产品功能说明手册
产品功能说明分为 Max 与 Standard 版本，请通过下方标签页切换查看对应版本。
- Max
- Standard
产品概述
PalmAI Max是基于全球领先的"掌纹+掌静脉"识别技术，打造的刷掌业务平台服务。平台不仅提供刷掌设备接入、掌库管理与授权、手掌检索比对服务等算法能力，还提供面向会员核身、门禁通行等场景的身份核验、人员管理、设备管理、规则管理等完整的应用能力。
PalmAI Max支持百万掌库，主要配合M3/M4整机使用，支持纯端/纯云/端云多种场景策略，适用于会员核身/通行大规模开放场景，也可以兼容门禁/核身中小规模封闭场景。移动端空中开掌能力为增值选配服务。
平台包含刷掌设备端软件、移动端APP和后台管理软件，提供API支持客户对接自有业务系统。
功能说明
备注：本表以最新版本（v2.4）为准，累积呈现产品全部端侧（服务端、设备端、移动端）功能全貌。
| 模块 | 功能名 | 功能描述 | 备注 |
| 录掌应用 | 空中开掌 | 提供移动端iOS/Android双端录掌SDK，可集成在自有APP中完成手掌采集和预注册 | |
| 提供iOS/Android双端demoAPP，用户下载后可在demoAPP中完成手掌采集和预注册 | |||
| H5录掌 | 用户在刷掌设备放置采集手掌后，设备端屏幕生成二维码，手机扫码打开H5填写用户信息完成手掌注册 | 用户可自主开发录掌界面 | |
| 外接设备录掌 | 外部PC端或安卓设备连接刷掌设备后，作为上位机在屏幕输入用户信息、唤起刷掌设备采集手掌后完成注册；支持双掌录入和管理，结果页展示用户当前双掌注册状态，并提供录入另一只手掌的快捷操作；上位机注册流程支持滴码注册流程，提升注册效率与对接体验 | 外接设备需用户个人开发 | |
| 设备录掌 | 用户在刷掌设备采集手掌后，在设备屏幕输入用户信息、完成手掌注册；M4设备支持9宫格纯数字键盘+PIN码双重验证注册方式 | ||
| 双掌注册 | 支持单UserID绑定左右双掌：设备端录入第二只手掌时自动识别并提示确认；移动端空中开掌支持双掌预录入，进入"我的手掌"页面管理左右手掌状态；系统自动标记主掌（Primary）和辅掌（Secondary）角色 | ||
| 重复注册检测 | 系统自动检测手掌是否已注册，已注册时展示已有的UserID信息，避免重复注册；支持双掌场景下的手掌方向校验，防止同一只手重复绑定 | ||
| 首次使用验证 | 手机采集完成后，第一次刷掌时需要人工输入手机号后四位加验（可自主选择开启或关闭） | ||
| 设备滴码注册 | 支持设备滴码注册流程，用户在移动端填写信息生成注册二维码，设备端扫码后直接进入手掌采集环节 | ||
| 设备扫码加验 | 支持设备扫码加验流程，刷掌通过后设备端开启摄像头扫描移动端认证二维码完成身份核验，扫码超时时间60秒；支持自定义字段数字加验交互；已兼容非空开注册的老用户扫码加验 | ||
| 移动端登录校验 | PalmMa APP登录页面新增手机号输入后的二次验证校验功能，提升账户安全性 | ||
| 空中开掌Flutter SDK | 新增空中开掌Flutter版本SDK，功能对齐Native SDK，支持注册、核验(1:1)及识别(1:N)模式，方便Flutter客户集成 | ||
| PMM日志上报 | 新增PMM日志上报功能，支持移动端算法问题回溯和定位 | ||
| 空开多租户配置 | 空中开掌APP和H5支持多租户注册与配置，支持不同租户使用独立的空开注册流程和参数 | ||
| 注册高相似去重 | 新增注册高相似去重开关配置，支持按场景自主选择是否在高相似时拒绝重复注册 | ||
| 空开SDK升级 | 空开手机端优选SDK与服务端活体检测算法持续升级，增强攻击防御能力，提升开掌通过率 | ||
| 刷掌应用 | 刷掌识别 | 支持多种刷掌识别策略，包括演示端侧识别、门禁考勤端侧识别、纯云端识别及端云混合识别模式，支持从百人到百万级掌库规模，并满足不同安全防护等级 | |
| 刷掌核验 | 用户刷掌后系统根据设定规则判断是否通过，并记录核验结果；支持设备端和移动端双掌核验；场景可配置安全模式（仅主掌通过）或便捷模式（双掌均可通过） | ||
| 手机核验 | 安全校验机制，支持高相似用户二次验证；支持手机核验能力，支持手机端刷手掌完成身份核验 | ||
| 识别结果输出 | 设备可通过USB或串口输出会员号或物理卡号，同时上传核验记录至上位机 | ||
| 离线识别 | 在网络断开时设备仍可完成刷掌识别，联网后自动上传记录 | ||
| 用户管理 | 支持用户信息及手掌数据同步至服务端；支持用户状态（无有效手掌/左掌可用/右掌可用/双掌可用）和手掌状态（未录入/未激活/已激活/异常）精细化管理；支持单独删除某只手掌；用户信息新增录掌方式字段，可区分设备端录掌、空中开掌录掌等注册渠道 | ||
