外带获批后，章并不能直接使用；只有再完成一次用章申请并获批，智能章才临时解锁、允许盖章。

1
2
3
4
5
6
7
8
9
10
11
12
13

flowchart LR
    A["申请外带章"] --> B["外带审批"]
    B -->|通过| C["管理员交接：章绑定申请人手机"]
    C --> D["外带中：智能章与手机保持蓝牙连接"]
    D --> E["申请用章（选择同一枚章、业务材料）"]
    E --> F["用章审批"]
    F -->|通过| G["下发一次用章授权"]
    G --> H["智能章核验条件后允许用章"]
    H --> I["采集照片、GPS、时间、文件哈希等证据"]
    I --> J["申请归还并完成验收"]

    D -->|蓝牙断开| K["章端 + 手机端 + 平台告警"]
    H -->|条件不满足| L["拒绝解锁/锁定智能章"]

可以概括为一句话：

外带申请授予“带章权”，用章申请授予“盖章权”；两项授权同时有效，智能章才可使用。

二、外带申请流程

1. 申请内容

每一笔外带申请只能对应一枚实体章，需填写：

• 申请人、所属部门、联系电话；
• 印章名称和编号；
• 外带事由；
• 外出地点、客户单位或办事地点；
• 预计外带开始、归还时间；
• 随行人员；
• 责任承诺；
• 必要业务附件；
• 风险等级。

外带申请可有多个用章事项，但每一次实际用章都要单独发起用章申请。

2. 审批通过后，不是直接把章交出去

管理员需要在系统中执行“交接”：

1. 核对申请人身份；
2. 选择本次外带的智能章；
3. 通过手机 App 扫码或蓝牙配对，将该章绑定到申请人的手机；
4. 智能章记录交接时间、地点、管理员、申请人；
5. 系统生成外带许可 Outbound Permit；
6. 智能章进入“已外带、未授权用章”状态。

此时章可以被携带，但保持锁定，不能实际用章。

3. 外带期间的状态

待提交 → 审批中 → 已批准 → 待交接
→ 已交接/外带中（默认锁定）
→ 待归还 → 已归还 → 已关闭

若审批不通过，则为“已驳回”；若资料需要补充，则为“退回修改”。

三、用章申请流程

用章申请必须在对应外带许可有效期间内创建，并且自动带出：

• 外带申请编号；
• 已外带的印章；
• 当前绑定的申请人手机；
• 外带地点和有效期。

申请人还需要填写：

• 用章事项和用途；
• 对方单位；
• 用章次数；
• 用章地点；
• 本次要盖章的文件，可上传多个；
• 每个文件的哈希值；
• 预计用章时间；
• 必要的业务材料。

审批完成后，系统生成一次用章授权 Use Grant，下发给云平台、申请人手机和智能章。

授权应至少限制：

• 指定印章；
• 指定申请人及其绑定手机；
• 指定外带许可；
• 有效起止时间；
• 允许次数，例如一次；
• 允许地点或地理围栏；
• 文件哈希清单；
• 是否必须拍照、录像；
• 风险等级和附加审批条件。

用章完成或授权超时后，授权自动失效，智能章立即重新锁定。

四、智能章实际放行条件

智能章不是“审批通过就永久解锁”，而是每次使用前核验以下条件：

因此，一个实际用章动作可以理解为：
有效外带许可
+ 有效用章授权
+ 手机蓝牙在身边
+ 人、章、时间、地点、文件均一致
= 智能章允许执行一次用章

五、蓝牙断开与双端告警方案

这是本次方案里非常重要的风险控制点。

1. 正常连接机制

• 智能章与申请人手机通过蓝牙建立唯一绑定；
• 手机 App 持续向智能章发送心跳；
• 智能章通过 5G 向云平台上报：GPS、蓝牙状态、电量、锁定状态、设备状态；
• 手机 App 同时向平台上报：当前登录人、蓝牙连接状态、手机位置、网络状态。

平台可以同时判断“章的位置”和“人的位置”是否一致。

2. 蓝牙断开后的分级处理

建议不要因瞬时信号抖动立刻认定失联，而采用分级规则：

报警应覆盖三端：

• 智能章端：蜂鸣器、灯光、屏幕提示、锁定；
• 申请人手机端：App 强提醒、震动、通知；
• 云平台端：告警中心、管理员通知，必要时短信或电话升级。

断开报警后，即使恢复连接，也不能直接把风险事件“自动消失”。系统应保留断开时长、双方 GPS、恢复时间和处理记录，由管理员确认关闭。

六、外带与用章的关键约束

1. 一枚章一次只能绑定给一笔有效外带许可。
2. 一笔外带申请只对应一枚章。
3. 一笔外带申请下可发起多笔用章申请。
4. 每笔用章申请只能使用该外带申请中的同一枚章。
5. 一笔用章申请可上传多份文件。
6. 文件内容变化，文件哈希变化，原用章审批自动失效，必须重新申请。
7. 外带许可到期、印章冻结、印章交回、手机解绑、申请人变更时，所有未使用的用章授权自动失效。
8. 智能章外带期间默认锁定；没有有效用章授权，不允许操作。
9. 完成用章后必须上传证据；缺少照片、视频或文件哈希时，先提醒，逾期升级高风险告警。
10. 归还时由管理员验收印章、核对未关闭告警、核对用章记录和证据后，才能结束外带。

七、建议新增的核心数据对象