年卡跟普通票不是一回事：一张卡要用一整年，还随时可能带人。开卡环节只解决一件事，把这张卡以后只能这个人用定下来。照片、证件、活体各管一段，三段混着做，等于少做一段，而少做的那一段会在后面的一年里反复补账。

一、证件管身份唯一。同一证件号在全库只能对应一张有效年卡，出现两张即为异常。边界要先划清：换卡、续卡、跨年不算重复；同一自然年内一号两卡一定是重复。儿童卡取出生证明还是取监护人证件号，要一次定死。取监护人号的，一号两卡这条要放宽到家庭卡数上限，否则正常家庭全被拦在窗口，规则本身就会被人推着绕。

二、照片管人对得上。开卡时采集的现场照片，是以后每一次入园的比对基准。合格四条：正面免冠、光照均匀、面部落在画面中部 60% 区域、无遮挡，任一不满足就重采。判据不看美观，只看以后能不能比。窗口最容易失败的是逆光，站在门口顺光的位置拍就能解决大半。重采次数上限设 3 次，3 次仍不合格的转人工核验登记，别让一位老人在窗口和拍摄环节耗上十分钟。

三、活体管当场是真人。防的是拿别人的照片或者翻拍屏幕来开卡。判据：动作指令与近红外任一路通过即算活体，两路都不过转人工核验。活体只在开卡和换卡时做，日常入园不做，日常靠比对。把活体挪到日常入园，单人通行时长会从一秒多拉到十秒以上，开园两小时的队伍能堵到主路上。

四、三步顺序不能倒。先证件、再照片、最后活体。顺序反了会留下一种脏数据：照片采了，证件查重没过，采集记录没有归属，既不能说采过，也不能说没采。年底清库时这类记录最难处理，留一万条和删一万条同样难看，所以宁可把顺序定死，也别靠事后清理。

五、比对阈值分三档。高于放行线直接过，落在灰区转人工，低于拦截线拒绝。开卡照片是两三年前的、或者本人有明显年龄变化的，放行线放低一档并加强抽检。同一张卡当天连续两次比对不过的，当日锁定、次日自动解锁，锁定记录推给开卡窗口做一次回访。

六、转借看三条痕迹。核销入口高度分散、同一张卡由两个相貌差异明显的人先后通过、开卡后长期不用突然转为高频使用。三条同时满足的极少，任意一条持续两周就进抽检名单，抽检方式是入园时做一次二次人工比对。连续两次抽检不通过的，冻结入园并通知本人到窗口复核。

七、续卡与换卡不是一回事。续卡只延长有效期，证件与照片沿用，不重采，也不重走活体；换卡必须重走活体并重新采集照片，因为持卡人可能已经变了。判据看动的是哪个字段：只动有效期的按续卡走，动了卡与人的绑定关系的按换卡走，两者混在一次操作里，事后就说不清这张卡的照片是什么时候采集的。

开卡时多要一张合格照片，往后就少一次说不清的争议。判据要落在能回看的字段上：采集时刻、采集位置、经手人、当次相似度、灰区次数。只记一句已实名，等于三步都没做，出事时谁都拿不出证据。