| 异常处理与提示 | 在系统异常或数据同步异常时提供兜底处理，并给出清晰的错误提示；PAAS层错误码透传到设备端展示，细化注册失败/识别失败原因提示；按错误影响程度区分交互提示，支持网络状态与设备离线提醒 | ||
| 弱网/断网场景识别保障 | 纯云模式下断网3秒内显示网络异常提示；端云混合模式下断网自动降级为纯端侧识别；新增网络细分错误码，区分网络断开和用户未注册；网络恢复后自动恢复识别并同步特征与核验规则 | ||
| 问题上报 | 支持用户主动触发问题反馈，反馈内容同步至管理后台；设备发生连续错误时，主动提示用户上报或自动上传日志 | ||
| 掌纹特征管理 | 优化高相似手掌识别策略：纯端策略下高相似直接拒识；端云/纯云策略下推送加验验证身份；注册时允许高相似手掌入库并打标签。新增掌纹特征变换能力，支持不同客户/设备间的特征隔离 | ||
| 移动端手掌管理 | 移动端新增"我的手掌"管理页面，展示左右手掌录入状态和主掌标签；支持单独删除某只手掌，删除主手掌后另一只已激活手掌自动成为主手掌；刷掌识别和核验结果展示左右手信息 | ||
| 失败核验记录 | 核验记录新增失败记录展示及筛选功能，支持区分成功/失败刷掌记录 | ||
| 刷掌结果页配置 | 新增刷掌结果页时间配置能力，支持自定义刷掌成功后结果页展示时长 | ||
| 核验性能优化 | 设备核验、SAAS核验、PaaS检索性能持续优化，特征热库下发逻辑优化，整体提升刷掌响应速度 | ||
| 老年人算法优化 | 更新老年人专项算法优化版本，提升老年人群体刷掌识别效果 | ||
| 移动端核验 | 上线H5版本1:1/1:N刷掌比对能力，支持移动端浏览器环境完成手掌比对；手机端上报成功/失败的核验记录，打通移动端核验数据链路 | ||
| 场景应用示例 | 发布访客/会议/考勤场景应用，提供典型场景的集成示例参考 | ||
| 设备设置 | 设备自定义APK | 支持语音、文案、logo管理 | |
| 系统设置 | 支持扫码激活模组；支持KYC设备激活码；支持无线网、有线网；支持模组、系统、应用远程升级（模组固件可携带最新版本算法包一起升级）；支持日志上传；支持设备重启时间设置；支持自主删除本机掌库；支持查看本机信息；设备端掌纹及缓存数据的清理和重置 | ||
| 设备多语言切换 | M3/M4设备端支持多语言切换，覆盖界面文案与语音提示，支持中文、英文、粤语、法语四种语言 | ||
| License管理 | 支持License失效监控与预警，通知授权失效；支持设备端扫码激活授权；支持绑定Max或Standard版本，不同版本对应不同功能范围 | ||
| 平台多语言支持 | 支持中文、英文、日文语言；设备时区改为云端同步 | ||
| 远程模拟操作 | 支持通过整机命令操作模组文件，支持远程模拟授权过期等操作，避免拆机和拆模组 | ||
| M3B网络适配 | 优化M3B设备网络连接能力，支持4G/5G/Wi-Fi适配、分网关闭及以太网切换优化 | ||
| rv1126b芯片适配 | 新增rv1126b芯片平台适配，输出适配M3B、M4B设备的应用软件版本，支持刷掌全链路流程 | ||
| Wi-Fi密码扩展 | M3/M4设备Wi-Fi密码输入长度扩展至32字符 | ||
| M3B 4G网络 | M3B设备完成4G网络功能适配，支持4G蜂窝网络连接 | ||
| 设备自检工具 | 新增设备自检工具，支持全量功能验证、API接口测试、性能测试等自动运行 | ||
| 域名安全配置 | 服务端配置域名时新增证书校验开关 | ||
| 上位机协议适配 | 适配注册反扫协议；新增USB定期回传设备在离线状态 | ||
| A3 POC适配 | A3模组支持对接Standard/KycMax接口协议，提供Android PDM设备管理应用 | ||
| A3B FEC校正 | 模组A3B FEC畸变校正适配现有产线方式，提升M4设备掌纹采集图像质量 | ||
| M4刷掌优化 | 修复M4刷掌时模组长亮及掌纹识别慢的问题，提升刷掌响应速度 | ||
| M4固件升级 | M4系统固件/app升级模块替换厂商实现，提升升级兼容性和稳定性 | ||
| 模组识别体验优化 | 优化手掌由远到近识别率低的问题，提升常见刷掌姿态下的识别通过率 | ||
| M3/M4交互视觉优化 | M3/M4设备端交互视觉整体优化，提升设备端操作体验和界面一致性 | ||
| 管理后台 | 数据驾驶舱 | 新增Dashboard数据看板首页：数据总览（总设备数/总注册人数/总掌数/掌库容量）；今日数据实时展示（刷掌数/刷掌人数/新激活人数/在线设备数）；用户趋势图（每日新增激活用户/手掌数、每日活跃用户、用户状态分布饼图）；设备在线率趋势和每日刷掌数趋势；支持最多180天数据导出 | |
