外带审批解决“谁能带走章”；用章审批解决“这一次能不能盖”；智能章只在两类授权均有效、且人章位置与文件均符合要求时短时解锁。

假设：

• 申请人：张三，市场部员工；
• 印章：合同专用章 A001；
• 设备：智能章，带摄像头、蓝牙、GPS、5G、蜂鸣器和锁控；
• 管理员：李四；
• 审批人：部门负责人、法务、印章管理员；
• 外带地点：某客户公司。

一、正常外带并用章：完整案例

1. 张三先申请外带

张三因去客户处签订合同，需要携带“合同专用章 A001”。

他提交外带申请：

• 外带事由：与客户签订年度服务合同；
• 外带章：合同专用章 A001；
• 外带地点：客户公司；
• 外带时间：7 月 25 日 09:00 至 17:00；
• 申请人、联系电话、随行人员；
• 预计归还时间；
• 客户名称；
• 初步业务材料与责任承诺。

此时状态：
草稿 → 审批中

2. 外带审批结果的三种情况

“驳回”和“退回修改”必须区分：

• 驳回：原则上不同意，如“该事项不需要外带章”“风险不可接受”；
• 退回修改：材料不全、时间不清楚、地点不具体、缺少负责人承诺等，修改后可继续审批。

3. 外带通过后，管理员交接

外带审批通过，不代表张三已经能用章。

李四与张三线下交接时，系统必须完成：

1. 核验张三身份；
2. 核对智能章编号 A001；
3. 张三用手机 App 登录本人账号；
4. 管理员让手机与智能章通过蓝牙配对；
5. 手机与智能章确认绑定；
6. 系统记录交接人、领取人、时间、地点、设备 GPS、章状态；
7. 智能章进入“外带中、默认锁定”状态。

此时：
外带申请：已交接 / 外带中
智能章：已外带，但锁定
手机：已绑定该智能章

即使张三已经拿走章，也还不能盖章。

二、张三到客户现场后申请用章

张三到达客户公司后，需要盖合同。

他必须再发起一笔“用章申请”，并选择已外带的 A001 印章。系统自动关联外带申请，不能换成其他章。

用章申请填写：

• 用章事项：签署年度服务合同；
• 对方单位：客户公司；
• 用章地点：客户公司；
• 盖章次数：例如 2 次；
• 预计用章时间：10:30 至 11:30；
• 上传合同 PDF、授权书等多个文件；
• 系统对每个文件计算哈希值；
• 指定是否必须拍照、录像或拍摄盖章页。

这里要承接你之前确定的规则：

• 一笔用章申请只能选择一枚章；
• 一笔用章申请可以上传多个文件；
• 一笔用章申请可以申请多次盖章，但必须明确次数；
• 每盖一次，智能章消耗一次授权次数；
• 次数用完，智能章重新锁定。

用章申请通过后

审批通过后，云平台生成一份短时有效的“用章授权”：
印章：A001
申请人：张三
绑定手机：张三的手机
有效时间：10:30—11:30
允许地点：客户公司及其允许范围
允许次数：2 次
允许文件：合同 PDF、授权书
文件哈希：对应审批时的文件版本
证据要求：盖章照片 + GPS + 设备记录

智能章并不是永久解锁，而是只获得这一次、这段时间、这个地点、这批文件的使用资格。

三、实际盖章时，智能章如何判断“可不可以用”

张三点击手机 App 的“开始用章”后，平台和智能章会逐项核验。

全部通过后，智能章才临时解锁一次。盖章后立即记录：

• 用章时间；
• 智能章 GPS；
• 手机 GPS；
• 申请人；
• 蓝牙连接状态；
• 本次用章授权编号；
• 已使用次数；
• 摄像头照片或视频；
• 文件哈希；
• 设备日志。

四、多个文件、多个纸质合同的实际处理

例如张三一次提交：

1. 《年度服务合同》；
2. 《补充协议》；
3. 《授权委托书》。

这三份文件可以放在同一笔用章申请中，但要分别保留：

• 文件名称；
• 文件版本；
• 文件哈希；
• 页数；
• 是否需要盖章；
• 实际盖章次数；
• 盖章证据照片。

需要特别注意：哈希只能证明上传到平台的电子文件没有变，不能单独证明线下拿来盖章的纸张一定就是那份文件。

因此，实体智能章建议增加“纸质文件核验”：

1. 审批通过后，系统为最终 PDF 生成文件编号或二维码；
2. 打印版首页、盖章页带有该编号或二维码；
3. 智能章摄像头在盖章前拍摄首页或识别二维码；
4. 盖章后拍摄盖章页；
5. 平台将“审批文件—打印文件编号—现场照片—用章记录”关联起来。

如果无法识别二维码或文件编号，可以允许人工拍照确认，但系统应标记：
纸质文件一致性：待人工核验

而不是错误地认定“哈希一致就绝对没有问题”。

五、外带期间蓝牙断开的实际案例

场景 1：张三把智能章放在会议室，自己离开去接电话

手机与智能章蓝牙断开。

建议按时间分级处理：

恢复蓝牙连接后，系统自动记录：
断开开始时间
恢复时间
断开持续时长
断开时智能章位置
断开时手机位置
是否发生过用章尝试

该事件不能直接消失，需要管理员或风险人员确认处理后关闭。

场景 2：手机就在旁边，但 App 被杀掉或手机没电

智能章仍可能检测到蓝牙不存在或心跳中断。

处理方式：

• 智能章报警；
• 手机重新开机、重新登录后，可尝试恢复绑定；
• 恢复前，智能章保持锁定；
• 如果手机损坏或遗失，管理员必须先冻结原绑定，再对张三身份复核后绑定新手机；
• 更换手机属于高风险操作，应保留完整审计记录，必要时要求重新审批外带申请。

