一卡通黑名单与宿舍门禁系统

1.黑名单自动下发与权限回收
卡片进黑名单，门禁自动收回该卡全部宿舍开门权限；已经缓存在控制器本地的权限同步标记为拦截。解除黑名单，权限自动恢复。
控制器本地必须存一份黑名单兜底：断网状态下照样能拦，恢复联网自动补齐。
不碰一卡通的其它业务。消费、打水由一卡通平台自己管，门禁只管开门。
2.刷卡识别与拦截反馈
黑名单卡刷卡，控制器拒绝开门，语音或屏幕提示"该卡已失效，请****点击查看中心"。措辞要注意——不要出现"黑名单"三个字，学生看到的应该是卡失效，不是被处分。
同时生成一条拦截事件：卡号、学号、设备编号、刷卡时间、设备位置，推到宿管后台告警。宿管现场核验后可以登记放行，放行必须留操作日志。
3. 联动管理后台
同步状态监控：最近同步时间、同步条数、失败条数、异常卡片清单。失败的单条能手动重拉。
拦截事件查询：按时间、楼栋、设备、学号或卡号查，支持导出。
4.告警与通知
同一张黑名单卡短时间内反复刷卡，产生异常告警，推给楼栋宿管和宿管管理员。同步任务连续失败，给运维发提醒。告警要能标记处置，否则越积越多，最后没人看。
5. 出入日志与审计
事件分四类：正常开门、正常拒绝、黑名单拦截、人工临时放行。四类放在同一个查询页面，宿管和学工排查时不用来回切换系统。
宿管操作员：看本楼拦截记录、发起临时放行、看本楼告警。不能改全局同步规则。
宿管管理员：审批临时放行、看对账、看同步状态。
系统运维：配接口、调联动策略、重触发同步、看全量日志。但不能新增黑名单——黑名单必须从一卡通业务端产生。
学生：看不到"黑名单"这个标记。刷卡只收到失效提示，要查自己卡的状态去一卡通APP。