阿拉丁访客管家工坊

它解决什么问题

前台的访客登记表往往是张随意的 CSV：签离时间空着、敏感区域没人签字、被访人查无此人、深夜还有团体参观。等到月度检查才发现「访客进来没人管、走没走没人知道、机房谁进过查不到」。@user_d18c97ea/aladin-visitor-forge 就是给这张表做例行体检的：不改变现有登记习惯，把 Excel 另存的 CSV 变成可审计的内控材料。

核心能力与工作流

清洗归一：中文表头别名自动识别，23点10 这类口语化时间也能解析，月-日简写自动补年；清洗后产出 _visitor_ir.json（契约 aladin.visitor-ir/v1）。

11 条稽核规则：V1-V11 覆盖过夜未签离（P0）、黑名单放行（P0）、敏感区域无审批（P0）、记录倒挂、幽灵被访人、超长滞留、高频来访、团体未报备等。控制台直接给出 得分 / 等级 / 门禁 / P0P1P2：

• 评分公式：100 − 25×P0 − 8×P1 − 3×P2（下限 0），等级 A≥85 / B≥70 / C≥60 / D<60
• 敏感区域知识库覆盖机房、财务、档案、研发、实验室、配电、监控、数据中心等
• 可选传入 --staff 员工名单查幽灵被访人、--blocklist 黑名单查违规放行

生成三件套：

• visitor_report.html：自包含看板，评分环 + 6 项 KPI + 风险明细 + 脱敏台账，双击即开
• visitor_actions.md：可勾选整改清单（P0 当日 / P1 一周 / P2 建议）+ 前台签到检查单
• visitor_ledger.csv：utf-8-sig 编码，Excel 直开不乱码，证件号脱敏（保留头 3 尾 2）+ 风险标记列

规则口径全部写在 references/audit-rules.md，不做黑盒判定；固定 --today 后同输入同输出，结果可复现可留档。

适用边界

只读不写——绝不修改原始登记表，稽核输出到独立目录。不对接门禁闸机、人脸识别、OA 或预约系统，不做证件真伪鉴定，不出具法律意见。输出的 aladin.visitor/v1 契约可供车辆、到期、考勤类工具交叉复用。