| 多租户管理 | 支持超管创建、编辑、禁用、删除租户，分配租户配额（掌库容量）；支持创建租户管理员并发送初始密码；超管可切换租户视图查看不同租户数据；租户管理员仅可管理所属租户数据；租户间数据完全隔离；租户管理下新增默认允许通行开关，支持按租户维度配置默认通行策略 | ||
| 界面改版 | 管理后台整体UI改版升级，主题色统一；功能菜单结构优化，场景组管理和用户标签抽出为独立菜单；新增租户管理、审计日志、系统信息菜单；部分新增/编辑交互改为弹窗/抽屉形式 | ||
| 多时区展示 | 服务端支持时区统一配置，管理后台支持按多时区展示数据，适配跨时区部署场景；支持用户级时区偏好配置保存；支持NTP服务器连接状态监控 | ||
| 设备列表 | 新建、编辑、删除设备信息；支持批量导出查看设备信息；支持批量导入新建、编辑设备；支持设备状态监控；设备数据由IoT服务统一管理，支持查看设备、模组、系统、算法等版本信息；设备SN、User ID等字段支持模糊搜索 | ||
| 设备模版 | 支持M4设备自定义UI配置，用户可在设备模板中上传UI素材并编辑展示文案，配置下发后设备端即时生效 | 仅M4设备 | |
| 设备OTA | 支持按升级任务名称、种类、状态以及相关升级包进行升级单的搜索和设备的批量升级；支持静默升级 | ||
| 设备日志 | 支持日志查询、日志下载及设备端日志上传，并可按设备SN和日期进行筛选 | 需要购买云平台的日志服务 | |
| 升级包 | 支持配置文件上传、升级包新增及升级包删除 | ||
| 用户列表 | 支持用户信息管理，包括新建、编辑和删除用户；支持用户信息批量导入与导出；支持用户标签管理；新增用户状态字段（无有效手掌/左掌可用/右掌可用/双掌可用）和主手掌字段（左/右）；支持在编辑页面单独删除某只手掌 | ||
| 黑名单监控 | 支持算法自动或人工将用户加入黑名单并限制刷掌通过；用户任一手掌触发风控规则，双掌都将被设置为黑名单状态；支持黑名单用户查询及批量导出 | ||
| 场景管理 | 支持对设备部署场景进行分级管理，包括场景组和场景的创建、编辑、删除及查询，并支持设备绑定场景，支持场景策略配置；新增核验模式选择：严格模式（仅主掌通过）和便捷模式（双掌均可通过） | ||
| 核验规则 | 支持按场景设置核验规则，支持按用户标签或指定用户设置；支持按时段设置；支持按核验规则下发设备端掌库；支持第三方系统核验；核验规则作用于双掌，支持按可管理人员范围过滤；支持按租户配置加验开关及加验方式 | ||
| 自定义字段加验配置 | 自定义字段加验配置支持直接选择用户管理中的已有字段，无需手动输入，提升配置便捷性 | ||
| 核验记录 | 可通过页面查看核验记录，可支持Excel导出；支持按可管理人员范围过滤；核验记录页面的展示、查询和统计功能优化，提升记录检索效率和数据可读性 | ||
| 核验记录推送配置 | 租户管理支持配置核验记录推送地址，支持将核验记录推送到第三方系统 | ||
| 操作日志 | 新增操作日志模块，记录管理员的系统操作日志（包含IP地址、用户名、操作时间、操作类型、操作结果）；对API请求处理过程记录审计日志；支持日志备份和转发到第三方系统；Web端系统操作日志支持下载，便于操作留痕导出与审计 | ||
| 问题上报 | 支持设备问题上报信息的统一管理与查看；支持按时间范围、问题类型、设备及处理状态进行筛选，并支持对问题进行处理记录，填写问题原因与处理结论 | ||
| 系统设置 | 支持后台上传logo；支持平台级配置（logo、License、软件版本、存图策略、运维工具、系统告警）和租户级配置分层管理 | ||
| 系统版本与升级记录 | 系统管理新增系统版本展示和升级记录查看功能，支持查看系统当前版本及历次升级详情 | ||
| 成员管理 | 支持平台成员账号管理，包括成员创建、编辑及删除，并可为成员分配角色权限和数据访问范围；支持超管和租户管理员分级权限体系；支持根据角色进行API接口身份验证与访问控制 | ||
| 授权管理 | 平台授权文件支持绑定Max或Standard版本；新增租户数量授权维度；掌库容量严格按手掌数量计算，特征升级/双写不占用掌容量License | ||
| 安全审计日志 | 补齐IoT设备管理及场景管理模块的安全审计日志，覆盖升级包管理、升级单管理、升级任务、设备管理、设备日志管理、远程指令等操作类型 | ||
| 远程指令 | 新增远程指令功能，支持通过管理后台向设备下发远程操作指令 | ||
| 用户/设备筛选 | 新增用户列表按用户标签及用户状态筛选功能；新增设备列表按设备状态筛选功能 | ||
