无人值守的安全性取决于三件事：准入是否真能做到「一人一验」、断网时系统是否还能工作、异常是否有告警和留痕。做到这三点，逃票和「进不去」这两类高频问题基本可控。
但有两件事系统替代不了：消防验收与疏散合规、公众责任险。这两项必须由经营者单独办理，任何系统供应商说「装了我们的设备就合规」，都不可信。
一、逃票与尾随：单门禁为什么不够
普通门禁只回答「这个人有没有权限」，不回答「进去了几个人」。一人刷脸、两人同过，是无人健身房最常见的跑单方式，尤其在晚间高峰。
AB 门防尾随的做法是双门互锁：第一道门开启后，通过红外对射判断实际进入人数，确认只有一人通过，第二道门才开启；检测到两人同时进入，第二道门锁死并立即向老板手机推送告警。
| 方案 | 能防什么 | 防不住什么 |
|---|---|---|
| 普通智能门锁 | 无权限者进入 | 尾随、一人开门多人进 |
| 单道人脸门禁 | 无权限者进入、记录到人 | 尾随（两人贴身同过） |
| AB 门双门互锁 | 尾随、多人同过，并留告警记录 | 翻窗、破坏门体等物理入侵（需监控与巡查配合） |
另外一个容易被忽略的点是团购券：如果券不能到场自动核销，客户会站在门口等人工，无人时段直接变成投诉。核销必须和开门打通——验券成功即放行，且一券一人。
二、断网与断电：本地能不能兜底
依赖云端判断的系统，一旦断网就是全员进不去。判断一套系统是否可靠，只看一个问题：把网线拔掉，还能不能开门？
可靠的架构是「本地执行 + 云端管理」：人脸比对、开门、控电通断、团购核销的判断逻辑放在本地物联网关上，云端只负责配置下发和数据汇总。断网时本地照常运行，宽带与 4G 双链路自动切换；网络恢复后，离线期间的入场与核销记录自动补传。
三、夜间人身安全：靠三件事
无人值守不等于无人负责。夜间安全靠的是可见、可求助、可追溯：
- 可见：入口、器械区、淋浴通道无死角监控，照明不因控电策略被全部关掉，至少保留通道与出入口照明。
- 可求助：店内张贴 24 小时热线，入口处设置紧急求助方式（一键拨号或二维码直连客服）；后台能主动发现长时间未离场的异常。
- 可追溯：所有入场记录与人脸抓拍可回看，发生纠纷时能定位到人与时间。
另外建议在会员协议里明确：未成年人不得单独入场、禁止酒后训练、器械使用规范。这些条款不解决技术问题，但能在出事后界定责任。
四、消防与疏散：系统不能替代的合规红线
这是本文最需要强调的一段。无人值守门店在消防上有几条硬要求，任何一条不满足，都不该开业：
- 疏散通道不得锁闭：门禁必须支持消防联动或断电自动解锁，火灾报警时全部门禁强制释放，不能出现「断电了人出不去」。
- 应急照明与疏散指示：独立于营业照明回路，不能被控电策略关掉。
- 灭火器与烟感：按当地要求配置并定期检查，器械区与电气设备集中区要重点覆盖。
- 场所性质与验收：健身房属于人员密集场所，装修与消防验收按当地规定办理，系统供应商无权也无力替代。
- 公众责任险：覆盖会员在店内受伤等意外，这是转移经营风险最直接的方式。
五、人脸与隐私：数据放在哪，能不能删
会员对人脸的顾虑通常集中在两点：会不会被滥用、能不能删掉。回答这两个问题只需要说清楚三件事：
- 存什么：系统存的是人脸特征值，不是原始照片；特征值加密后存放在门禁设备本地库，离线状态也能比对。
- 存哪里：SaaS 模式下汇总到平台侧；私有化部署模式下存放在客户自有服务器，数据 100% 自主掌控，不上传第三方。
- 怎么删：会员注销或离店后可删除特征值，删除后该人脸立即失去开门权限；采集前应告知用途并取得同意。
实操建议：在前台或入口张贴人脸采集告知牌，会员协议里写明采集目的、保存期限与删除方式。这不只是合规动作，也能显著降低会员的抵触。
六、异常处理：告警要能落到人
无人值守门店最怕的不是设备坏，而是坏了没人知道。系统应把异常主动推给店主手机，而不是等人去后台翻：
- 尾随告警、门长时间未关闭、强行破门
- 设备离线、网关断网、门禁离线
- 非营业时段异常入场、长时间未离场
- 团购核销失败、支付异常
同时保留远程处置手段：远程开门（应对会员进不去）、远程重启设备、远程调整控电状态。半夜出问题，老板不需要到店。
七、开业前安全自查表
| 检查项 | 合格标准 |
|---|---|
| 防尾随 | 两人同过时第二道门锁死并告警，实测通过 |
| 断网降级 | 拔网线后仍可刷脸入场、离场断电，恢复后数据补传 |
| 消防联动 | 断电或火警时门禁自动释放，疏散通道可无条件开启 |
| 应急照明 | 独立回路，不受控电策略影响 |
| 监控覆盖 | 入口、器械区、通道无死角，录像可回看 |
| 求助渠道 | 店内可见 24 小时热线，后台可主动发现异常 |
| 人脸告知 | 入口有采集告知，协议写明用途与删除方式 |
| 保险 | 公众责任险已投保且在有效期 |
常见问题
Q1无人健身房会被逃票吗？
单门禁确实存在尾随风险：一人刷脸、两人同过。解决办法是 AB 门双门互锁——第一道门开启后确认单人通过，第二道门才开启；检测到两人同时进入立即锁门并向老板手机告警。配合人脸与订单绑定，逃票在技术上很难持续。
Q2断网了会员进不去怎么办？
断网不影响开门。智能物联网关在本地执行人脸比对、开门、控电与核销逻辑，宽带与 4G 双链路自动切换；完全断网时门禁与离线核销照常工作，网络恢复后数据自动补传。这是选型时必须验证的硬指标。
Q3人脸数据存在哪里，安全吗？
人脸特征值加密存储在人脸门禁设备的本地库（离线可容纳数万条），并与后台账号绑定；采集前应向会员告知用途并取得同意，会员离店或注销后可删除。私有化部署模式下数据存放在客户自有服务器，不上传第三方。