最懂成长的儿童时尚品牌#巴拉巴拉十周年店庆#川出好戏/米奇国潮亲子T恤重磅来袭，时尚潮酷即刻开启!京东APP搜索"巴拉巴拉官方旗舰店" 戳https://t.cn/RMMHym6 4月8日-4月10号，领券满300享5.6折优惠，川剧国潮系列更多福利等你来抢!转发+评论本条微博，随机抽5位宝贝赠出巴拉巴拉小恐龙灭蚊灯哦~#京东新百货# https://t.cn/A66Qj68r

#约会博物馆##湖南省博物馆##王者归来——探秘中国古代青铜器巡礼展# 彩绘雁鱼釭（gāng）灯 西汉 中国国家博物馆藏。这件雁鱼釭灯由雁首及长颈、雁身及雁足、灯盘、灯罩四部分组合而成，表面施以彩绘，勾画出翎州、鳞片等。釭灯通过调整灯罩来控制亮度和光照角度，烟尘则通过雁首及长颈引入雁身，溶手水中。

回过头来看看健康码的设计。

【一】

人们对于健康码的原始需求，其实很简单：

在第一轮疫情还没完全清零的时候，为了便于对突然出现的感染者进行流调，一些场所开始要求进入者登记姓名、电话、身份证号。一旦有流调需求，场所管理方各自对访问记录进行排查，一是确定感染者是否有进入本场所，二是根据前后时间大致锁定一个密接名单。

显然这不是一个很好的方式：一是个人信息的暴露；二是登记和排查的效率都太低，非常不适合更大人流量的场所。

我相信，最早的健康码应该是为了解决这个问题而诞生的：人们只需要将自己的信息事先录入到系统，生成一个二维码；场所管理方扫描即可在后台形成一条访问记录。这个码既可以是明文的信息（只解决了效率问题），也可以是一个匿名但唯一的 token（解决隐私问题）。

【二】

然而在第一轮疫情结束后复工复产的浪潮之下迅速推广开来的健康码，在一些地方，它跑偏了。比如就我在广州的感受来说：

1. 它是给人看的，看的人只关心它的颜色
2. 它的变色逻辑也是人为控制的：当需要对特定人群（比如一个区域）进行核酸筛查的时候，后台统一赋黄码以告知持有者

这时候，健康码本质只作为一个徽章。就像红绿灯一样，红灯停，绿灯行。

【三】

当健康码被用作这个用途的时候，一个小 bug 就出现了：人可以截图。当然，截图的人也不一定是恶意的。他们可能只是为了方便打开，他们可能确实不知道为什么你要看这个码。

这时候，健康码所反映的状态就不是实时的了。怎么办呢？所以很多城市的健康码界面上，又增加了时间戳，各种动画…确保让检查的人能判断这个码是活的，不是截图。

【四】

但是场所管理方的访问记录需求还是存在的，怎么办呢？所以又有了另外一个码：场所码。

场所方贴出一个二维码，这个码通常是个携带了额外参数的小程序码。用户扫码拉起小程序，自动登记；管理方得到了访问记录。完成一次完美的 log in 流程。

当然，实际执行的时候，一些场所管理方其实并没有搞明白场所码的工作原理，因此一些 bug 也出现了：

1. 有些地方直接贴了个健康码的小程序码，扫码只拉起健康码小程序，不会进入登记流程
2. 有些管理方不知道场所码和健康码的区别，即便你只给他看健康码，也放行
3. 有些连锁餐厅所有门店共用了一个场所码，导致有人在千里之外无辜成为密接

【五】

回到健康码，还有一个饱受诟病的问题就是，对没有智能机的人非常不友好。

一些地方已经找到了解决办法：反向扫码 —— 颁发一个静态的二维码卡片，由场所方扫码，调取出实时的健康码。

这确实是个好办法，也比较接近最初的理想形态。当然效率也相对低了一点。

【六】

那么，我理想中的健康码，或者说正确设计的健康码系统，应该是什么样子呢？

让我们重新列一下需求点：

1. 保留颜色系统以实现最基本的提示功能
2. 首要目标是实现人与场所的关联，从而满足流调的回溯功能
3. 登记流程应当是高效的

实际上，光看 2、3 点，你是不是已经能捞出一些工作方式几乎完全一致的现有的系统？没错：考勤卡，门禁卡，公交码…

我所理解的，正确实现的健康码系统，是这样的：

1. 它可以是实体的卡，也可以是手机上的小程序
2. 虽然 NFC 很好，但考虑到成本和普及性，它仍然是个二维码
3. 它仍然关联到个人的健康状况，管理方能迅速识别出你是不是风险人群
4. 它仍然关联到具体的个人，但又具备匿名性，既满足回溯的需求，又不直接暴露明文信息
5. 对于小场所，考虑到降低管理方成本，可以通过另一个小程序扫码检查
6. 对于写字楼、交通工具等高人流场所，它可以是一个固定的扫码设备：二维码往扫描窗上一扣，设备给出通过或禁止的反馈，可能是指示灯，可能是屏幕，可能是语音…
7. 它甚至可能和闸机、门禁等系统结合
8. 作为一个最后最后的兜底手段，它仍然有颜色，能被肉眼检查

一些个人见解。不同地方的实现方式不一样。