| 批量删除用户 | 用户列表新增批量删除功能，支持手动勾选多个用户后批量删除，删除前弹窗二次确认 | ||
| 修改UserID | 用户详情页支持修改已注册用户的UserID | ||
| 标签权限优化 | 优化标签创建权限控制，限制成员标签查看权限；优化同名标签提示语 | ||
| 场景组交互优化 | 优化场景组管理交互体验和数据范围选择逻辑 | ||
| 模组SN管理 | 新增模组SN上报能力，设备列表及导出Excel中可查看Module SN字段 | ||
| MQTT远程指令 | 远程指令切换为接入MQTT协议，提升指令下发稳定性和实时性 | ||
| 开放/封闭场景配置 | 支持开放场景和封闭场景组合配置，根据场景类型自动调整识别策略和安全等级 | ||
| 通行范围查询 | 新增按用户维度查询通行范围，支持查看用户在各场景/设备上的通行权限 | ||
| 用户标签层级管理 | 用户标签优化，支持用户的组织/部门管理层级结构；用户列表支持按标签筛选查看用户 | ||
| 设备统计 | IoT设备列表新增统计模块，支持在线/离线/异常设备数量统计与设备状态概览 | ||
| 全量设备监控面板 | 新增全量设备监控面板，支持查看所有设备运行状态、在线率、异常告警等概览信息 | ||
| 摄像头与模组监控 | M3/M4设备端新增摄像头与模组运行状态监控上报，支持远程查看摄像头和模组健康状态 | ||
| 远程指令批量下发 | 远程指令支持批量下发，支持设备有效性校验，提升大规模设备运维效率 | ||
| 服务端下发Wi-Fi配置 | 服务端支持向设备下发Wi-Fi配置，简化设备网络配置流程，提升批量部署效率 | ||
| 部署运维 | 多云平台适配 | 腾讯云TCS、谷歌云GCP、微软云Azure等云平台部署适配支持 | |
| 云端监控对接 | 对接云平台基础组件，实现系统级的监控告警、日志分析与自动化运维 | ||
| 设备状态监控 | 增强模组异常保护机制，提升设备在极端环境下的稳定性；支持设备状态上报、日志上报和问题处理 | ||
| 版本升级与迁移工具 | 提供产品小版本升级工具；支持Standard版本升级至Max版本的升级工具，并支持Max版本特征升级；运维配置整合，多环境配置合并为1份，降低维护成本 | ||
| 运维工具 | 提供系统运维工具，包括单机版每日自动数据备份（支持空间满时自动清理）、核验统计分析脚本，以及支持服务端日志收集与端到端问题排查分析工具 | ||
| 黑名单性能 | 优化黑名单接口性能，减少KMS解密调用频率降低延迟；缓存数据本地加密，防止Redis数据泄露 | ||
| 资源水位告警 | 设备端数据上报新增资源使用情况和资源水位告警信息，支持CPU、内存、存储等资源监控 | ||
| 单机版远程日志 | 单机版支持远程指令获取设备日志，提升单机部署场景下的设备运维效率 | ||
| 服务自检工具 | 新增服务自检工具，支持系统安装配置完成后自动运行全量功能验证和API接口测试 | ||
| API | 用户管理API | 用户新建、编辑、删除API；支持用户信息全量查询，返回管理后台用户的所有信息（含双掌状态字段、录掌方式字段） | |
| 掌纹注册API | 用于自主设计H5录掌页面时候调用；支持双掌注册/更新（POST /api/v2/users/{userId}/palms） | ||
| 删除掌纹API | 用于删除掌纹信息；支持按手掌方向（左/右）单独删除（DELETE /api/v2/users/{userId}/palms/{handType}） | ||
| 通行记录API | 包括获取通行记录与推送通行记录 | ||
| 核验规则API | 提供核验规则新建、编辑、删除API | ||
| 核验记录API | 新增创建核验记录API | ||
| 设备管理API | 新增设备管理API，支持新增、编辑、删除设备 | ||
| 场景管理API | 新增场景管理API，支持新增、编辑、删除场景 | ||
| 掌库状态查询API | 新增掌库容量及有效期查询接口，支持获取设备资源占用情况 | ||
| 用户状态与手掌状态API | 新增用户状态和手掌状态API接口（含双掌相关），输入UserID返回UserState、MainPalm、左右手掌各自状态；支持设备查询和场景查询 | ||
| 租户管理API | 新增租户创建、查询、编辑、删除API；新增租户管理员创建和管理API；支持租户切换API（POST /api/v1/admin/switch-tenant） | ||
| 数据驾驶舱API | 新增数据总览、今日实时数据、历史趋势统计等数据查询接口，支持数据导出 | ||
