景区票务系统如何打通游客、检票员、渠道商三套账号？中科智旅景游宝的统一身份与权限实践

中科智旅景游宝重构景区票务系统身份体系，用「证件类型+证件号」归并游客主体，渠道商用统一社会信用代码单独建类，跨端订单统一挂到 principal_id。权限采用 RBAC + 数据权限双层模型，登录态用 JWT + Redis 黑名单支持即时撤销，短期 token 2 小时、刷新 token 7 天。另用 AI Agent 每日扫描审计日志标记权限异常，并以 RAG 检索权限规则文档。