阿拉丁工牌管家工坊
将以下提示词粘贴到你的 AI 对话框中：
请根据 https://skillhub.cn/install/skillhub.md，将 @user_d18c97ea/aladin-badge-forge 安装到 AI 助手中。
技能介绍
门禁卡台账的安全盲区
离职流程走到最后一步，HR在系统里注销了账号，但没人去回收门禁卡。两周后，那张卡还能刷开机房的门。
这不是个例。当工牌、门禁卡、临时卡的发放回收散落在Excel表格里，随着人员流动，常见的问题会自己浮现：卡丢了挂失了但没人注销；临时卡借给访客用了一个月没收回；同一卡号登记在两个人名下；回收日期早于发放日期。这些漏洞不是靠定期检查能堵住的——台账本身就有几百行，肉眼扫一遍不现实。
12条规则的离线稽核
aladin-badge-forge 把证卡台账当成数据流水线：一份CSV进来，经过清洗归一、规则稽核，输出结构化的三件套报告。
清洗归一是第一步。中文表头别名（姓名/持卡人、卡号/工牌号/门禁卡号）、四种日期格式（2026-07-01、2026/7/1、20260701、7月1日）、卡类型与状态的知识库归一，完全重复行去重，GB18030编码自适应——脏数据在进入规则引擎前就被规整了。
12条规则按严重程度分级：B1离职未收卡是P0（直接ALERT），B2丢失未注销是P0，B3幽灵持卡人是P1，B5敏感区域权限无审批是P1，B9串卡是P1。每条风险都给出持卡人、卡号、规则、详情四要素，方便逐条核实。扣分按P0×25 / P1×8 / P2×3，100分制A-D分级，存在P0或低于60分门禁ALERT，有P1为WATCH，干净为SECURE。
三路交叉稽核是关键：在册员工名单、离职名单（含离职日期）、敏感区域词表（机房/财务/档案/研发/配电/监控/金库等12词）同时比对，才能识别"在册无卡"（漏登记）和"离职未收卡"这类单看台账看不出的问题。
输出三件套：自包含HTML看板（评分环+8项KPI+风险明细+部门概览+证卡台账，无外部依赖双击即开）、可勾选Markdown整改清单（按P0当日/P1一周/P2建议分档，附发卡收卡例行检查单）、utf-8-sig CSV台账（Excel直开不乱码，带风险标记列）。
只读稽核，数据不出本机
这个技能有几个明确的设计边界：
- 只读不写：不对接门禁系统/闸机硬件，不能远程失效卡片。给出待注销卡号清单后，由管理员在门禁后台手动执行。
- 纯离线：纯Python标准库零依赖，员工姓名与门禁权限数据不上传。
- 确定可复现：
--today固定基准日后，同输入双跑产物逐字节一致，稽核结论可回溯。 - 报错即停：输入缺列/契约不符/日期非法时明确报错退出（exit=2），不带病出报告。
它不替管理员做最终处置决定。P0问题给出完整证据链，收卡注销由人拍板。
使用场景
- HR完成一批离职手续后，把离职名单和门禁卡发放台账一起交给IT，核查离职人员证卡是否回收、门禁权限是否注销，输出待处置卡号清单。
- 行政每月初导出上月工牌与临时卡发放回收台账，按稽核报告核对发卡收卡例行检查单，确认无超期未收回的临时卡。
- 安全团队收到机房门禁异常报告，需要根据台账核查哪些在用卡拥有敏感区域权限、审批记录是否齐全、有无幽灵持卡人。
- 行政发现同一张卡号被两人使用时，把台账跑一遍稽核，确认串卡范围、责任人和发放日期是否倒挂，再据此追责。
适合人员
- 企业IT管理员：负责门禁后台的开卡注销操作，需要定期核查证卡台账找出待处置的卡号和风险项。
- HR员工关系或离职流程负责人：每月处理离职名单，需要确认离职人员门禁卡已回收、押金已退，形成可追溯的处置记录。
- 行政或后勤主管：管理工牌与临时卡的发放回收，需要在人员流动频繁时快速发现超期未收、丢失未挂失等问题。
- 信息安全或内控审计人员：需要对敏感区域（机房、财务、档案室）的门禁权限做合规检查，输出有证据链的稽核结论。
相关技能
一款完全本地运行的微信聊天数据分析工具，支持MBTI人格推断、情感分析、风险检测、关系健康度评估和对话预测，注重隐私保护。
一个自动启动 Edge 浏览器并连接 BrowserSkill 扩展的通用组件，确保网页抓取和自动化任务的前置条件就绪。
面向小红书单篇笔记或品类搜索，输出标题套路、结构、原话评论和可跟进角度的调研备忘；粘贴笔记即可无需查询完成，公开查询需单独确认且计费。
基于新浪财经接口的 A 股实时行情监测工具，支持价格与涨跌幅预警、日志记录和定时检查。