| Open API扩展 | 新增查询设备列表、场景组列表、场景列表、用户列表、用户标签列表接口；增强核验记录查询接口，新增场景组名称返回及排序参数；新增查询核验规则列表接口 | ||
| CPM滴码注册API | CPM滴码注册手掌提供OpenAPI接口，支持私有化环境屏蔽短信验证码校验 | ||
| API安全加固 | OpenAPI支持user鉴权模式，增强接口调用安全性，支持细粒度的用户级权限控制 | ||
| 硬件 | 刷卡模块 | 支持读取M1卡 | 仅M3设备 |
| 通讯模块 | 支持USB CDC传输，双向数据传输；支持蓝牙传输协议；M3支持GPIO信号输入并输出继电器信号 |
产品概述
PalmAI Standard是基于全球领先的"掌纹+掌静脉"识别技术，打造的刷掌业务平台服务。平台不仅提供刷掌设备接入、掌库管理与授权、手掌检索比对服务等算法能力，还提供面向会员核身、门禁通行等场景的身份核验、人员管理、设备管理、考勤管理等完整的应用能力。
PalmAI Standard支持5W掌库，主要配合M3/M4整机使用，适用门禁/核身中小规模封闭场景。移动端空中开掌能力为增值选配服务。
平台包含刷掌设备端软件、移动端APP和后台管理软件，提供API支持客户对接自有业务系统。
功能说明
备注：本表以最新版本（v2.4）为准，累积呈现产品全部端侧（服务端、设备端、移动端）功能全貌。
| 模块 | 功能名 | 功能描述 | 备注 |
| 录掌应用 | 空中开掌 | 提供移动端iOS/Android双端录掌SDK，可集成在自有APP中完成手掌采集和预注册 | |
| 提供iOS/Android双端demoAPP，用户下载后可在demoAPP中完成手掌采集和预注册 | |||
| H5录掌 | 用户在刷掌设备放置采集手掌后，设备端屏幕生成二维码，手机扫码打开H5填写用户信息完成手掌注册 | 用户可自主开发录掌界面 | |
| 外接设备录掌 | 外部PC端或安卓设备连接刷掌设备后，作为上位机在屏幕输入用户信息、唤起刷掌设备采集手掌后完成注册；支持双掌录入和管理，结果页展示用户当前双掌注册状态，并提供录入另一只手掌的快捷操作；上位机注册流程支持滴码注册流程，提升注册效率与对接体验 | 外接设备需用户个人开发 | |
| 设备录掌 | 用户在刷掌设备采集手掌后，在设备屏幕输入用户信息、完成手掌注册；M4设备支持9宫格纯数字键盘+PIN码双重验证注册方式 | ||
| 双掌注册 | 支持单UserID绑定左右双掌：设备端录入第二只手掌时自动识别并提示确认；移动端空中开掌支持双掌预录入，进入"我的手掌"页面管理左右手掌状态；系统自动标记主掌（Primary）和辅掌（Secondary）角色 | ||
| 重复注册检测 | 系统自动检测手掌是否已注册，已注册时展示已有的UserID信息，避免重复注册；支持双掌场景下的手掌方向校验，防止同一只手重复绑定 | ||
| 设备滴码注册 | 支持设备滴码注册流程，用户在移动端填写信息生成注册二维码，设备端扫码后直接进入手掌采集环节 | ||
| 空中开掌Flutter SDK | 新增空中开掌Flutter版本SDK，功能对齐Native SDK，支持注册模式，方便Flutter客户集成 | ||
| PMM日志上报 | 新增PMM日志上报功能，支持移动端算法问题回溯和定位 | ||
| 空开多租户配置 | 空中开掌APP和H5支持多租户注册与配置，支持不同租户使用独立的空开注册流程和参数 | ||
| 空开SDK升级 | 空开手机端优选SDK与服务端活体检测算法持续升级，增强攻击防御能力，提升开掌通过率 | ||
| 刷掌应用 | 刷掌识别 | 支持多种端侧刷掌识别策略，包括演示端侧识别、门禁考勤端侧识别，支持从百人到万级掌库规模，并满足不同安全防护等级 | |
| 刷掌核验 | 用户刷掌后系统根据设定规则判断是否通过，并记录核验结果；支持设备端和移动端双掌核验；场景可配置安全模式（仅主掌通过）或便捷模式（双掌均可通过） | ||
| 手机核验 | 支持手机核验能力，支持手机端刷手掌完成身份核验 | ||
| 识别结果输出 | 设备可通过USB或串口输出会员号或物理卡号，同时上传核验记录至上位机 | ||
| 离线识别 | 在网络断开时设备仍可完成刷掌识别，联网后自动上传记录 | ||
| 用户管理 | 支持用户信息及手掌数据同步至服务端；支持用户状态（无有效手掌/左掌可用/右掌可用/双掌可用）和手掌状态（未录入/未激活/已激活/异常）精细化管理；支持单独删除某只手掌；用户信息新增录掌方式字段，可区分设备端录掌、空中开掌录掌等注册渠道 | ||
| 异常处理与提示 | 在系统异常或数据同步异常时提供兜底处理，并给出清晰的错误提示；PAAS层错误码透传到设备端展示，细化注册失败/识别失败原因提示；按错误影响程度区分交互提示，支持网络状态与设备离线提醒 | ||