场景 3：智能章与手机还在一起，但 5G 暂时没有网络

蓝牙连接正常，不应立即视为人章分离；但用章控制不能无限离线。

建议：

• 智能章可缓存一份短时、签名验证过的用章授权；
• 仅在网络中断时间较短、蓝牙正常、GPS无明显异常时，允许执行缓存授权；
• 例如最长离线使用 10 分钟；
• 超过时限仍无法联网，智能章锁定并报警；
• 网络恢复后自动补传用章日志、定位与证据。

六、常见异常情况及系统处理

1. 外带已经获批，但没有交接

张三虽然审批通过，但未到管理员处领取智能章。
外带状态：待交接
智能章状态：在库

不能绑定手机，也不能提交有效的用章授权，更不能使用智能章。

2. 外带已交接，但未申请用章

外带状态：外带中
智能章状态：锁定

张三可以携带，但不能盖章。任何开锁尝试都记入审计日志。

3. 用章申请被退回修改

例如张三没有上传合同、没有写清盖章次数。
用章状态：退回修改
智能章状态：继续锁定

张三补充材料后重新提交。修改文件后，系统重新计算文件哈希。

4. 用章申请被驳回

例如法务认为合同条款风险较高。
用章状态：已驳回
外带状态：仍可外带，但不可用章
智能章状态：锁定

章仍需按外带许可时间归还。

5. 文件在审批后被修改

张三原来上传的合同金额为 10 万元，后被改为 20 万元。

即使文件名称仍叫“合同.pdf”，哈希也会变化。系统应：
原用章授权自动失效
→ 禁止开锁
→ 提示“文件版本已变化，请重新发起用章申请”

如果只是想用同一枚章盖新版合同，也必须重新提交新版文件并重新审批。

6. 到了另一家客户或换了地点

张三审批地点是 A 客户公司，却临时到 B 客户公司盖章。

处理原则：

• 不允许直接使用原授权；
• 张三提交“外带地点变更”或重新外带申请；
• 变更通过后，再重新申请用章；
• 若属于紧急情形，可进入紧急用章流程，但必须留痕并后补书面材料。

7. 用章时间超期

用章授权为 10:30—11:30，张三 12:00 才尝试盖章。
授权状态：已过期
智能章：锁定

必须重新申请或由审批人重新授权，不允许管理员私下延长。

8. 已批准两次，但已经盖了两次

例如批准“合同正本两份，共盖两次”。

每盖一次，智能章记录一次并扣减次数：
第 1 次：剩余 1 次
第 2 次：剩余 0 次，自动锁定
第 3 次尝试：拒绝开锁并记录异常

如果客户临时要求再加盖一份，张三需要补充申请一次，不得绕过次数控制。

9. 外带章逾期未归还

外带许可到 17:00 到期：

到期后，未使用的用章授权全部自动失效。

10. 已经盖章，但证据没有上传

例如实际盖章成功，但因网络问题未上传照片或文件哈希。

系统处理：
用章记录：已用章 / 证据待补传

建议规则：

• 30 分钟内未补齐：提醒张三；
• 2 小时内未补齐：中风险告警；
• 到外带结束仍未补齐：高风险告警；
• 智能章、手机网络恢复后自动补传；
• 证据补齐后，由管理员核验后关闭告警。

不能把“盖章成功”直接改成“流程完成”；必须区分“已盖章”和“证据完整”。

11. 智能章丢失、被拆卸或异常移动

出现以下任一情况：

• 蓝牙长期断开；
• GPS 突然离开允许区域；
• 设备检测到外壳拆卸；
• 设备离线且无法联系申请人；
• 智能章与绑定手机位置相距很远。

系统应立即：

1. 让智能章本地锁定；
2. 撤销所有未使用用章授权；
3. 生成严重告警；
4. 通知张三、管理员、部门负责人；
5. 固化最后位置、最后在线时间、最后蓝牙状态；
6. 进入失联/挂失处置流程。

12. 印章被冻结或管理员变更保管状态

例如发现风险，管理员将 A001 设置为“冻结”。

无论外带申请或用章申请此前是否审批通过：
印章冻结
→ 所有关联但未使用的授权自动撤销
→ 智能章锁定
→ 后续用章全部禁止

这条规则必须高于普通审批授权。

七、紧急用章的处理

紧急用章不是“跳过审批”，而是“缩短审批、限制更严、事后补全材料”。

例如客户现场突发需要盖章：

1. 张三先有有效外带许可；
2. 发起紧急用章申请，填写紧急原因；
3. 至少上传现有合同或必要材料；
4. 指定负责人快速审批；
5. 系统只下发一次、短时间、限定地点的授权；
6. 用章后 24 小时内补齐书面说明、合同终稿和其他附件；
7. 未按期补齐，系统生成高风险告警并进入审计复核。

紧急用章也不能使用空白文件，更不能绕过文件版本、人员、手机绑定和蓝牙核验。

八、最终应形成的状态关系

外带审批通过
  ≠ 可以用章

完成管理员交接、手机绑定
  ≠ 可以用章

有效外带许可
  + 有效用章授权
  + 绑定手机蓝牙在线
  + 人章位置符合要求
  + 文件版本一致
  + 时间、次数、设备状态符合要求
  = 智能章允许本次用章

这样设计后，外带章不会变成“带出去就随便盖”，每一次实际使用都能追溯到具体申请人、文件、地点、时间、照片、设备和审批记录。