TRAKON 产品白皮书

原生 RFID 资产追踪、库存盘点与出口防护

Asset Basic + Count Basic + Guard Basic 三个免费模块

2026 年 7 月 · 精识®工业

范围声明:本白皮书覆盖 TRAKON 当前提供的三个免费模块,即 Asset Basic(资产追踪)、Count Basic(库存盘点) 与 Guard Basic(出口防护与防盗),以及支撑它们运行的平台、硬件、安全与多语言能力。仓储管理等其他模块与未来的付费 Plus 层不在本版范围内;待相应模块正式发布后,将出版对应的新版白皮书。

一、摘要

TRAKON 是 精识®工业 推出的原生 RFID 软件平台,采用 EPC Gen2 UHF 无源 RFID 技术,以多租户云端 SaaS 形式交付。它面向真实运营场景:让企业秒级批量读取标签、无需逐件、无需视线对准,实时掌握"谁借了什么、在哪、缺了什么、何时需要校准、有没有被无授权带出门"。

平台当前提供三个免费模块:

• Asset Basic:RFID 资产与工具追踪。围绕借用归还问责与校准到期管理。
• Count Basic:RFID 库存盘点。围绕周期盘点、盘盈盘亏核对与缺失定位。
• Guard Basic:RFID 出口防护与防盗。围绕检查点布防、未授权离场实时告警与放行审批。

商业模式简单透明:Basic 软件免费、无订阅,客户只为 RFID 读写器与标签付费。硬件到货当天即可使用,登录账号随硬件交付,无需集成项目。平台提供中文、英文、日文、韩文四种界面语言。

三个模块运行在同一套企业级多租户 SaaS 之上,具备单点登录启动器、RS256 JWT 认证、按租户的数据隔离、仅追加的审计日志与 HTTPS 传输加密。

二、要解决的问题

多数组织今天仍用人工台账、条码逐件扫描和电子表格来管理资产与库存,由此产生一系列长期痛点:

• 找不到、找得慢:工具、仪器、库存散落各处,靠人凭记忆找。
• 盘点耗时、停工:整库盘点动辄数小时到数天,常需停工配合。
• 数据滞后:台账与实物对不上,决策依据是过期数字。
• 流失无记录:借出不还、损坏、丢失缺乏可追溯的责任链。
• 资产被带走却无人察觉:贵重工具、样品、器材被无授权带出门,往往事后才发现,缺少出口环节的自动拦截与留痕。
• 校准失控:关键测量仪器到期无人盯,带病作业带来合规与安全风险。

条码只是"电子化的人工录入":仍要逐件、对准、一件一扫。RFID(尤其 UHF 无源)从根本上不同:一次可在数秒内读取数百个标签,无需视线对准,人走过即完成清点。TRAKON 把这种读取能力,直接做成了可用的资产、盘点与防护工作流。

三、TRAKON 是什么

• 原生 RFID,而非"条码工具加装 RFID":平台为 EPC Gen2 UHF 无源 RFID 而生。标签绑定、批量读取、定位寻找、出口探测都是一等能力,不是外挂连接器或粘合代码。
• 多租户云端 SaaS:每个客户是一个独立租户,数据彼此隔离。登录即用。
• 一个平台,多个模块:当前提供三个免费 Basic 模块,可随业务成长再增加模块。
• 免费软件,按硬件付费:Basic 模块免费、无订阅,只购买读写器与标签。

四、平台架构

TRAKON 由一个 SaaS 平台(控制面)与若干模块应用(业务面)组成。

多租户隔离

• 平台库中每条记录都按 tenant_id 隔离;用户在租户内唯一(租户 + 邮箱)。
• tenant.code 是跨栈的不可变唯一身份。
• 每次请求都用数据库重新校验 JWT 中携带的租户,防止令牌与数据库漂移(纵深防御)。
• 设计上不允许跨租户查询。

统一门户与单点登录(SSO)

• 客户在门户(Vue 3 单页应用)登录后,看到一个模块启动器,只列出该租户已开通且处于有效状态的模块。
• 点击进入某模块时,平台签发一枚一次性、120 秒有效的 RS256 bridge token,嵌入模块启动链接;模块子域用它完成自动登录,客户无需二次登录。
• 签发前有三道校验:模块存在、租户拥有有效授权、模块地址已配置。

模块授权与开通

• 每个"租户 + 模块"对应一条授权记录(是否启用、状态、可选有效期、可选套餐)。新建租户默认不自动授权,由运营方按需开通。
• 设备(读写器/手持机)通过一次性、有时效的开通码接入:开通码以 SHA-256 仅存哈希,核销是原子操作;开通成功时,平台会把该租户与用户名册推送到对应的 Basic 模块栈(若推送失败则回滚,不留半成品设备)。