| 弱网/断网场景识别保障 | 端侧识别在网络断开时仍可正常完成；新增网络细分错误码，区分网络断开和用户未注册；网络恢复后自动同步特征与核验规则 | ||
| 问题上报 | 支持用户主动触发问题反馈，反馈内容同步至管理后台；设备发生连续错误时，主动提示用户上报或自动上传日志 | ||
| 掌纹特征管理 | 高相似手掌识别策略：端侧策略下高相似直接拒识；注册时高相似手掌一律拒绝。新增掌纹特征变换能力，支持不同客户/设备间的特征隔离 | ||
| 移动端手掌管理 | 移动端新增"我的手掌"管理页面，展示左右手掌录入状态和主掌标签；支持单独删除某只手掌，删除主手掌后另一只已激活手掌自动成为主手掌；刷掌识别和核验结果展示左右手信息 | ||
| 失败核验记录 | 核验记录新增失败记录展示及筛选功能，支持区分成功/失败刷掌记录 | ||
| 刷掌结果页配置 | 新增刷掌结果页时间配置能力，支持自定义刷掌成功后结果页展示时长 | ||
| 核验性能优化 | 设备核验、SAAS核验、PaaS检索性能持续优化，特征热库下发逻辑优化，整体提升刷掌响应速度 | ||
| 老年人算法优化 | 更新老年人专项算法优化版本，提升老年人群体刷掌识别效果 | ||
| 移动端核验 | 上线H5版本1:1刷掌核验能力，支持移动端浏览器环境完成手掌核验；手机端上报成功/失败的核验记录，打通移动端核验数据链路 | ||
| 场景应用示例 | 发布访客/会议/考勤场景应用，提供典型场景的集成示例参考 | ||
| 设备设置 | 设备自定义APK | 支持语音、文案、logo管理 | |
| 系统设置 | 支持扫码激活模组；支持KYC设备激活码；支持无线网、有线网；支持模组、系统、应用远程升级（模组固件可携带最新版本算法包一起升级）；支持日志上传；支持设备重启时间设置；支持自主删除本机掌库；支持查看本机信息；设备端掌纹及缓存数据的清理和重置 | ||
| 设备多语言切换 | M3/M4设备端支持多语言切换，覆盖界面文案与语音提示，支持中文、英文、粤语、法语四种语言 | ||
| License管理 | 支持License失效监控与预警，通知授权失效；支持设备端扫码激活授权；支持绑定Max或Standard版本，不同版本对应不同功能范围 | ||
| 平台多语言支持 | 支持中文、英文、日文语言；设备时区改为云端同步 | ||
| 远程模拟操作 | 支持通过整机命令操作模组文件，支持远程模拟授权过期等操作，避免拆机和拆模组 | ||
| M3B网络适配 | 优化M3B设备网络连接能力，支持4G/5G/Wi-Fi适配、分网关闭及以太网切换优化 | ||
| rv1126b芯片适配 | 新增rv1126b芯片平台适配，输出适配M3B、M4B设备的应用软件版本，支持刷掌全链路流程 | ||
| Wi-Fi密码扩展 | M3/M4设备Wi-Fi密码输入长度扩展至32字符 | ||
| M3B 4G网络 | M3B设备完成4G网络功能适配，支持4G蜂窝网络连接 | ||
| 设备自检工具 | 新增设备自检工具，支持全量功能验证、API接口测试、性能测试等自动运行 | ||
| 域名安全配置 | 服务端配置域名时新增证书校验开关 | ||
| 上位机协议适配 | 适配注册反扫协议；新增USB定期回传设备在离线状态 | ||
| A3 POC适配 | A3模组支持对接Standard/KycMax接口协议，提供Android PDM设备管理应用 | ||
| A3B FEC校正 | 模组A3B FEC畸变校正适配现有产线方式，提升M4设备掌纹采集图像质量 | ||
| M4刷掌优化 | 修复M4刷掌时模组长亮及掌纹识别慢的问题，提升刷掌响应速度 | ||
| M4固件升级 | M4系统固件/app升级模块替换厂商实现，提升升级兼容性和稳定性 | ||
| 模组识别体验优化 | 优化手掌由远到近识别率低的问题，提升常见刷掌姿态下的识别通过率 | ||
| M3/M4交互视觉优化 | M3/M4设备端交互视觉整体优化，提升设备端操作体验和界面一致性 | ||
| 管理后台 | 数据驾驶舱 | 新增Dashboard数据看板首页：数据总览（总设备数/总注册人数/总掌数/掌库容量）；今日数据实时展示（刷掌数/刷掌人数/新激活人数/在线设备数）；用户趋势图（每日新增激活用户/手掌数、每日活跃用户、用户状态分布饼图）；设备在线率趋势和每日刷掌数趋势；支持最多180天数据导出 | |
| 多租户管理 | 支持超管创建、编辑、禁用、删除租户，分配租户配额（掌库容量）；支持创建租户管理员并发送初始密码；超管可切换租户视图查看不同租户数据；租户管理员仅可管理所属租户数据；租户间数据完全隔离；租户管理下新增默认允许通行开关，支持按租户维度配置默认通行策略 | ||
