员工审批
管理员登录后 → 首页点击「员工审批」卡片进入审批页（路径 /approve）。
审批列表
每个标签页支持分页，单子多可以翻页查看。
| 标签 | 说明 |
|---|---|
| 待审批 | 新提交的预约，等待审批 |
| 已通过 | 已审批通过的预约 |
| 已拒绝 | 已审批拒绝的预约 |
| 全部 | 查看所有预约记录 |
审批操作
通过
点「通过」后系统自动完成以下 4 步：
flowchart LR
A[点通过] --> B[分时借账户]
B --> C[按时段授权]
C --> D[人脸授权]
D --> E[生成二维码]
-
分时借账户：按来访时段在账户池中找一个不冲突的账户。同一个账户可以在不重叠的时间借给不同访客。
-
不够就新建：实在都冲突，系统自动新建
V+时间戳的访客账户并加入池子，保证审批一定成功。 -
授权：给选好的门按时段授权（到期自动失效）。人脸设备按 DevMac 精确下发人脸权限。新建的人没卡号会自动走人脸授权兜底。
-
生成二维码：调用 C3 接口生成开门二维码，生成专属加密链接。
拒绝
- 只有「待审批」状态的单子能拒绝
- 如果之前已分配了账户，系统会自动收回，防止占着名额
- 状态标记为「已拒绝」
注意：已通过或已拒绝的单子不能再操作。
已通过记录的操作
| 操作 | 说明 |
|---|---|
| 点击访问 | 查看访客通行凭证页面（含访客信息与权限信息） |
| 查看二维码 | 跳转到二维码展示页面 |
| 复制访客链接 | 一键复制访客通行链接，可通过微信等发送给访客 |
| 回收账户 | 提前回收已分配的门禁账户，释放回账户池，访客链接立刻失效 |
审批状态机
系统有严格的审批状态守卫：
- 只有 pending（待审批）状态的单子可以批准或拒绝
- 已通过的不能再操作
- 已拒绝的不能再操作
- 拒绝时如果账户已分配，系统自动回收（含撤销人脸授权）