# 用二维码做设备巡检，如何保障真实性

用二维码做设备巡检时，很多用户会有一个顾虑：员工会不会把二维码拍走后远程填写，或者到了月底在办公室里直接补填记录，不到现场？

其实，用二维码做设备巡检时，所谓"防作假"并不是靠某一个功能证明巡检绝对真实，而是给一次巡检增加更多可以相互核对的现场信息，让远程代填、事后补填、旧照片冒充等行为更难，同时让有疑问的记录能够被追查。

草料二维码目前提供了多种防作假设置，可以根据企业实际要求组合使用。

![草料二维码表单的防作假设置页](https://gstatic.clewm.net/cl-cms/260826/9785be_3edtf77u.png)
图片说明：后台“防作弊”设置页，展示填表前/中/后各环节的防刷、防拍、水印等安全策略开关与选项配置。

## 一、限制填写入口：减少员工远程填写

最基础的一层，是限制从哪里进入巡检表。

草料二维码可以开启[「仅限扫码填表」](/help/application-scenarios/anti-fraud-inspection)。开启后，员工需要通过微信扫一扫进入表单，通过转发链接、相册识别二维码等其他方式进入时无法填写。

![微信扫码可填写，其他方式进入不可填写](https://gstatic.clewm.net/cl-cms/260826/9785be_yyuivgyv.png)
图片说明：展示微信扫码与非扫码方式进入“灭火器检查”表单时的填写权限差异：前者可填，后者仅限查看并提示“请用微信扫码填写”。

这个功能主要能减少把二维码图片保存到手机里后从相册识别填写，或者用别人转发的链接填写的情况。但如果只是单纯限制扫一扫，二维码仍然可以被拍照、打印或者显示在另一台设备上，因此建议结合其他防作假功能一起使用。二维码更适合作为设备身份和现场入口，而不是单独作为到场证明。

## 二、现场定位限制：确认员工是否到了现场

对于要求人员必须到现场的巡检，可以进一步开启[「现场定位限制」](/help/application-scenarios/anti-fraud-inspection)。

扫描二维码后会调用微信当前的定位，把填写人的实时位置和二维码设定的点位比对，如果不在指定的范围内，二维码将无法打开，指定范围可精确到 100 米。

![不在指定区域，无法查看二维码](https://gstatic.clewm.net/cl-cms/260826/9785be_lwfp5f34.png)
图片说明：定位失败提示页，显示当前地理区域无法查看二维码，并提供重新获取定位的选项。

这个功能可以明显增加远程填写的难度。

## 三、现场拍照：给这次巡检留下当时的现场证据

现场照片是草料二维码防作假机制里比较重要的一部分。

通过将表单中的图片设置为[「仅允许拍照上传」](/help/application-scenarios/anti-fraud-inspection)，填写人不能从相册选择以前保存的图片，只能调用相机现场拍摄，没拍照片记录提交不了。

![图片组件只能拍照上传](https://gstatic.clewm.net/cl-cms/260826/9785be_4jzn4nw8.png)
图片说明：设备巡检表单界面，强调现场照片需通过相机拍摄上传，不可从相册选择，含检查项勾选与提交功能。

同时，配合开启[「图片水印」](/help/forms/form-design/fill-settings/image-watermark)，把记录人、拍照方式、上传时间、定位、二维码等信息叠加到照片上，方便后续核对照片来自谁、什么时间、什么地点以及哪台设备。扫开水印里的二维码就是这条记录的完整快照。

![带水印的现场照片和记录快照](https://gstatic.clewm.net/cl-cms/260826/9785be_kc550g4q.png)
图片说明：展示“草料二维码灭火器检查”场景下，扫码查看记录快照的完整流程：从现场拍照、生成带时间地点信息的快照，到手机端查看详细检查结果与现场照片。

这里的意义并不只是"要求员工多拍一张照片"，而是给这次巡检增加了一份和当次记录绑定的现场影像证据。例如检查配电柜，可以要求拍摄柜内状态；检查灭火器，可以拍压力表和现场摆放情况；发现异常时，也可以要求拍摄具体问题。