| 界面改版 | 管理后台整体UI改版升级，主题色统一；功能菜单结构优化，场景组管理和用户标签抽出为独立菜单；新增租户管理、审计日志、系统信息菜单；部分新增/编辑交互改为弹窗/抽屉形式 | ||
| 多时区展示 | 服务端支持时区统一配置，管理后台支持按多时区展示数据，适配跨时区部署场景；支持用户级时区偏好配置保存；支持NTP服务器连接状态监控 | ||
| 设备列表 | 新建、编辑、删除设备信息；支持批量导出查看设备信息；支持批量导入新建、编辑设备；支持设备状态监控；设备数据由IoT服务统一管理，支持查看设备、模组、系统、算法等版本信息；设备SN、User ID等字段支持模糊搜索 | ||
| 设备模版 | 支持M4设备自定义UI配置，用户可在设备模板中上传UI素材并编辑展示文案，配置下发后设备端即时生效 | 仅M4设备 | |
| 设备OTA | 支持按升级任务名称、种类、状态以及相关升级包进行升级单的搜索和设备的批量升级；支持静默升级 | ||
| 设备日志 | 支持日志查询、日志下载及设备端日志上传，并可按设备SN和日期进行筛选 | 需要购买云平台的日志服务 | |
| 升级包 | 支持配置文件上传、升级包新增及升级包删除 | ||
| 用户列表 | 支持用户信息管理，包括新建、编辑和删除用户；支持用户信息批量导入与导出；支持用户标签管理；新增用户状态字段（无有效手掌/左掌可用/右掌可用/双掌可用）和主手掌字段（左/右）；支持在编辑页面单独删除某只手掌 | ||
| 黑名单监控 | 支持算法自动或人工将用户加入黑名单并限制刷掌通过；用户任一手掌触发风控规则，双掌都将被设置为黑名单状态；支持黑名单用户查询及批量导出 | ||
| 场景管理 | 支持对设备部署场景进行分级管理，包括场景组和场景的创建、编辑、删除及查询，并支持设备绑定场景，支持场景策略配置；新增核验模式选择：严格模式（仅主掌通过）和便捷模式（双掌均可通过） | ||
| 核验规则 | 支持按场景设置核验规则，支持按用户标签或指定用户设置；支持按时段设置；支持按核验规则下发设备端掌库；支持第三方系统核验；核验规则作用于双掌，支持按可管理人员范围过滤 | ||
| 核验记录 | 可通过页面查看核验记录，可支持Excel导出；支持按可管理人员范围过滤；核验记录页面的展示、查询和统计功能优化，提升记录检索效率和数据可读性 | ||
| 核验记录推送配置 | 租户管理支持配置核验记录推送地址，支持将核验记录推送到第三方系统 | ||
| 操作日志 | 新增操作日志模块，记录管理员的系统操作日志（包含IP地址、用户名、操作时间、操作类型、操作结果）；对API请求处理过程记录审计日志；支持日志备份和转发到第三方系统；Web端系统操作日志支持下载，便于操作留痕导出与审计 | ||
| 问题上报 | 支持设备问题上报信息的统一管理与查看；支持按时间范围、问题类型、设备及处理状态进行筛选，并支持对问题进行处理记录，填写问题原因与处理结论 | ||
| 系统设置 | 支持后台上传logo；支持平台级配置（logo、License、软件版本、存图策略、运维工具、系统告警）和租户级配置分层管理 | ||
| 系统版本与升级记录 | 系统管理新增系统版本展示和升级记录查看功能，支持查看系统当前版本及历次升级详情 | ||
| 成员管理 | 支持平台成员账号管理，包括成员创建、编辑及删除，并可为成员分配角色权限和数据访问范围；支持超管和租户管理员分级权限体系；支持根据角色进行API接口身份验证与访问控制 | ||
| 授权管理 | 平台授权文件支持绑定Max或Standard版本；新增租户数量授权维度；掌库容量严格按手掌数量计算，特征升级/双写不占用掌容量License | ||
| 安全审计日志 | 补齐IoT设备管理及场景管理模块的安全审计日志，覆盖升级包管理、升级单管理、升级任务、设备管理、设备日志管理、远程指令等操作类型 | ||
| 远程指令 | 新增远程指令功能，支持通过管理后台向设备下发远程操作指令 | ||
| 用户/设备筛选 | 新增用户列表按用户标签及用户状态筛选功能；新增设备列表按设备状态筛选功能 | ||
| 批量删除用户 | 用户列表新增批量删除功能，支持手动勾选多个用户后批量删除，删除前弹窗二次确认 | ||
| 修改UserID | 用户详情页支持修改已注册用户的UserID | ||
| 标签权限优化 | 优化标签创建权限控制，限制成员标签查看权限；优化同名标签提示语 | ||
| 场景组交互优化 | 优化场景组管理交互体验和数据范围选择逻辑 | ||
| 模组SN管理 | 新增模组SN上报能力，设备列表及导出Excel中可查看Module SN字段 | ||
