装了新的人脸+指纹一体机，最后决定不装它的管理软件——这个决定值得写下来
办公室新装了一台 Hikvision 人脸+指纹识别一体机（DS-K1T3 系列门禁终端），负责一扇门的进出。设备本身装好、接上内网、改掉出厂默认密码，一切照旧——接下来按惯例，应该在某台电脑上装配套的 iVMS-4200 管理软件，把设备纳入软件管理。
装软件之前多想了一步：这套软件到底解决什么问题、代价是什么？ 评估完的结论是：不装。这个”不部署”的决策过程比装机本身更值得记录。
软件能做什么
iVMS-4200 接管设备后，逻辑是”软件侧为准、推送到硬件”：
- 在软件里建用户、录卡号，推送（Push）到设备，或反向从设备读回；
- 建 Access Group 管理”谁能过哪扇门”；
- 改了用户属性（比如姓名）后，要到 Access Control 里确认变更被勾选，再 Apply all to device 才真正落到硬件。
单设备场景下这些能力当然”能用”，问题在代价。
代价：一台专用工作站和它带来的一切
关键限制：iVMS-4200 没有 server/client 架构——不是”服务端装一处、客户端各自装”的模式，软件和它的本地数据库绑死在装它的那台机器上。
这意味着如果要让 HR 同事日常用它管理人员：
- 得专门供一台常开的工作站跑这套软件；
- HR 用户要用它，只能 RDP 远程到那台工作站上操作（多人共享一台机器）；
- 这台机器从此成为需要打补丁、装杀毒（多一份许可证）、纳入资产和备份管理的又一个正式成员；
- 软件本身也是一份持续的漏洞面——安防管理软件的 CVE 并不罕见。
而收益端：我们只有一扇门。
一体机自己能做什么
再看硬件端：这台一体机在设备上直接注册人脸和指纹的体验已经足够好——管理员在门口的屏幕上操作，录入、删除、改权限都能完成。不需要任何外部软件，数据存在设备本地。
于是决策矩阵变得很清楚：
- 单门 + 设备端注册够用 → 不装软件，省下一台工作站和整条维护链；
- 什么时候才值得装软件？——多扇门需要统一管理用户时；需要拉考勤记录时;需要高级配置（按时段分组授权、实习生限时权限等）时。到那一天再部署也不迟。
最后在文档里把这个边界写明白，设备 IP 在内网做了保留（就算暂时没有软件连它，IP 也不许挪用）——给未来可能的软件部署留好位置。
架构决策的输出不一定是”部署方案”，也可以是”不部署，以及什么条件下重新评估”
教训
- “配套软件”不是必装项，是一个独立的架构决策——问三个问题：它解决的问题我现在有吗？它要求的基础设施（专用机器、常开服务）我愿意养吗？它带来的攻击面值得吗；
- 没有 server/client 架构的管理软件，隐含成本是一整台专用工作站——外加 RDP 共享的操作模式、补丁、杀毒许可证和备份，这些都要算进”装个软件”的账里；
- 设备端自带的管理能力先用尽，再考虑上位机软件——单门、低频变更的场景，硬件端注册往往就是最简架构；
- 把”不部署”的理由和”重新评估的触发条件”写进文档——几年后接手的人（或自己）才知道这不是遗漏，而是决策；触发条件一到（第二扇门、考勤需求），按图索骥升级即可。