知道孩子在哪里，只是安全的一部分。
MTFDX Safe 更关注“谁有权接、谁正在负责、交接是否完成、异常时下一步由谁处理”。
今天2 名儿童
15:30 Handover准时
可信成年人窗口有效
每一次接送，都应该回答四个问题。
现在谁负责？
交接完成了吗？
异常由谁处理？
可信成年人，不等于永久权限。
祖父母、老师、教练、临时司机等都可以按儿童、场景和时间窗口获得最小必要权限。
- 按时段设定权限
- 监护人批准
- 仅在需要时有效
责任只在双方确认后变化。
接收人未到、核验失败、儿童未出现时保持原责任主体并进入异常流程。
- 计划
- 授权
- 核验
- 交接
- 接收
- 责任更新
家庭端画面（同步确认）
田中春已确认
15:30 预计接收
取消确认
机构端画面（同步确认）
田中春比对
通过 QR / PIN 核验收件人
保留核验
只有双方确认后，责任才会转移。
不同设备，统一成同一种安全语言。
GPS、门禁、校车、人工确认等来源都转换为统一 Safety Event，上层流程不依赖设备品牌。
- GPS / 门禁 / 校车
- 人工确认的信息
- 统一为一种事件
今天2 名儿童
15:30 Handover准时
可信成年人窗口有效
先确认，再升级。
系统不把每一次延迟都写成危险；确认高风险后才启动紧急响应。
- 正常：安静
- 需要确认：先核验
- 紧急：确认后才启动
今天2 名儿童
15:30 Handover准时
可信成年人窗口有效
安全流程不能假设网络永远可用。
机构可缓存当天必要名单与授权摘要；恢复网络后补写并标记 offline_origin。
断网时，当天必要信息仍然可用。
机构可缓存当天必要名单与授权摘要；恢复网络后补写并标记 offline_origin。
- 仅缓存当天名册与授权
- 恢复后补写并标记 offline_origin