| MQTT远程指令 | 远程指令切换为接入MQTT协议，提升指令下发稳定性和实时性 | ||
| 开放/封闭场景配置 | 支持开放场景和封闭场景组合配置，根据场景类型自动调整识别策略和安全等级 | ||
| 通行范围查询 | 新增按用户维度查询通行范围，支持查看用户在各场景/设备上的通行权限 | ||
| 用户标签层级管理 | 用户标签优化，支持用户的组织/部门管理层级结构；用户列表支持按标签筛选查看用户 | ||
| 设备统计 | IoT设备列表新增统计模块，支持在线/离线/异常设备数量统计与设备状态概览 | ||
| 全量设备监控面板 | 新增全量设备监控面板，支持查看所有设备运行状态、在线率、异常告警等概览信息 | ||
| 摄像头与模组监控 | M3/M4设备端新增摄像头与模组运行状态监控上报，支持远程查看摄像头和模组健康状态 | ||
| 远程指令批量下发 | 远程指令支持批量下发，支持设备有效性校验，提升大规模设备运维效率 | ||
| 服务端下发Wi-Fi配置 | 服务端支持向设备下发Wi-Fi配置，简化设备网络配置流程，提升批量部署效率 | ||
| 部署运维 | 云平台适配 | 腾讯云TCS等云平台部署适配支持 | |
| 云端监控对接 | 对接云平台基础组件，实现系统级的监控告警、日志分析与自动化运维 | ||
| 设备状态监控 | 增强模组异常保护机制，提升设备在极端环境下的稳定性；支持设备状态上报、日志上报和问题处理 | ||
| 版本升级工具 | 提供产品小版本升级工具；运维配置整合，多环境配置合并为1份，降低维护成本 | ||
| 运维工具 | 提供系统运维工具，包括单机版每日自动数据备份（支持空间满时自动清理）、核验统计分析脚本，以及支持服务端日志收集与端到端问题排查分析工具 | ||
| 黑名单性能 | 优化黑名单接口性能，减少KMS解密调用频率降低延迟；缓存数据本地加密，防止Redis数据泄露 | ||
| 资源水位告警 | 设备端数据上报新增资源使用情况和资源水位告警信息，支持CPU、内存、存储等资源监控 | ||
| 单机版远程日志 | 单机版支持远程指令获取设备日志，提升单机部署场景下的设备运维效率 | ||
| 服务自检工具 | 新增服务自检工具，支持系统安装配置完成后自动运行全量功能验证和API接口测试 | ||
| API | 用户管理API | 用户新建、编辑、删除API；支持用户信息全量查询，返回管理后台用户的所有信息（含双掌状态字段、录掌方式字段） | |
| 掌纹注册API | 用于自主设计H5录掌页面时候调用；支持双掌注册/更新（POST /api/v2/users/{userId}/palms） | ||
| 删除掌纹API | 用于删除掌纹信息；支持按手掌方向（左/右）单独删除（DELETE /api/v2/users/{userId}/palms/{handType}） | ||
| 通行记录API | 包括获取通行记录与推送通行记录 | ||
| 核验规则API | 提供核验规则新建、编辑、删除API | ||
| 核验记录API | 新增创建核验记录API | ||
| 设备管理API | 新增设备管理API，支持新增、编辑、删除设备 | ||
| 场景管理API | 新增场景管理API，支持新增、编辑、删除场景 | ||
| 掌库状态查询API | 新增掌库容量及有效期查询接口，支持获取设备资源占用情况 | ||
| 用户状态与手掌状态API | 新增用户状态和手掌状态API接口（含双掌相关），输入UserID返回UserState、MainPalm、左右手掌各自状态；支持设备查询和场景查询 | ||
| 租户管理API | 新增租户创建、查询、编辑、删除API；新增租户管理员创建和管理API；支持租户切换API（POST /api/v1/admin/switch-tenant） | ||
| 数据驾驶舱API | 新增数据总览、今日实时数据、历史趋势统计等数据查询接口，支持数据导出 | ||
| Open API扩展 | 新增查询设备列表、场景组列表、场景列表、用户列表、用户标签列表接口；增强核验记录查询接口，新增场景组名称返回及排序参数；新增查询核验规则列表接口 | ||
| CPM滴码注册API | CPM滴码注册手掌提供OpenAPI接口，支持私有化环境屏蔽短信验证码校验 | ||
| API安全加固 | OpenAPI支持user鉴权模式，增强接口调用安全性，支持细粒度的用户级权限控制 | ||
| 硬件 | 刷卡模块 | 支持读取M1卡 | 仅M3设备 |
| 通讯模块 | 支持USB CDC传输，双向数据传输；支持蓝牙传输协议；M3支持GPIO信号输入并输出继电器信号 |