无人门店人脸门禁

刷脸开门，无人值守也管得住谁能进。

刷脸开门，防照片和屏幕翻拍，断网照常开门。人脸库云端统一管理，每次开门都有记录。

SenseCraft高级60min视觉与视频智能AI Agent 就绪

门禁事件列表，带判定原因与审计链哈希。合成演示数据——人员、分数与事件都是测试夹具，不是现场结果

人员库——3-8 张图注册、删除写入屏障、回滚受屏障约束。合成演示数据，没有注册过任何真实人脸

设备状态与远程开门，以及回来的回执。合成演示数据；显示离线的设备是回放的 retained 遗嘱

可复用现场模板

没人值守的一道门、经常变的名单、事后要查得到的通行记录。

无人或少人值守的零售

无人或少人值守的零售

便利店员工入口、后仓门、夜间自助门店。名单在管理界面改，设备自己来取。

共享办公与园区

共享办公与园区

联合办公工位区、孵化器楼层门。人员每周变动，注册自助完成。

设备间与机柜

设备间与机柜

机房门、配电间、快递柜后门。留痕比吞吐重要，开门与拒绝都记一条。

不适用：开不了门就算事故的门，以及放错人后果严重的门。门锁独立供电；识别阈值要在装好的机位上重新标定。参考人脸权重只授权非商用研究用途。

如何实现

门口由一体机 reCamera Pro 独立完成识别，或由既有 IP 摄像头接 reComputer 识别主机完成。两者均经继电器接入既有门控。

门口要么是已有 IP 摄像头加一台 reComputer，要么是自己就能识别人脸的一体机 reCamera。两条路线都以一个干接点接进原有门控，门锁不接在计算板的供电上。云端放版本化人脸库、管理界面与 broker，不在开门路径上；设备连不上云端时，仍用最近一次加载成功的库开门。

摄像头

两条路，走哪条通常由墙上已经装着什么决定：

  • 已经有 IP 摄像头：把门禁主机指向 RTSP 流即可，一台主机可以管几道门。
  • 没有摄像头：reCamera Pro 与标准版 reCamera 把传感器和加速器做在一台里。标准版 reCamera 在自己的进程里完成检测、活体与匹配，不装识别容器。

取景是前提。 摄像头大致齐面部高度，人停下的位置上人脸要占到画面的可用比例。逆光门口和玻璃反光是常见失效，阈值要在装好的摄像头上扫描后再定。

架构内部、测试方法与各平台实测数据查看工程 Wiki →

实现什么效果

装完之后，管理员在浏览器管理界面里看到的通行记录、名单和门控。

通行记录逐条可查

  • 每行含相似度、活体结论与放行/拒绝原因
  • 拒绝原因按类别打标
  • 按设备/决策/日期筛选，可查单条详情

名单自助维护，改完约 30 秒生效

  • 新增/删除即发布新版本，约 30 秒下发到门禁
  • 删除后设屏障，禁止回滚到含该人的旧版本
  • 版本表可查父版本、人数与改动人

远程开门带回执

  • 可设脉宽或常开时长，一键开锁/常开/落锁
  • 每次操作生成回执，含指令 ID 与执行状态
  • 脉宽限定 500–5000 ms，超出被拒

设备状态一屏核对

  • 逐台核对应激活版本与实际版本是否一致
  • 签名校验与心跳异常都有徽章提示
  • 云端是唯一写源，本地登记不会入库
实测数据

在运行门禁应用的 reCamera Pro 上实测：回放 1280x720 视频素材，12.5 fps，活体开启。p50，括号内为 p95。

门口能得到什么典型值设备
刷脸到开锁信号，1000 人库0.66 s（0.68）reCamera Pro
未注册人被放行40 次中 0 次reCamera Pro
手机屏幕或静止屏幕画面被放行60 次中 0 次reCamera Pro

