能在系统里退回去，是开通道之前就该问清的一件事。这里其实是两层：一层是技术上允不允许撤销、时限算到第几秒；另一层是撤销之后次数、扣减项、场次名额分别回不回，以及这一笔要不要留在异常台账里被统计进去。两层都定完，现场才有统一动作。

一、撤销窗口按时长分三段。同一工号在核销后一分钟内，对本笔直接撤销，不需要额外确认；一分钟到十分钟，要当班负责人在同一台终端上确认一次；超过十分钟不走撤销，改走异常登记，由人工放行记录补一句说明。时限从核验时刻取，不从界面点击时刻取；通道离线时以本地记录的真实时刻为准，否则补传回来的撤销会把当天的先后顺序排乱，事后查不到谁先谁后。

二、撤销之后回不回，三件事分别判。次数回不回：一次一核的票撤销即恢复一次；次卡要恢复到被扣的那一个项目，不能笼统加回总次数，否则套票里最吃量的那一项永远查不实。扣减是否触发退款：已核销原则上不因撤销而退款，撤销只把凭证放回未使用状态，涉退的走退票流程另记一笔。名额回不回：带场次的票撤销后名额回池，回池时效与退票同一条线，两分钟以内进池，超时就会出现时段显示已满而实际有位。

三、权限边界看人数和笔数，不看岗名。撤销权限开给当班值守和班长两级，普通窗口工号不自动带；单个工号一天撤销五笔以上，系统暂锁该工号的撤销能力，由值班负责人复核后解锁。这个阈值不是防人，主要是防参数错——通道节拍设得太快、判重窗口设得太短，一天能造出几十笔误检，全靠撤销去补是补不完的，锁权限那一下正好逼着回头看参数。

四、撤销不能顺手解开防重放。凭证恢复可核验的同时，原通道那次通行用掉的一次性令牌要同步作废，否则同一张票会出现两次有效，防二次入园的设置就白配了。撤销记录最少留四栏，四栏都不许为空：原核验时刻、通道号、撤销原因码、执行工号。原因码固定几个取值——误检、设备重复触发、游客冲卡、参数判定错、其他，选其他的要附一句话，一句话比一栏空值有用得多。

五、撤销计入哪一层统计，决定它会不会被长期忽略。建议用撤销笔数除以当期核销总量当异常率看：比值在千分之三以内属正常波动；千分之三到百分之一之间，按通道分组看有没有单点；超过百分之一先别查人，查通道参数与凭证有效期这两处。这张表要按日出，不能只在月底出一次——月底看到的时候，当月排班和参数都已经改不了了。

能不能退回去是系统能力，退回去要不要留痕是现场纪律。只有前者没有后者，撤销就会变成一句口头解释，谁都能点；只有后者没有前者，值守只能自己想办法把人放过去，那条路比撤销脏得多。两件事要在上线前一起定，写进通道值守卡片，而不是等第一次误检发生时在现场商量。