技术栈与部署形态

• 前端 Vue 3,后端 FastAPI,数据库 PostgreSQL,缓存与限流用 Redis。
• 容器化部署;模块各自独立成栈,使用各自子域名;由 nginx 终止 HTTPS/TLS。

五、Asset Basic(资产追踪)能力详解

定位:资产与工具的全生命周期问责。一句话:谁拿了什么、在哪、何时需要校准。

资产台账 每件资产记录:资产编号(租户内唯一)、名称、类别、状态、位置、当前持有人与借出时间、校准状态、部门、照片、可扩展自定义字段(JSON)、最近一次被读到的时间等。

RFID/EPC 标签绑定 为资产绑定或换绑一枚 UHF EPC 标签;EPC 规范化后入库,并在租户内强制唯一。支持在工作站扫到未知标签时现场注册为新资产(随扫随建)。

打印并绑定(标签 + 读 EPC) 两步式流程:先生成追踪号并渲染 ZPL 标签模板,再回收打印与 EPC 读取结果并幂等绑定。整个过程有五种可审计的结果(已发起、成功、已打印但无 EPC、失败、成功但绑定失败),便于排障与对账。

批量导入 支持 CSV 批量导入资产;前端可下载模板(带 UTF-8 BOM,以客户真实类别名作示例行),位置可按层级全路径(如"A 栋 > 2 楼 > C 区")或位置 ID 解析,逐行校验并回收错误行。

资产状态生命周期 六种状态:可用、借出、损坏、缺失、丢失、退役;并强制转换规则(借出资产只能转为损坏/缺失/丢失;退役、置为可用或丢失时清空持有人信息)。

借用、归还与代他人归还 不可变的交易流水:借用(置持有人与借出时间)、归还(清空持有人)、代他人归还(记录被代人,并在系统已自动归还时纠正归属)。

报损、报失、报丢 报损(置损坏 + 严重程度 + 描述)、报丢(置丢失,终态)、报失(置缺失,保留持有人供主管复核)。每项都记交易并触发对应告警。

工作站自助一体机(Kiosk) 独立的全屏自助界面:用户刷 RFID 工牌(经 WebSocket 实时扫描)或输入 PIN即可识别身份,随后直接扫描资产完成借还,无需登录门户。工作站按设备码锁定到所属租户。

实时借用看板(Live Board) 自动刷新的当前借出清单:资产、持有人、借用时长、逾期分级(默认 7 天预警、30 天严重,均可配置)、校准状态;逾期项自动置顶。

校准生命周期 为资产记录校准到期日、校准周期、上次校准时间,并计算状态(有效/临期/过期/不适用)。可登记校准事件(校准人、下次到期、证书链接、备注)并查看历史;仪表盘与报表给出过期与临期清单(默认 14 天临期)。借用时可选策略:对过期校准资产拦截或仅告警(默认不拦截)。

仪表盘与报表 仪表盘提供统计卡片(资产总数、可用、在借、逾期、校准到期、需要关注)、区域总览(按建筑/楼层/区位看资产状态)、校准展望、需要关注清单与配额用量卡。报表覆盖库存总览、资产覆盖(从未被读到的资产标红)、资产使用率(借用次数、平均时长、闲置天数)、用户活动(含零活动的全体在册用户)、校准到期等;每个报表页与交易记录均可导出 CSV(客户端生成,带 BOM,Excel 友好)。

检索与可观测 资产列表支持按状态、类别、部门、位置、校准状态、持有人、标签类型筛选,并支持跨编号/名称/EPC/持有人的全文检索与多字段排序。借还、报损报失、校准等操作会发出事件(借出/归还/损坏/丢失/缺失),供告警引擎订阅。

六、Count Basic(库存盘点)能力详解

定位:几分钟完成全场盘点,知道在架什么、缺什么、去哪找。

Count Basic 共享与 Asset Basic 相同的资产台账与标签绑定能力,并在此之上提供盘点工作流:

盘点任务(Spot Check) 按某个位置(含其子位置)或全部资产生成"预期清单",派发一个临时任务包到手持机;手持机上传扫描到的 EPC(自动去重);完成时把扫描结果与预期清单对比,分为三类:已确认(在清单内且扫到)、缺失(应在但没扫到)、多出(扫到但不在清单)。任务状态:待开始 → 进行中 → 已完成/已取消。

复盘任务(Follow-up) 可从一次已完成盘点的"缺失项"直接生成复盘任务;复盘会快照这批预期资产,即使资产位置后来发生变动也仍被追踪。

定位缺失资产 支持单件资产定位与盘点内的缺失定位:下发一个带时效的临时任务,返回信号强度(RSSI)以做"冷热"引导;若标签为可亮灯(LED)型号,还可亮灯辅助寻找。

