本文为通用工程参考方案，不引用特定客户资料，不代表已交付案例或识别率承诺。指标需在实际工具、标签、摆放及柜体组合上测试后冻结。封面为 AI 概念示意。

1. 工具柜真正需要解决什么

智能工具柜把人员身份、工具身份和一次开门行为关联起来。它需要回答谁取走了哪些工具、哪些物品已经归还、哪些工具仍需校验，以及识别异常时由谁复核。装上一台RFID读写器只解决无线读取的一部分问题，柜内金属反射、标签遮挡、邻柜串读和开门期间的多次拿放，都会使“读到标签”与“完成一次借还”产生差别。

本方案面向室内车间、实验室和维修间，采用分区柜体、抗金属标签、柜内天线、身份终端和本地事务服务构成系统。基础流程采用单人授权开门、关门后盘点并提交差集；连续开放货架、多人同时取用、危险品管理和工具自动校准不进入默认范围。工具到期提醒依赖档案与校准记录，不会通过RFID读取自动证明工具合格。

2. 需求、对象和指标

需求拆解

样机范围与指标

3. 系统架构

flowchart TD

 A[工具与标签] --> B[分区天线与读写器]

 B --> C[本地识别服务]

 D[身份终端] --> E[借还事务引擎]

 F[门锁与门磁] --> E

 C --> E

 E --> G[本地数据库]

 G --> H[资产管理后台]

 H --> I[审计与维护]

读写器负责原始标签观测，本地服务负责去重、时间窗和区域归属，事务引擎负责业务状态。三层数据分别保存，使维护人员能够区分无线没有读到、算法没有采信和业务没有提交。现场即使看见标签数量正确，也不能替代单件身份比对；不同标签的一进一出可能让总数保持不变。

4. 柜体、标签和射频结构

工具柜先确定工具清单和摆放方式，再确定标签封装、天线布局及隔断。金属工具使用适配金属表面的标签，安装位置兼顾读取、耐磨、手握及作业安全；扳手、套筒等小件不以外贴一张普通纸标签代替耐久固定。需要钻孔或改造工具时，先确认不影响受力和使用要求。对不适合安装标签的小件，采用专用容器或补充计量方式，不能承诺所有物品都能按同一办法识别。

柜体内的金属反射具有布局依赖性。天线从多个方向照射标签，通过功率、极化、摆位和吸波材料调整可读区域。门缝、检修口和通风孔可能形成泄漏路径，邻柜或放在柜外的工具可能被误计入。射频屏蔽通过实际布局验证，不把“金属柜体”直接等同于完整屏蔽。天线功率与工作频段符合部署地区要求，不能为解决漏读无限提高发射功率。

结构模块与验证

抽屉柜在抽屉开合时会改变天线与标签的相对位置。若采用抽屉结构，门状态实际对应抽屉位置，盘点窗口在到位后开启，并将滑轨磨损引起的位置漂移纳入寿命验证。固定托盘、悬挂工具板和抽屉方案在样机阶段分别比较，不用一套外观效果图预先锁死射频结构。

5. 硬件、电气与身份终端

RFID子系统采用有SDK和接口文档的成熟UHF读写器，按天线数量、切换时间、观测字段和区域限制选择。标签身份、天线端口、信号强度和时间戳作为原始观测记录，信号强度仅是辅助特征，不能单独证明标签位于柜内或处于某层。多读写器共同工作时还需安排轮询，避免相互干扰导致现场性能下降。

硬件选型

门锁按照失电后保持锁定还是释放的业务需要选型，并具备授权机械应急方式。工具柜不作为人员通行门，不能将其锁具策略直接套用于逃生通道。锁控板记录开锁命令、锁状态、门磁状态和超时，单个继电器动作不能代表柜门已成功开闭。紧急维护后的人工开门也应在系统中形成事件，不隐藏在普通借还记录里。

输入输出与异常

电源入口、保护地、低压线束和射频线缆分别管理，柜门运动处使用保护线束与应力释放。天线同轴线的弯曲和插接变化影响匹配，装配记录包含端口对应关系。锁线和长线传感器输入设置抗干扰保护，现场触摸、静电和锁反向电动势作为实际干扰源测试。设备上电先完成数据库和门状态自检，再允许用户授权操作。

6. 从读数到借还事务

用户认证后，系统先确认柜门关闭、读写器可用、没有未完成会话，并获取稳定基线。开门期间读到的标签仅作为观察，不立即写成借出或归还。用户关门后等待门磁稳定，再进行多轮盘点，取得满足规则的标签集合，与开门前集合比较。新增和缺失的工具分别进入归还、借出候选，再结合已有借用关系形成结算清单。