这个功能可以进一步保证巡检人员有到达现场进行检查。

## 四、照片本身也可能被糊弄，所以还要继续检查照片

现场拍照仍然可能拿另一部手机或电脑显示旧照片，再用摄像头重新拍一次。

因此草料二维码还提供了[「检测翻拍照片」](/help/application-scenarios/anti-fraud-inspection)功能，可以用来识别疑似对着手机、电脑等屏幕二次拍摄的图片。管理员可以设置为仅标记、提示重拍，或者禁止提交。

![疑似翻拍的照片在记录中被标记](https://gstatic.clewm.net/cl-cms/260826/9785be_kc76vzsn.png)
图片说明：设备巡检记录详情页，展示检查项、现场照片及填写信息，支持查看与导出数据。

另外，还可以开启[「检查照片是否合格」](/help/application-scenarios/anti-fraud-inspection)，针对现场照片设置具体要求，由 AI 检查图片内容是否符合。例如要求：

- 必须完整拍到灭火器；
- 压力表需要清晰可见；
- 某个部件必须出现在画面中；
- 照片不能过暗或过于模糊。

如果图片不符合要求，可以提示重新上传。

结合这些功能把照片验证又往前推进了一步：不是只检查"有没有照片"，而是继续检查是不是现场照片，以及拍到的内容有没有基本价值。

## 五、限制人员和时间：减少代填和月底补记录

巡检真实性不仅包括"在哪里做"，也包括"谁做"和"什么时候做"。

对于需要明确责任人的巡检，可以[限制指定成员填写](/help/forms/form-design/fill-settings/fill-restrictions)，把记录和具体人员对应起来；对于要求固定时间完成的工作，也可以设置填写时段等限制。

如果是每天、每周、每月固定执行的设备巡检，还可以结合[「周期填写任务」](/help/forms/form-design/recurring-tasks)。例如规定某台设备每天巡检一次，系统会按周期生成巡检任务，并记录任务是按时完成、超期完成还是没有完成。这样即使最后补了一条记录，管理人员仍然可以区分正常按时巡检和超期补做，而不是月底只看到一份完整的记录表。

![周期视图按每期统计完成情况](https://blogcdnimg.clewm.net/2026/01/Frame-2018782051_17694937840567.png)
图片说明：展示表单数据的周期视图，供管理人员总览任务完成情况，按日期统计完成率及各状态任务数。

## 六、记录提交以后，还要考虑有没有被事后修改

对于普通内部管理，保留操作人、提交时间和记录内容，通常已经能够满足日常追溯。对于一些需要对外核验的重要记录，草料二维码还提供[「可信存证」](/help/forms/form-design/other-settings/blockchain-notarization/overview)：记录提交后留下存证哈希、存证时间和源文件，用于证明相应内容在某个时间已经存在，并核验存证后的内容是否发生变化。

![电子数据存证证书](https://gstatic.clewm.net/cl-cms/260826/9785be_ldju9mqi.png)
图片说明：两张电子数据存证证书示例，展示草料二维码与旗舰版两种版本的存证信息布局及企业专属证书样式。

配合其他防作假功能一起使用，在事故调查、监管抽查、审计时，可以作为证据证明这条巡检数据是从现场真实记录下来的，并且没有被修改过。

## 七、防作假不是设置得越严格越好

管理人员希望巡检记录可靠，一线人员则更在意操作是不是过重。每到一个点位都要求扫码、定位、拍照、签字，确实能增加作假成本，但也会增加正常巡检的负担。

防作假主要解决的是记录可信问题，不能替代巡检制度本身。如果检查项目过多、任务排得太密，或者一线根本没有足够时间完成，再严格的定位和拍照要求，也可能最后变成另一种形式上的应付。