开锁信号指继电器触发引脚被写成触发电平，24 次里 24 次，每档人脸库 12 次；不含继电器与锁的动作时间。10 人库为 0.62 s。

屏幕那两行的库模板由攻击素材建成，屏幕上的脸是已注册的人。

识别与活体的准确率取决于人脸模型与自己的注册照。参考人脸权重只授权非商用研究用途；逐次运行条件详见 工程 Wiki · 无人门店人脸门禁方案。

测试方法、口径脚注与四张完整实测表 · 查看工程 Wiki →
能拿到什么数据

部署完之后，这些主题与接口就是全部对外界面。

主题 / 接口内容retained
access/v1/events（MQTT 8883，QoS 1）每次判定一条 JSON，放行与拒绝都发：人员或匿名 id、分数、阈值、活体、判定与原因、门控动作、人脸库版本、模型哈希否
access/v1/status/{device_id}（MQTT 8883）30 秒心跳：执行器健康、人脸库版本、活体是否加载；离线由遗嘱发布是（遗嘱）
access/v1/commands/{door_id}（MQTT 8883）unlock / hold_open / lock，带唯一 id、签发时间与 TTL；不保留，重连不会让门自己打开绝不
access/v1/receipts/{command_id}（MQTT 8883）一条指令的终态；重放的指令拿到的是这张回执，不会第二次开门否
access/v1/relay/{relay_id}/set 与 /state（MQTT 8883）仅 MQTT 继电器路线；state 报触点状态，不是门开没开set 否，state 是
GET /v1/facedb/current、/v1/facedb/{version}（HTTP 8080）人脸库下发——两条接口，没有推送，支持断点续传—
/api/events、/api/devices、/api/persons、/api/audit/verify（HTTP 8088）管理界面 API，三档角色：viewer 只读、operator 可开门、admin 可注册—
继电器干接点每条路线的物理输出终点，门控控制器把输入接到这里不适用

首次同步成功之前设备没有人脸库，会以单独的原因拒绝，不当成没匹配上。新版人脸库在一个轮询周期内生效，默认 30 s。管理界面要放在 TLS 后面；没配访问令牌时服务拒绝启动。

全部 payload 字段与 HA 自动发现实体清单 · 查看工程 Wiki →
移植到你的业务系统

可复用的单元是「云端签名的版本化数据 → 设备拉取并校验 → 一步切换 → 判定写进防篡改日志 → 一个物理触点」这条链路。只有两段跟人脸门禁绑定：数据里装的是什么，以及闭合触点前策略核对什么。

层移植时你要做的
版本化下发——轮询、断点续传、逐文件校验、验签、一步切换、删除屏障直接复用
执行器设置——有效电平、脉宽、触点类型、失效模式直接复用
指令校验——精确字段、唯一 id、有效期、防重放、回执直接复用
防篡改审计日志与管理界面的三档角色直接复用
从服务端校正时间，供没有实时时钟的设备使用直接复用
数据里装什么、怎么匹配按新应用替换
闭合触点之前评估的策略按新应用重写

适用范围：车牌道闸、刷卡加人脸的闸机、工具柜与设备柜、售货机与寄存柜的柜门。

不适用的形态

  • 开不了门本身就构成安全事件的门。 消防疏散口，以及需要消防或安监签字的场合；本设计没有认证。
  • 高吞吐闸机。 30 秒轮询与单次脉冲是为「有人走到门前」设计的，不是为连续过人设计的。
  • 用「门没开」证明「这个人没有权限」。 门没开也可能是取景、网络或继电器故障，以日志为准。

如何部署

说说你的现场情况，硬件由我们来定；再接上数据、照步骤装。

配置你的方案

说说门口的情况，硬件由我们来定。

方案自助咨询与部署

现有摄像头

这道门口现在有摄像头吗？

配置你的方案

说说门口的情况，硬件由我们来定。

  • 端侧直控 —— reCamera Pro

    识别、活体、判定，加上一路 GPIO 脉冲进继电器的光耦触发输入——全部在门口这一台设备里完成。继电器的 `COM`/`NO` 触点就是全部输出，接到你的门控控制器输入端，另需门控侧一路独立的 12/24 V 锁电源，以及任意一台跑人脸库服务、管理界面与 broker 的 amd64/arm64 Docker 主机。经管理界面注册产不出这台设备可用的库，需在设备上注册。

    硬件/物料名称数量型号/SKU说明
    reCamera Pro 2GB1100092895-
    Grove - 继电器1103020005-

  • 端侧直控 —— reCamera 2002 HQ PoE

    识别、活体与判定都在摄像头上完成，开门是底板排针 D1 打出的一路脉冲，进继电器的光耦触发输入，所以开门既不依赖网络也不依赖 broker。供电和联网都走这根 PoE 网线。继电器的 `COM`/`NO` 触点就是全部输出，接到门控控制器输入端，另需门控侧一路独立的 12/24 V 锁电源，以及任意一台跑人脸库服务、管理界面与 broker 的 amd64/arm64 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reCamera 2002 HQ PoE 8GB1100029708-
    Grove - 继电器1103020005-

  • 标准版 reCamera —— 网关继电器（XIAO）

    标准版 reCamera 本身就在一个原生进程里完成检测、嵌入、活体与匹配，因此这个套餐不装任何识别容器，也不从摄像头拉 RTSP。它加的是一个拉版本化人脸库、把摄像头原生结果流映射成事件契约的守护进程。继电器在网关侧的一块 XIAO ESP32-S3 上，开门要过网络，broker 的可用性就是门的可用性。上游这里默认用的是 XIAO 1-Channel Relay 扩展板（SKU 114993555，由 XIAO 自己的 GPIO 直驱）；这颗 SKU 还没有对应的采购族，下面这一项 Grove Relay 是它的文档化替代——接在同一路 XIAO GPIO 上。另需门控侧独立的 12/24 V 锁电源与一台 Docker 主机。阈值为出厂默认值，需在现场标定。

