必须先有的材料
- 宠物姓名、品种、体重、芯片号
- 近期照片与项圈 / 病历号
- 主人联系方式；代领须书面授权
- 服务类型：单独或共炉、是否见证
- 告别厅次与炉台编号
需求 / 适用前提
什么条件下该开这枚封签
工作台管的是宠物火化身份与炉次账，不是人类殡仪馆系统，也不是电商订单。没有芯片或近照、没有炉号与服务类型，系统不得放行。
谁在用、管什么
- 馆长：炉次、投诉、单独/共炉履约
- 接收与司仪：身份核对、告别时段
- 炉前操作：进炉双人、曲线、出炉
- 主人：告别预约、核验后领灰
错一格无法挽回
- 同名同品种，照片没对上就领错灰
- 口头单独火化、实际共炉，事后监控翻车
- 炉次黑板擦掉，交接班进错炉
- 骨灰重量异常没拦，主人质疑掺假
- 代领无授权，家庭争议
如何工作
六段核对，按发生顺序点亮
对应源码里的页面：运营指挥、接收登记、告别仪式、火化炉、骨灰收集、灰烬发放、案件档案、审计日志。AI 只提示照片是否同一只、品种口述冲突、重量是否异常，放行仍在人。
01
身份三核
芯片、近期照片、项圈/病历号并排。不一致即锁，不得进入告别或进炉。示例案件 PC-240520-0018「麦克斯」金毛 28.5 kg，芯片 90021500412301，项圈 COL-8715。AI 比对接收现场与建档近照是否同一只，只提示人工，不得单独解锁。
三核示意 · 全亮才能解锁进炉
近照未核 · 进炉锁定
02
服务透明与告别时段
单独火化或共炉、是否见证、价目在接收时落账，事后不可无痕改写。告别厅次、宗教/无宗教、超时单独记。示例：麦克斯单独火化并见证，一号厅，¥1,280；可可、露露共炉，二号厅，¥680。口头承诺与系统记录不一致，以系统为准并锁定。
03
炉次双人确认
炉号挂案件。进炉须两名操作员确认。示例：布丁入 2 号炉，操作员甲、乙于 10:05 双人确认，预计 11:35 出炉；乐迪入 1 号炉。炉次不是黑板上可擦的粉笔。交接班看到的是同一炉的在烧案件，而不是「好像是那只」。
04
检拾、称重、封签
冷却后检拾称重，盒号写入封签。体型与骨灰量超出范围标异常，须复核，不得直接出库。AI 可起草异常重量说明，不能把异常改成正常。封签点亮后，盒号、炉次、案件号必须一致。
05
领灰核验
预约领灰。本人核验；代领必须有授权材料。扫描出库。冷却未完成不得发放。AI 可把冷却时间与代领材料写成白话须知，扫描仍由人完成。家庭争议时，系统只认授权，不认口头。
06
案件档案与审计
一宠一条档案：接收、告别、炉次、封签、领灰、操作人。单独/共炉改写会进审计日志。馆长看的是炉台占用与投诉，而不是把丧宠做成订单看板。
工作台
九个页面，围着同一枚铭牌
侧栏不是平行工具，而是同一案件在不同岗位上的视图。静态部署路径为 /pet-cremate。
运营指挥
当日炉次、阶段分布、在烧案件与异常。馆长先看占用，再进单案。
接收登记
身份三核并排。不一致锁定。服务类型与价目此时落账。
告别仪式
厅次、宗教选项、时段与超时。司仪按排期，不按口头加时。
火化炉
炉号、双人确认、曲线、出炉预计。黑板不再是唯一记录。
骨灰收集 / 发放
冷却、称重、盒号封签；预约领灰、代领授权、扫描出库。
档案 / 报表 / 审计
案件全程、炉台运营、不可无痕改写的单独/共炉与放行记录。
对使用者的价值
核对换来的不可挽回之事不再发生
价值不在「把告别做得很像电商」，而在进错炉、领错灰、口头共炉在系统里没有缝。
接收 / 司仪
三核未过不能排厅。同名同品种靠近照与芯片，而不是靠「看着像」。主人影像只用于核验，采集最小化。
炉前 / 馆长
双人确认写进炉次。单独火化履约可审计。交接班看到的是炉号上的案件，而不是擦掉的黑板。
主人
告别预约可见。领灰须核验；代领看授权。重量异常会先复核，而不是回家后才起疑。
边界
系统代劳的上限
进炉与领灰仍是岗位责任。模型提示同一只、冲突品种与异常重量，都不能替代签核。
- 不替代人类殡葬系统与法定登记。
- AI 不得单独放行进炉或领灰；核对失败必须阻断。
- 单独/共炉记录不可事后无痕修改。
- 代领无授权不得出库。
- 主人影像最小化，仅用于身份核验。
进出角色
从哪进、从哪出
静态部署路径为 /pet-cremate。在线工作台见 apps.chatsoftware.cn/pet-cremate。工作台按案件隔离，阶段覆盖接收、告别、进炉、冷却、封签与领灰。
进入
- 芯片、近照、项圈/病历号
- 主人与代领授权
- 单独/共炉、见证、价目
- 厅次、炉号、双人操作员
- 称重与盒号
离开
- 三核状态与锁定原因
- 可审计的服务类型
- 炉次曲线与双人记录
- 封签盒号与重量判定
- 领灰出库与审计日志