智能售货柜允许顾客扫码开门、取放商品并关门结算。与按货道出货的自动售货机不同，开门式柜体必须在一次会话中核对门锁、门磁、重量或摄像头的变化，再形成订单。派勤S30-72工控机可承担交互、数据汇总和平台通信；门锁驱动、电源保护、称重采集及视觉识别由适配的控制板、传感器和业务软件完成。
一、把开门会话设计成可恢复的状态机
顾客发起开门请求时，平台先建立会话号和身份或支付授权记录，再向柜控板发送指定柜门的解锁指令。门锁动作成功不代表门已经打开，应等待门磁反馈；门关上也不代表商品变化已识别，应等待重量或视觉数据稳定并完成结算。会话应记录开门、取放、关门、识别、确认和支付各事件的时间、设备编号与证据。若顾客只开门未取货，应形成无商品订单记录；门未关严时应提示并停止最终结算，同时通知运维人员。
称重方案需要逐层记录货架传感器的零点、商品摆放位置和补货前后的校准；相近重量商品、同时取放与手臂压货架都可能引发误判。视觉方案要明确摄像头数量、视角、照明和遮挡条件；识别结果与门磁、称重及订单流水交叉核对。发生冲突时将订单转入待复核状态，保留传感器快照和必要的图像证据，按项目隐私与保留期限管理，不能以主机重启清空争议记录。
二、控制与计算硬件的接口分工
主控工控机负责触摸屏、扫码、摄像头接入、模型推理或数据转发、订单缓存及联网；柜控板负责门锁和门磁、电机或继电器的电气驱动。项目接口表应列出RS232/RS485/USB/以太网的实际协议、电平、端子、超时及重发规则。门锁线圈启动和制冷机组可能带来电压跌落，应分别核算峰值并隔离主控供电。摄像头连续采集还要核对USB带宽、供电、码流和本地存储增长，不能仅以接口数量判断能带几路摄像头。
联网中断时是否允许开门，要依据支付授权和门店风险策略确定。已开门的会话应在本地完整记录，恢复网络后按原会话号同步；重复回调不得再次扣费或再次开门。升级控制板固件和主控软件时，必须保留回退版本与现场格口、传感器标定信息。
三、派勤S30-72参数及边界
S30-72采用Intel Core 12/13代-U/-P系列平台，双DDR4 SO-DIMM最高64GB；机身约180×195×42mm，提供HDMI、DP双4K@60Hz输出，4个USB3.0、2个USB2.0及USB3.0 Type-C、一个千兆网口。存储为M.2 2280 SATA与SATA3.0，输入DC 12–19V，主机电源按不低于90W配置。若项目需要多路摄像头和本地推理，应以实际模型、图像分辨率和帧率测量算力、内存占用及箱内温升，再确定可支持的摄像头路数与处理速度。
S30-72不提供可直接连接柜控板的外露RS232串口。E-Key无线模块及TPM2.0也按硬件配置确认。对紧凑柜体，需检查主机风扇、进风空间、凝露与制冷区域隔离，板卡标称宽温不等于装柜后可在任意户外环境工作。
四、样机测试与运营交付
先以一个货架、一扇门和少量SKU建立完整会话，再加入全部货架和复杂取放动作。逐条演练不开门、门关不严、同时拿两件、拿起后放回、相近重量替换、摄像头遮挡、支付回调重复、网络断开和中途断电。每次对比门磁/称重/视觉记录、平台订单与顾客账单。冷柜还需在真实制冷循环中测主机温度及电源瞬态。交付时冻结主机配置、柜控协议、传感器标定流程、商品数据库和人工复核权限。
常见问题
问：工控机能直接驱动电子锁吗？
答：锁具驱动和保护应由匹配的柜控板承担，工控机负责会话和控制指令；电气接口需按锁具规格设计。
问：识别冲突能否自动重试扣款？
答：应保留原会话和证据，按业务规则复核；不能把重复支付或重复开门当作普通重试。
