人事、考勤与薪资

工作原理

这里的设计难题是信任，不是功能数量。每一次打卡都带着可能让它成为谎言的信号——设备是不是那台绑定的、位置从哪来、时钟偏了多少、人脸有多接近——而系统对坏信号的回答是一个带证据的队列和一条留痕的决定，既不是默默放行，也不是默默拦下。薪资沿着同一条思路：每次试算都会快照模板版本和用到的每一个系统变量，所以三个月后被追问的一张工资条，仍能照当时的算法原样重建。敏感字段——身份证号、银行账户、上传的文件——在存储时加密，每打开一次都会记录这次查看。