闸机全停的那一刻，最不该做的是关口等修，而要把三件事保住：通行不断、计数不断、证据不断。顺序定下来，现场就不会出现一边有人被拦在闸机外、一边有几个人不确定能不能抬杆的局面。票务系统的人工兜底是一份流程，不是一份备用软件。

一、判定与宣布在五分钟内完成。先看三处：入口机柜供电、上位机与交换机指示灯、手持检票机能否读到离线名单。三处都正常还是刷不开，就按整线故障处理，不必逐台排查。宣布进入人工模式要有明确授权人，宣布时刻记进台账——恢复后算当日入园量时，这段起止时间是唯一的划分依据。

二、放行先于登记，但登记不能省。先放行是为了不把人堆在通道口造成安全风险，登记是为了账能对上。做法是抬杆放行、一人专职在闸机内侧记台账、另一名工作人员盯队列长度。不要靠广播解释原因，广播只会让后面不知情的人继续涌上来。

三、手工台账最少六栏。序号、放行时刻、票种、来源渠道、证件号后四位或票码前几位、处置人签名；团队另记团号与人数。纸质单据要连续编号，跳过的页作废并写明原因。补录时最容易出问题的是没有编号的散页，事后无法判断它属于哪半小时，只能整段作废重算。

四、三类票必须留证据。优惠资格票要拍证件与持票人同框；旅行社团队票要拍名单或订单页；实名一人一证的票要把订单票码与证件一并拍照存档。免票随行人群同样要计数，随手放行只写若干人，当天的承载量数据就不可用，事后也无法解释为什么入园数比出票数多出一截。

五、恢复后不要全量补录。正确做法是把人工时段合并成一条汇总记录，注明起止时刻、放行人数、台账扫描件编号。逐条补录会让票务系统里同一批人既有闸机记录又有人工记录，当日入园数直接翻倍，这是这类事故里最常见的二次伤害。补录记录要标注来源，报表才分得开。

六、事后核对三个数。台账人数、该时段票务系统的出票量、出口出园量或闭园清场数。三者差在三成以内可解释，比如买了票没来、持跨日票入园；超出就逐条查。核对要在当天结束前完成，隔几天再查，游客的凭证和现场记忆都对不上。

七、人工模式下的另一头也别漏。入口改人工放行时，出口的出园核验往往同时失效，闭园清场名单就没了依据。这时要另起一张出口计数条，按站点每半小时报一次园内估计人数，报给票务系统的值班岗，不要只报给当班班长。散客与团队也要立刻分成两条队：团队按名单点名进，散客按顺序放，否则一车人插进来，前面排了二十分钟的人会当场争执。

八、演练一个季度一次。每次真走二十分钟以上，包含拔掉打印机电源、只留两道通道的情形，演练留三样东西：耗时、台账样本、问题清单。半年没演练的班组第一次遇到全停一定乱。票务系统的兜底能力取决于谁站在哪个位置，而不是取决于流程写在文件里。