景区票务系统的黑名单常常是出事之后加的：有人投诉黄牛囤票，运营就把手动记的几个证件号填进名单，从此再不做维护。半年后这张名单既拦不住真正的囤票，又误伤了正常游客。名单要有三套规则：进名单的判据、作用范围、解除与申诉，缺一套都退化成人工记账。

一、三类行为才够得上进名单。第一类是同一证件高频退改，判据看窗口期内的退改次数与退改比例明显高于同渠道正常水平，比如七日内连续退改若干次；第二类是囤票特征，同一联系方式或同一设备在短时间内下单张数异常、多笔订单挂同一证件；第三类是多次爽约，预约后既不核销也不取消达到约定次数。三类都要留下证据引用，也就是对应的订单号与流水号列表，不能只写一句"可疑"。

二、作用范围分三档，默认不用最重的那档。仅提示，是把命中信息显示给操作员，由人决定；限制下单，是拦在票务系统的下单环节，游客还能到现场窗口办理；限制核验，是拦在入口，等于当场把人与景区隔开。限制核验要单独审批并逐个写明原因，因为它把纠纷从线上搬到闸机前，处理成本最高而解释空间最小。

三、名单要下发到设备端才算生效。自助售取票机、闸机与手持检票机在离线时按本地名单版本判定，因此名单要有版本号与同步频率，落后超过约定时长就不再自动放行。只在后台拦、设备端拿不到的名单，实际拦不住现场的人，只能事后补一条异常。

四、多久解除。自动到期按类别分别设定，高频退改与异常下单以数天为单位，多次爽约以数周为单位，到期自动移出并留一条到期记录。到期不是抹掉，是转成观察状态：观察期内再次命中判据，处理直接升一档，不再从头计。

五、申诉与误判捞回。申诉当日受理、若干个工作日内出结论，结论要写回名单条目。现场被拦时的捞回动作更关键：值守人员用员工权限当场人工放行，同时在票务系统留一条捞回记录，包含原始判据、放行理由、操作人与通道。事后由名单维护人复核这条记录，确属误判就移出并修正对应判据，而不是只放行这一趟。

六、维度要分清，别把同行人连坐。一个家庭共用一个手机号下单、一个团由领队统一留联系方式是常态。判据维度要分开：证件维度看个人频次，联系方式维度看设备与地址聚集，两个维度同时命中才升级到限制。只用联系方式维度拦，会出现一家老小被卡在闸机前的场面。

典型现场状况都能回溯到上面三套规则：名单只有备注没有流水引用，复核时无从判断；判据只按下单数量，正常家庭单被误判；设备端名单版本落后，后台拦住了现场照样进。三者都属于票务系统的名单功能齐了，名单制度没齐。

维护节奏建议按季看三个数：命中条数、申诉通过率、捞回记录中判据被修正的比例。申诉通过率长期偏高，说明进名单的判据太松；捞回比例偏高，说明作用范围用得过重。