稳定盘点不是简单“连续读三次”，而是针对工具清单、天线和布局定义一个可测的收敛规则。少数难读标签在窗口末仍不确定时，系统要求复摆、重读或人工复核；不使用历史库存填补当前漏读。未登记标签、重复绑定、资产已报废、校准过期和工具由其他人借出都属于不同业务异常，不能统一显示为盘点成功。

离线模式缓存权限有效期、工具档案版本和允许操作范围。管理员权限变更后，离线设备何时失效必须在策略中明确。断网期间的借还以设备事务为依据，恢复联网按唯一事件号补传；服务器拒绝某条事件时保留冲突和原始内容，由管理流程处理，不将本地历史改写成另一名操作者。

7. 接口与事件示例

读写器接口沿用厂家协议，业务事件使用版本化HTTP接口或MQTT消息。本示例是上报记录，不包括身份凭据。用户身份以内部引用号表示，RFID标签不承担登录密码或授权密钥的角色。

{"schema":1,"event_id":"evt-example-001","cabinet_id":"cabinet-demo","session_id":"session-demo","actor_ref":"operator-demo","type":"checkout","asset_ids":["tool-001","tool-008"],"inventory_quality":"stable","door_closed":true,"sequence":126}

服务器按事件号去重，并返回已接受的序号与冲突状态。设备维护本地outbox表，网络发送与借还结算使用同一数据库事务生成待发事件。API超时后再次发送原事件号，不能重新生成一次借用。历史记录的撤销由追加反向事件完成，并记录授权原因，避免日常管理员误改原始审计轨迹。

stateDiagram-v2

 [*] --> Ready

 Ready --> Authorized: 身份通过

 Authorized --> Open: 开门

 Open --> Scanning: 关门稳定

 Scanning --> Review: 集合不确定

 Review --> Scanning: 复摆重读

 Scanning --> Commit: 盘点可信

 Commit --> Ready: 本地结算

 Scanning --> Fault: 设备失联

 Fault --> Ready: 维护复核

权限按操作员、工具管理员和维护人员分开，维护接口不直接暴露在普通触摸屏菜单中。设备与平台之间启用认证和加密传输，后台记录配置变更、资产绑定和人工纠错。原始标签观测保留期限按排障与隐私要求设置，不为提高存储方便而无限记录人员行为。

8. 识别验收与现场回归

8.1 标签生命周期与人工复核

资产初次登记同时记录工具照片、型号、标签安装位置、所属区域与适用标签批次。标签损坏时先停用原绑定，再由授权人员将新标签绑定到同一资产，旧标签继续保留在退役清单。工具本体换新则产生新的资产身份，不能只因型号相同就继承上一件工具的校准状态和借用关系。标签可读取不代表没有被拆换，关键工具仍通过防拆安装和定期人工核验建立可信度。

人工复核界面显示开门前集合、当前集合、候选变更和异常原因，而不是只有一个“全部确认”按钮。管理员确认某件工具实际在柜中后，系统追加复核事件，并保留原盘点结果、操作者和原因。复核不能通过删掉异常标签来提高统计识别率。发现外来标签或一件工具存在多个标签时，进入隔离处理，资产档案修正后重新测试。

8.2 现场配置和升级恢复

天线端口、功率、盘点窗口、托盘布局和标签适配表组成一份配置版本。现场试用形成基础配置后，改变任一因素都记录差异并运行针对性回归。工具管理员的业务设置与射频维护设置分权，避免为加快盘点随意缩短时间窗口。设备启动检查配置完整性、数据库状态和门会话恢复情况，有未完成会话时先提示复核，再开放下一次借还。

软件更新安排在关门、没有活跃会话且待补传数据已安全保存的状态。升级前备份本地数据库和配置，数据库迁移失败时保留旧文件并进入维护模式，不循环重建空库。跨柜归还由明确流程协调两个资产台账，不能仅凭目标柜读到标签就抹去原柜的借出事实。大规模部署先用少量代表柜试运行，统计异常类型与实际人工处理时间，再冻结验收指标。

验收矩阵

识别率的分母写清楚是标签观测、整柜盘点还是整次借还。一次会话中有一件漏读，就不能把其余工具成功数掩盖为业务正确。验收测试保留工具清单、标签批次、摆放照片、天线端口、功率配置与软件版本，换标签或改柜体后能够复现实验条件。

9. 风险、阶段与人员

风险与控制

阶段计划

人员职责

10. 产品化方向与技术参考

产品化先建立标签与工具适配库、射频参数版本和现场安装标准，再扩展多柜协同、工单领用、校准提醒及企业资产系统。工具柜的核心交付是可解释的借还记录，而不是屏幕上不断变化的标签数量。

金属物品对标签失谐、反射和多路径的影响可参照 Impinj 关于RFID读取环境的技术说明。本文只借用其对物理影响的说明，不沿用其他场景的性能数字；本柜识别质量仍需依照上述矩阵实测。