入場パス

入場パス：できることとしくみ

建設現場の入退場管理です。作業員の名簿ではありません。プロジェクト、人、組織、ゾーン、パス、媒体、機器、イベントをつなぐ仕組みです。ゾーン：プロジェクトの一部、アクセスレベル、責任者、ルール（曜日と時間帯、安全教育や資格が必要かどうか、その有効期間）。パス：常時、一時、来訪者、協力会社、限定。保持者は自社の従業員、またはプロジェクトの組織に属する「連絡先」の人物です。停止、取り消し（理由は必須）、前のパスと関連づけた再発行ができます。

媒体：RFID、NFC、QR、または独自コード。同じUIDを有効な2枚のパスに持たせることはできず、QRには個人情報ではなくランダムなコードが入り、外部サービスなしで画面上に描画されます。入場の可否はサーバー上のひとつの関数が判定し、拒否の理由も示します。未登録のカード、期限切れ・停止・取り消しされたパス、許可時間外、ゾーン不許可、安全教育や資格がない、など。入場ログは追記のみです（編集と削除はデータベースのトリガーとアドレスで禁止）。警備員の手入力は「手動」と表示され、記録者の署名が付きます。スマートフォンの警備ポスト：カメラでQRを読み取る（ブラウザが対応していれば）か番号を入力し、判定を大きく表示して、入場または退場を記録します。拒否は、同じパスとゾーンについて10分間に1回だけ警備に通知されます。

協力会社：組織の人員、ゾーン、期間、責任者を割り当て、パスをまとめて発行・取り消しできます。協力会社には自社の人のパスだけが見えます。7日以内に期限が切れるパスはプロジェクトの課題として扱われ、発行者に毎日通知が届きます。組織の参加が終了するときは、有効なパスがあることを知らせるだけで、誰もブロックしません。制限についても正直にお伝えします。物理的なコントローラー、リーダー、ゲートは接続も検証もしておらず、検証したのはソフトウェアのロジックです。

機器は、自分でハートビートを送ってくるまで「未接続」のままです。システムが「オンライン」かどうかを決めるのは機器だけです。アプリはドアを開けられず、開けたふりもしません。判定は応答として機器に返され、実行するのは機器側です。接続は、HMAC-SHA256署名つきのWebhookで行います（server/adapters）。