更合适的做法，是根据巡检的重要程度和作假风险，选择不同程度的验证。

### 普通日常巡检

大多数日常设备巡检，首先要解决的是有没有按时检查、有没有漏检，以及发现异常后能不能及时处理。

这种情况下，可以先开启「仅限扫码填表」和「周期填写任务」。人员需要到对应设备扫码进入表单，管理人员也能看到任务完成和漏检情况。

照片不一定每项都强制上传，可以只放在异常项、关键设备或者确实需要留痕的项目上。

这类配置对一线操作影响比较小，适合大多数日常巡检。

### 担心代检、补检的巡检

如果企业比较担心代检、补检，或者二维码被拍下来后在别处填写，可以在现场扫码的基础上，再增加「现场定位限制」「仅允许拍照上传」和「图片水印」。

这样填写人不仅要拿到二维码，还要满足现场位置和拍照等条件，远程代填的难度会明显增加。这一档主要解决的是人有没有真正到现场。

不少企业在消防检查、设备点检、油气场站等场景会采用这一档。比如[中节能山东](/customers/energy-and-mining/zhongjieneng-shandong-team-safety-management)的灭火器检查要求人员必须到现场扫码，并开启定位限制；湖南贝特、[吴起采油厂长官庙联合站](/blog/industry-cases/wuqi-oilfield-qr-code-inspection)等设备巡检场景，也采用了类似的定位、现场拍照等方式。

### 真实性要求很高的巡检

有些巡检不只是要求人员到现场，还希望进一步减少翻拍旧照片、拍无关照片凑数，或者事后对记录进行核验。

这时可以在上一档基础上继续增加限制，例如：

- 开启「检测翻拍照片」，并设置检测到翻拍后禁止提交；
- 开启「检查照片是否合格」，明确要求拍什么设备、什么部位；
- 对重要记录开启「可信存证」，保留记录形成时间和内容完整性的核验信息。

这一档更适合安全责任较重、后续可能涉及审计、事故追溯或者监管检查的记录。

真正重要的项目，仍然要把拍摄对象、检查方法和异常判定要求写清楚。

### 高风险或现场条件特殊的巡检

还有一些场景，首先要考虑的不是防作假开到哪一档，而是普通手机扫码本身是否适合现场。

一类是存在防爆要求的区域。化工、石油、天然气等企业中，部分装置区可能存在爆炸性气体或粉尘环境，对进入现场的电气设备有专门要求。普通手机不能默认可以使用，应根据危险区域划分和企业安全制度，使用符合相应防爆要求的终端。

如果企业现场本身禁止使用普通手机，就不适合为了扫码巡检改变现有安全要求。

另一类是长期没有网络、地下或偏远区域信号很差的场所。草料二维码的设备巡检系统需要依赖网络，如果现场长期无法联网，实际使用会受到较大影响。这类场景更适合选择支持离线作业、恢复网络后再同步数据的专用终端或系统。

所以，防作假可以逐级加强，但没有必要默认把所有限制全部打开。普通巡检先保证任务能顺利执行；有代检风险时增加定位和现场证据；真实性要求更高时再增加照片检测和存证；到了防爆、无网络等特殊环境，则先判断工具本身是否适合现场。

## 防作假最终解决的是"记录可信"

用草料二维码做设备巡检，可以通过扫码入口、位置、人员、时间、现场照片、水印、翻拍检测、图片校验和可信存证等机制，让一次巡检留下比纸质签字更多、也更容易核验的信息。这些信息组合起来，可以明显增加远程代填、事后补记录、旧图冒充现场等行为的难度。

但技术只能帮助企业判断一条巡检记录"像不像真实在现场形成的"，却无法单独判断一个人到了现场以后，是不是认真完成了每一项检查。后一件事仍然取决于检查标准是否合理、任务安排是否现实、异常有没有真正处理，以及管理人员有没有进行必要的复核和抽查。

对企业来说，防作假的目标不应该是给巡检人员增加尽可能多的限制，而应该是在不明显增加正常巡检负担的前提下，让关键记录留下足够的现场证据，让有问题的记录能够被发现和追溯。这可能比追求一套"绝对无法作弊"的巡检系统更实际。