    硬件/物料名称数量型号/SKU说明
    reCamera 2002 8GB1102991894-
    XIAO ESP32-S3 继电器节点1113991114-
    Grove - 继电器1103020005-

  • 标准版 reCamera —— 网关继电器（R1000）

    与 XIAO 网关方案相同——不装识别容器、不拉 RTSP，只有一个拉版本化人脸库、把摄像头原生结果流映射成事件契约的守护进程。这里继电器改挂在一台 reComputer R1000 上，由它把开门写成网关上的一个点位，走自己的点位指令通道——适合站点上已经在用 R1000 接其他 Modbus/BACnet IO 的场合。开门依然过网络，broker 的可用性就是门的可用性。另需门控侧独立的 12/24 V 锁电源与一台 Docker 主机。阈值为出厂默认值，需在现场标定。

    硬件/物料名称数量型号/SKU说明
    reCamera 2002 8GB1102991894-
    reComputer R1000 系列（R1024-10，继电器节点）1113991294-
    Grove - 继电器1103020005-

  • reComputer Super J3011 —— 继电器就近接在主机上

    适合门口已经有摄像头的场合。reComputer Super J3011拉取现有 RTSP 流，在容器里跑识别与活体，在门口就近用主机 GPIO 驱动继电器的触发输入。继电器的 `COM`/`NO` 触点就是全部输出——接到你的门控控制器，另需门控侧独立的 12/24 V 锁电源，以及一台承载云端（人脸库服务、管理界面、broker）的 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reComputer Super J30111114110312-
    Grove - 继电器1103020005-

  • reComputer Super J3011 —— MQTT 继电器（XIAO）

    适合能跑识别的盒子离门很远，或者一台盒子管好几道门的场合。reComputer Super J3011拉取现有 RTSP 流，在容器里跑识别与活体，不在门口。开门指令经 MQTT 发到门口的一块 XIAO，由它驱动这个继电器的 `COM`/`NO` 触点，脉冲由固件自己的定时器结束，丢包不会让触点一直闭合。broker 的可用性就是门的可用性。另需门控侧独立的 12/24 V 锁电源与一台 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reComputer Super J30111114110312-
    XIAO ESP32-S3 继电器节点1113991114-
    Grove - 继电器1103020005-

  • reComputer Super J3011 —— MQTT 继电器（R1000）

    适合能跑识别的盒子离门很远，或者一台盒子管好几道门的场合。reComputer Super J3011拉取现有 RTSP 流，在容器里跑识别与活体，不在门口。开门指令经 MQTT 发到门口的一块 R1000，由它把开门写成一个 Modbus 点位，而不是直接的 GPIO 脉冲。broker 的可用性就是门的可用性。另需门控侧独立的 12/24 V 锁电源与一台 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reComputer Super J30111114110312-
    reComputer R1000 系列（R1024-10，继电器节点）1113991294-
    Grove - 继电器1103020005-

  • reComputer Super J4012 —— 继电器就近接在主机上

    适合门口已经有摄像头的场合。reComputer Super J4012拉取现有 RTSP 流，在容器里跑识别与活体，在门口就近用主机 GPIO 驱动继电器的触发输入。继电器的 `COM`/`NO` 触点就是全部输出——接到你的门控控制器，另需门控侧独立的 12/24 V 锁电源，以及一台承载云端（人脸库服务、管理界面、broker）的 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reComputer Super J40121114110314-
    Grove - 继电器1103020005-

  • reComputer Super J4012 —— MQTT 继电器（XIAO）

    适合能跑识别的盒子离门很远，或者一台盒子管好几道门的场合。reComputer Super J4012拉取现有 RTSP 流，在容器里跑识别与活体，不在门口。开门指令经 MQTT 发到门口的一块 XIAO，由它驱动这个继电器的 `COM`/`NO` 触点，脉冲由固件自己的定时器结束，丢包不会让触点一直闭合。broker 的可用性就是门的可用性。另需门控侧独立的 12/24 V 锁电源与一台 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reComputer Super J40121114110314-
    XIAO ESP32-S3 继电器节点1113991114-
    Grove - 继电器1103020005-

  • reComputer Super J4012 —— MQTT 继电器（R1000）

    适合能跑识别的盒子离门很远，或者一台盒子管好几道门的场合。reComputer Super J4012拉取现有 RTSP 流，在容器里跑识别与活体，不在门口。开门指令经 MQTT 发到门口的一块 R1000，由它把开门写成一个 Modbus 点位，而不是直接的 GPIO 脉冲。broker 的可用性就是门的可用性。另需门控侧独立的 12/24 V 锁电源与一台 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reComputer Super J40121114110314-
    reComputer R1000 系列（R1024-10，继电器节点）1113991294-
    Grove - 继电器1103020005-