定位历史与盘点报表 提供只读的定位历史(取自审计日志:时间、动作、结果、来源、信号强度)。报表覆盖盘点历史(含覆盖率%)、资产覆盖与定位历史;仪表盘提供盘点概览部件。

七、Guard Basic(出口防护与防盗)能力详解

定位:让受保护的资产不被无授权带出场。出口装上 RFID 读写器,受保护资产未经批准通过即触发本地声光报警与实时告警。

Guard Basic 共享与 Asset/Count 相同的资产台账与标签绑定能力(注册资产、绑定 EPC),并在此之上提供出口防护工作流:

默认保护 资产一旦录入并绑定标签,即从那一刻起受保护,没有单独的"保护开关"。任何受保护资产未经批准通过已布防的检查点,都会触发告警。风险等级(普通/高/严重)决定该资产触发告警的严重度。

检查点(Checkpoint) 把一个已建好的位置与一台防盗读写器关联并命名(如 EXIT 或前门)。读写器 ID 可从系统已"观测到"扫描的读写器中选,或手输其广播 ID。保存后检查点即处于布防(Armed)状态;可编辑、停用或删除。一道门或闸口对应一台读写器。

实时告警(Live Alerts) 实时监视屏,逐条列出未授权离场事件:严重度(取自资产风险等级)、类型、资产、检查点、EPC、状态、读到次数、最近读到时间。可按开/关、严重度、区域、规则筛选,并开关声音。每条告警提供五个操作:查看详情、确认(表示"我在处理",告警仍打开)、静音读写器、解决(真实事件已处理)、驳回(误报,理由必填,喂给规则调优)。

静音读写器(Silence) 把某台读写器的硬件报警临时静音 5 分钟(不关闭告警),用于现场处置;横幅显示倒计时,可延长 5 分钟或立即解除。解除后已有的 open 告警不再重复触发报警,下一次新的标签读取才恢复正常报警。

放行审批(Egress Approval) 让某个资产在一段时间内合法离场(演示、维修、外借):选择资产、设定有效起止时间(默认现在起 4 小时)与必填理由。审批生效期间,该资产静默通过检查点、不产生告警;审批分为生效、过期、已取消三类。静默通过仍会记入审计。

告警历史(Alert History) 已关闭告警(已解决 + 已驳回)的复盘清单:首次读到、最近读到、严重度、状态、类型、资产、读到次数;可按状态、严重度、区域、规则筛选并导出 CSV。

审计记录(Audit Trail) 不可变的全量操作日志:时间、操作者、动作、对象、元数据。记录告警静音、硬件报警下发、硬件报警被静音抑制、放行审批创建、被批准资产静默通过、解除静音等事件;可按对象类型、动作、日期范围筛选,或搜 reader_id / EPC / id,并导出 CSV。

仪表盘(Dashboard) 一屏总览:实时告警快照、风险态势(未处理告警数,以及严重、高风险、普通资产的数量)、按告警次数排名的资产、告警活动图,以及链到审计记录的最近活动流。

报警语义 报警为锁存式:一旦触发,持续到操作员将其静音,或把告警解决/驳回。判定与继电器动作由后端统一决策(检查点是否布防、资产是否受保护、是否有有效放行审批),读写器只执行本地继电器与蜂鸣器动作。

八、三个模块的关系:同源资产模型,各司其职

Asset Basic 与 Count Basic 是同一套资产代码的两个版本(edition),版本在部署时由环境变量选择,后端代码在两套发行包中字节级一致。Guard Basic 是运行在同一平台上的独立模块,复用同一套资产台账与标签绑定,并共享平台的多租户、单点登录、认证、审计与硬件/Bridge 能力,专注于出口防护。

三者都建立在同一个"资产 + 标签"基础之上:先注册资产并绑定 EPC,随后 Asset 管借还与校准、Count 管盘点与寻物、Guard 管出口防护与防盗。

对 Asset 与 Count 而言,四个功能组始终开启:资产台账(记录 + 标签绑定 + 类别 + 打印并绑定 + 现场注册)、仪表盘、报表、设置。差异在于三个功能组:

关闭的功能组,后端返回 403、前端隐藏对应入口与路由。Guard Basic 作为独立模块,不走 Asset/Count 的 edition 开关,而是提供自己的一套防护功能集(检查点、实时告警、放行审批、告警历史、审计记录、仪表盘),同样操作于同一个资产实体。简言之:Asset 偏"资产/工具的问责与校准",Count 偏"库存清点与寻物",Guard 偏"出口防护与防盗"。

