阿拉丁钥匙管家工坊

台账里藏着哪些实体安防敞口

行政手里那份钥匙/储物柜借用表，通常是 Excel 里随手记的：谁借了、什么时候该还、有没有审批，字段不全、日期倒挂、状态自相矛盾。真正要回答的问题很具体——敏感区有没有无审批就借出去的、离职的人钥匙收回没有、借了大半年没还的到底有几把、丢了的那把到底有没有换锁芯、停用两年的旧钥匙还在谁手里流通、备用钥匙是不是被当成普通钥匙借走了。靠肉眼翻表，漏掉一两条几乎是必然的；而漏掉的那条，可能就是机房门等于虚掩。

它怎么跑

本技能是纯本地离线脚本，不碰网络，数据不出本机。

• 归一化：key_ingest.py 吃 CSV / TSV / JSON，自动识别中英文表头别名（柜号/锁号/储物柜编号等），统一日期与状态，按 (编号, 借用人, 借出日, 归还日) 去重，再对照档案底册、在册名单、离职名单打标
• 稽核：key_audit.py 按 KY1–KY12 共 12 条规则逐项扫描，覆盖敏感区无审批、离职未收、丢失未换锁、超期未还、幽灵借用人、备用钥匙外借、停用钥匙流通、账外钥匙、一人多把在借、日期倒挂、状态矛盾、缺关键字段
• 出报告：key_report.py 产出 HTML 可视化报告（评分环 + 门禁横幅 + 6 KPI 卡 + 风险明细）、key_actions.md 催还整改清单（带建议动作与责任归属）、归一化后的 key_ledger.csv（14 列、utf-8-sig，Excel/BI 可直接二次处理）
• 评分：0–100 分 + A/B/C/D 等级 + 门禁状态 LOCKED / WATCH / AJAR

参数可调：--today 基准日、--max-days（默认 90）无应还日时的借出天数上限、--multi-cap（默认 3）一人在借把数阈值、--sensitive 追加敏感区词库。规则口径、表头别名与输出契约见 references/ 下的三个文档。

用之前看清楚边界

• 只盘点，不变更：绝不下发任何接口去增删改线上借用记录，报告之外的处置要人来做
• 不吃实时数据：只解析你导出的本地台账，不连门禁/考勤后台，不做增量同步
• 不碰凭据：只回答"钥匙在谁手里"，不读取、不破解任何口令或权限
• 异常即报错：文件缺失、空文件、非 JSON、表头无法识别、schema 不符，均以退出码 2 明确失败，不静默吞错
• 不可替代专业审计：超期天数、在借把数阈值都只是参考口径，结论能当自查底稿，不能替代制度意见或正式安防审计

适合的用法是把一次性盘点变成常态动作：每月例行体检、离职交接前必跑、新接手行政首跑。