  • reComputer R1000 —— 继电器就近接在主机上

    适合门口已经有摄像头的场合。reComputer R1000拉取现有 RTSP 流，在容器里跑识别与活体，在门口就近把开门写成自己 GPIO/继电器输出上的一个点位。继电器的 `COM`/`NO` 触点就是全部输出——接到你的门控控制器，另需门控侧独立的 12/24 V 锁电源，以及一台承载云端（人脸库服务、管理界面、broker）的 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reComputer R1000 系列（R1024-10，门禁主机兼继电器）1113991294-
    Grove - 继电器1103020005-

  • reComputer R1000 —— MQTT 继电器（XIAO）

    适合能跑识别的盒子离门很远，或者一台盒子管好几道门的场合。reComputer R1000拉取现有 RTSP 流，在容器里跑识别与活体，不在门口。开门指令经 MQTT 发到门口的一块 XIAO，由它驱动这个继电器的 `COM`/`NO` 触点，脉冲由固件自己的定时器结束，丢包不会让触点一直闭合。broker 的可用性就是门的可用性。另需门控侧独立的 12/24 V 锁电源与一台 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reComputer R1000 系列（R1024-10，门禁主机兼继电器）1113991294-
    XIAO ESP32-S3 继电器节点1113991114-
    Grove - 继电器1103020005-

  • reComputer R1000 —— MQTT 继电器（R1000）

    适合能跑识别的盒子离门很远，或者一台盒子管好几道门的场合。reComputer R1000拉取现有 RTSP 流，在容器里跑识别与活体，不在门口。开门指令经 MQTT 发到门口的一块 R1000（与跑识别的那台是两台独立的 R1000），由它把开门写成一个 Modbus 点位，而不是直接的 GPIO 脉冲。broker 的可用性就是门的可用性。另需门控侧独立的 12/24 V 锁电源与一台 Docker 主机。

    硬件/物料名称数量型号/SKU说明
    reComputer R1000 系列（R1024-10，门禁主机兼继电器）1113991294-
    reComputer R1000 系列（R1024-10，继电器节点）1113991294-
    Grove - 继电器1103020005-
或者自己比一遍：各配置参数对照部署指南 · 60min →

各套餐硬件设备清单

套餐用途设备数量
A. reCamera Pro 直控云端主机云端 / 本地服务器1
门口摄像头reCamera Pro1
继电器Grove 继电器1
B. reCamera PoE云端主机云端 / 本地服务器1
门口摄像头reCamera 20021
继电器Grove 继电器1
C. 2002 / 2002w云端主机云端 / 本地服务器1
门口摄像头reCamera 20021
继电器Grove 继电器1
继电器节点XIAO ESP32-S3 / reComputer R1000 系列（二选一）1
D. AI 主机 + 现有摄像头云端主机云端 / 本地服务器1
门禁主机reComputer J30 系列（Jetson Orin Nano） / reComputer J40 系列（Jetson Orin NX） / reComputer R1000 系列（二选一）1
摄像头RTSP / IP 摄像头1
继电器Grove 继电器1
MQTT 继电器节点（仅当主机不在门口时）reComputer R1000 系列 / XIAO ESP32-S3（二选一）1

各套餐技术规格与实现路径对比

套餐摄像头识别主机开门路径活体
A. reCamera Pro 直控设备自带传感器同一台设备本机 GPIO → 继电器强制（Silent-Face）
B. 标准版 reCamera设备自带传感器同一台设备，原生进程没有可用排针，MQTT → 网关侧继电器摄像头内纹理活体加眨眼融合，阈值未标定
C. AI 主机 + 现有摄像头门口现有 RTSP 摄像头reComputer Super J30 / Super J40 / R1000主机 GPIO 或 Grove Relay；主机不在门口时用 MQTT 继电器节点强制（Silent-Face）

三个套餐都还需要一个额定电流覆盖门锁的继电器，外加一路独立的 12/24 V 锁电源，以及一台跑人脸库服务、管理界面与 broker 的云端或本地 Docker 主机（amd64 或 arm64 Linux，不需要 GPU）。

难度定级 advanced，每道门预算约 60 分钟；reCamera Pro 的安装步骤是人工完成的。

常见问题

reCamera Pro 可以——识别、活体与判定都在门口完成，用最近一次加载的人脸库。网络承载的是人脸库更新、事件与远程指令，不是开门本身。标准版 reCamera 是例外：它的继电器在网关侧，开门离不开 broker。

没有找到你要的答案？
联系我们
获取可部署方案与产品选型支持。
下一步