临时授权不是「把钥匙借出去」，而是给具体的人发一张带时间边界的凭证：限定哪几扇门、什么时段、能用几次。到期自动失效之所以成立，是因为「这次能不能开门」由系统或锁端判定，而不是由一把可以被复制的钥匙决定。下面把授权方式、访客开门的几种做法和失效逻辑拆开说明。
一、临时授权和「借钥匙」差在哪
借钥匙的本质是交出一把能无限次使用的物理凭证，权限边界完全靠人的记忆去约束。临时授权则是把「谁、哪扇门、什么时候、几次」写进系统，人走权限即止。
| 维度 | 借钥匙 / 直接塞一张卡 | 临时凭证授权 | | 权限范围 | 整把锁，不区分门点 | 可只授权指定门点 | | 有效期 | 靠人记得要回来 | 带生效与失效时间 | | 使用次数 | 不限 | 可设为单次或限次 | | 回收方式 | 必须当面收回 | 到期自动失效，或手动停用该凭证 | | 留痕 | 通常没有记录 | 每次开门产生记录 | | 复制风险 | 配一把就多出一份 | 凭证与人员绑定，可随时停用 |
结论：临时授权的价值不在「方便」，而在「边界清楚」——授权对象、门点、时段、次数四件事都能落到系统里，才谈得上管理。
二、访客、家政、维修上门，常见的四种开门方式
| 方式 | 怎么做 | 适合的场景 | 需要注意 | | 临时密码 | 平台生成限时或一次性密码发给对方 | 访客、快递、单次家政 | 存在被旁观记下的可能，建议短时段加限次 | | 临时卡或贴片凭证 | 发放卡片、贴片，绑定有效期 | 长期上门服务、租户 | 需要发卡与回收动作，丢失要能单独停用 | | 远程开门 | 值班人员在平台或手机上确认后开门 | 有人的出入口、呼叫放行 | 依赖值班在场，不适合完全无人值守的点位 | | 权限下发到本人手机 | 把凭证绑到对方手机或钥匙扣上 | 装修队、长期合作方、固定服务人员 | 对方需持有对应凭证形态 |
对无源锁来说，凭证型方式更贴合它的结构：锁体不装电池，靠手机或钥匙扣的 NFC 靠近时反向取电，凭证可以按人下发、按期限生效，具体供电与开锁过程见 NFC 无源锁。临时密码这类交互方式通常要配在有电源的锁体上，选型时应按现场条件确认。
三、「到期自动失效」是靠什么实现的
失效逻辑一般落在两处，实际项目里也常组合使用：
- 平台侧判定：授权记录本身带生效与失效时间，过期后凭证不再列入放行名单，平台也不再下发对应权限。这种方式边界清楚，人员变动时在后台停用即可，不用动硬件。
- 锁端本地判定：离线点位无法实时联网，就把有效期写进凭证或锁端名单，由锁在本地比对当前时间，判断是否落在窗口内。它不依赖网络，但依赖时间基准的准确。
结论：真正的「自动失效」不是靠人记得去删，而是权限自带时间属性。两种路径都要求时间基准可靠，否则会出现「过期了还能开」或「没到期却打不开」这类边界问题。
四、落地前先定四件事
- 门点清单：哪些门需要临时授权，是否需要按门点限权，而不是给一把「万能凭证」。
- 人员分类：访客、家政、维修、租户分别给什么凭证形态、多长有效期，规则先于设备。
- 失效策略：到期自动失效、单次用完即废，还是需要人工复核后再停用。
- 留痕与核对：开门记录能否按人、按门点、按时间查询，能否与访客登记、维修工单对上。
这四件事定完再选硬件：长期无人值守的户外点位更适合免布线的方案，见 NFC 无源锁方案；住宅社区则要看门体条件与既有对讲系统，见 社区门禁方案。
结论：先定规则，再选锁。临时授权的效果取决于授权规则设计，硬件只是执行端。
常见问题
Q：临时授权一定要联网吗？ A： 不一定。联网时可由平台侧判定并下发权限；离线点位则把有效期写进凭证或锁端名单，由锁本地判断。具体以所选方案与现场部署条件为准。
Q：访客的临时密码会被转发给别人吗？ A： 有可能。更稳妥的做法是把有效期设短、限制使用次数，或者改用与人员绑定的卡片、手机凭证；一旦发现异常，立即停用该凭证即可，不必更换硬件。
Q：临时人员来一次，事后怎么确认他开过哪些门？ A： 看开门记录。授权与开门日志可以按人员、门点、时间查询，这是「谁开谁负责」能落地的前提；日志保留周期以平台配置与存储容量为准。相关能力见 AI 智能锁控。