九、硬件与 TRAKON Bridge

• 标签:EPC Gen2 UHF 无源 RFID 标签。可秒级批量读取,无需视线对准。
• AZD-R1:USB 桌面读写器,用于绑定标签与近距离读取;即插即用,接到装有 TRAKON Bridge 的 Windows 电脑即可使用,另支持蓝牙(BLE)。
• AZH-P1:安卓手持读写器,用于移动中的远距离批量读取,适合盘点与巡检。
• AZ-T1C/G2:吸顶防盗读写器,装在门口或闸口上方守护出口,内置蜂鸣器与红绿灯条,读距达 20 米;供 Guard Basic 探测受保护资产的未授权离场,经 TRAKON Bridge 接入。
• TRAKON Bridge:Windows 桌面网关程序,连接本机读写器,经 WebSocket 暴露指令通道(开始/停止/单次扫描、查询状态、设置功率、蜂鸣、扫描间隔),并广播扫描结果。它只连接本机读写器,不需要任何硬件地址配置。一个 Bridge 一次连接一台读写器,在其设置中选择要使用的读写器;切换到另一台时,重新打开设置并重新连接。
• 工作站自助机通过本机连接的读写器,经 Bridge 完成读取。

硬件规格(数据手册摘要)

以上为硬件数据手册摘要;完整规格见对应产品页。

十、安全与多租户隔离

• 认证:RS256 JWT(访问令牌 30 分钟、刷新令牌 7 天)。以"租户码 + 邮箱 + 密码"登录,按租户范围校验凭据(不做跨租户邮箱查找);任何失败都返回统一的 401,不泄露账号是否存在。
• 口令与 PIN:统一以 bcrypt 哈希(12 轮)存储,绝不明文。
• 多租户隔离:每条数据按租户隔离,不允许跨租户查询。工作站识别(工牌/PIN)按设备码锁定到所属租户,避免不同租户使用相同 PIN/工牌时互相误识别;PIN 与工牌在租户内唯一,识别到多个匹配会拒绝(防止借还记到错的人)。
• 限流:基于 Redis 的固定窗口限流(登录按账号与 IP、bridge、设备核销、密钥轮换等),超限返回 429 并带 Retry-After。
• 审计:审计日志仅追加;运行时数据库角色对审计表只有 INSERT 权限(不可改、不可删),启动自检校验该姿态;邮箱以 SHA-256 哈希入库以保护隐私同时保持可关联;记录永不删除。
• 传输加密:由 nginx 终止 HTTPS/TLS(通配证书),API 经反向代理同源访问。

十一、多语言

平台与三个 Basic 应用共用同一套国际化架构,提供中文、英文、日文、韩文四种界面语言;顶部语言切换器可即时切换,选择会被记忆,默认回退英文。

十二、商业模式

• Basic 软件免费、无订阅;客户只为 RFID 读写器与标签付费(标签按尺寸与数量报价)。
• 免费版额度(官方定价):每客户包含 200 项资产、3 个用户;具体配额可由运营方按合同调整。
• 即开即用:插上读写器、登录、开始追踪;登录账号随硬件交付,无需集成项目。
• 可定制:可围绕客户的真实流程定制 RFID 软件。
• 未来:付费 Plus 层会在客户超出免费版后再提供(目前尚未上线)。

十三、接入与部署

• 云端 SaaS;模块各自独立成栈、使用各自子域名,由 HTTPS 提供服务。
• 客户在门户登录后,通过模块启动器一键进入 Asset Basic、Count Basic 或 Guard Basic(单点登录,无需二次登录)。
• 设备用一次性开通码接入,自动绑定到所属租户。

十四、版本与路线图

• 本白皮书覆盖 TRAKON 当前的三个免费模块:Asset Basic、Count Basic 与 Guard Basic(2026 年 7 月)。
• 后续推出新模块时,将发布对应的新版白皮书。
• 平台部分管理界面与流程仍在持续完善中。

附录 A:能力速查表

附录 B:术语

• RFID:射频识别。UHF:超高频。EPC Gen2 UHF 无源标签:本平台使用的标签类型,无需电池、无需视线、可批量读取。
• 租户(tenant):一个客户组织,数据彼此隔离。
• SSO 单点登录 / bridge token:门户签发的一次性短时令牌,让客户从门户免二次登录进入模块。
• 盘点任务(Spot Check):一次 RFID 清点,产出"已确认/缺失/多出"。
• 校准(Calibration):测量仪器的周期性校验与到期管理。
• 工作站(Workstation/Kiosk):免登录的自助借还一体机。
• 检查点(Checkpoint):一道被监控的门或闸口,关联一个位置与一台读写器;布防后拦截未授权离场。
• 放行审批(Egress Approval):在设定时窗内让某个资产合法、静默地通过检查点。
• 实时告警(Live Alert):一次未授权离场事件,可确认、静音、解决或驳回。
• 静音(Silence):把某台读写器的硬件报警临时静音,不关闭告警本身。

本白皮书内容基于 TRAKON 的实际产品能力撰写。文中"免费版额度"等为官方定价口径;具体合同条款以正式报价为准。