复盘一笔慢单，第一句问的一定是谁做的，第二句是卡在哪一步。窗口工号能回答第一句；能不能回答第二句，取决于系统里有没有把一次交易拆成几个动作分别记。只做前者，工号就是一个签名；把后者也做了，工号才是一条能顺下去的线。这两件事的配置量差得很远，别以为开了工号就都有了。

一、一个窗口一个公共工号，等于什么都没记。最省事的登录方式是把窗口号当工号，谁坐在那台机器前都用它。这样出来的流水只能定位到机器，定位不到人，同一天七八个人轮着顶岗，事后一条一条问不出来。合格的做法是一人一号：工号在 1~9999 内自增、不复用、离职后不回收给下一个人；外包临时进场的人也要占一个独立号。公共号只留给系统自己的定时任务，不给人用。

二、工号要挂在动作上，不是只挂在订单上。一笔窗口交易至少六个动作：建单、收款确认、出票、退票、改签、作废。手工放行、名单补录、票池调整这三类不算日常交易，但风险最高，更要单独带工号。只在建单那一步记工号、后面几步全记系统默认，那么这笔改签是谁做的永远查不到，只能查到单是谁开的。六个动作各自落一行，是这套判据里最硬的一条。

三、能不能查到哪一步，看有没有耗时字段。每个动作除工号外还要落开始与结束两个时刻。只有工号没有时刻，你只能说这一步是他做的，说不出这一步为什么慢；两个时刻都有，就能算出单动作耗时。现场正常范围给到收款确认 3~8 秒、出票 5~20 秒，超过 60 秒记一次异常停留，超过 300 秒先查机器卡没卡、票池空没空，再查人。

四、慢单先看分布，不先挑个人。一周的慢单摊开看：某个工号在某个动作上占满全部异常，那是流程或者培训的问题；所有工号在同一个动作上一起慢，那是机器、票池或者链路的问题。分布摆出来之前不要谈考核，多数窗口慢是被后面那类拖住的。把公账算到人头上一次，这套数据的信誉就用光了，以后谁都不看它。

五、顶岗与交接要留一条切换记录。高峰临时换人，必须在新工号登录之后才允许继续操作，不许沿用上一个登录态。切换记录写四样：前一个工号、后一个工号、切换时刻、窗口号。接班时把这台机器上未完成的挂起单逐条处理完或者显式作废，不要把上一班的半张单带进自己名下，否则最后这笔账落在谁头上都说不清。

权限收口比开号更容易漏。工号停用在离岗当天生效，最长不超过 24 小时；每季度把全量工号对着花名册核一次，一年内没有任何流水的号做注销。留着能登的僵尸号是全部留痕里最容易被冒用的一个，前面拆得再细的动作也会在这一步失真。工号的价值不在抓人，在让一笔单能被原样还原——还原得了，才谈得上改流程。