宾馆无线实名认证上线以后，前台会面临一个很现实的选择：客人认证不了的时候，是帮他解决认证问题，还是直接给他放行。人工放行这件事，用得好是兜底，用得滥就是绕过实名认证。前台什么时候能放行、什么时候不能放行，这条线要划清楚，否则实名认证就只剩一个空壳。
先说前台为什么会有放行的冲动。客人手机收不到验证码、老年人不会操作认证页面、外籍客人看不懂中文页面，这些情况在宾馆里天天都有。前台被客人催着，图省事，直接开个临时权限让客人先上网，是最快的解决办法。但每次"图省事"都是在消耗实名认证的合规基础。监管部门来检查，看的就是认证有没有真正落实，人工放行多了，等于自己把认证体系挖空了。
合理的人工放行，要有明确的规则和对应的留痕。比如：访客临时上网，前台登记访客的身份信息，生成一个有时效的临时授权码，授权码到期自动失效；住客认证系统故障，前台确认住客身份后，临时开通网络权限，同时记录操作；外籍客人证件无法在线核验，前台人工登记证件信息后放行。这些场景的共同点是：人工放行之前，前台做了身份确认，放行之后有记录可查。
相反，下面这些情况不能放行：没有做任何身份确认就直接开权限、用同一个公共账号给所有客人上网、为了省事绕过认证流程。这些操作的共同点是：人是谁不知道，记录有没有不保证。一旦出现安全事件需要追溯，宾馆拿不出对应关系，责任就落在宾馆头上。前台图的一时省事，最后要宾馆来买单。
人工放行的权限，要收到前台负责人这一层，而不是人人可放。所有前台都能一键放行，等于没有规则。授权放行的动作本身要有审计记录：谁放的、放给谁、什么时间、什么原因、有效期多久。这些记录平时不起眼，监管检查和内部追溯的时候就是证据。
人工放行的授权码或临时权限，一定要有时效。授权码给了，要设置使用期限和连接设备数上限，到期自动失效，防止一个临时授权码变成长期通行证。授权码用完了要及时回收，不能今天给一个、明天给一个，最后授权码满天飞，谁在用都不知道。
前台的培训里，要把"人工放行规则"当重点讲清楚。新员工最容易犯的错就是顺手放行。培训要讲明白：什么场景可以放行、放行前要做什么确认、放行后要做什么记录、什么情况绝对不能放行。规则清楚了，前台的操作才有章可循，不会凭感觉办事。
放行的记录，字段要能支撑追溯。一次人工放行，至少要记录：放行操作人、被放行的设备标识、关联的住客或者访客信息、放行时间、放行原因、权限有效期。这些字段缺一不可，缺了任何一个，事后都难以把一次上网行为对应到具体的人。记录不只是给监管看的，也是宾馆自己处理纠纷时的依据——客人说没上过网，记录里一查便知。
授权码的生成和使用，要有规则约束。授权码的生成要在认证系统里留痕，谁生成的、给谁的、有效期多长，系统都要记。授权码的有效期要短，用完了要作废，不能一个授权码今天能用明天还能用。发放授权码的动作要收敛到前台负责人，普通前台要用，也得有记录可查。授权码管得松，就等于给绕过实名认证留了后门。
人工放行的使用情况，要定期复盘。每个月把人工放行的记录拉出来看一遍：放行了多少次、集中在什么场景、有没有异常。如果发现某个时间段放行特别频繁，或者某个前台放行特别多，就要去查原因：是认证系统出了问题，还是有人图省事。定期复盘人工放行数据，能提前发现问题，也能让前台知道这些操作是被看着的，不会越放越随意。
人工放行规则，最好写进宾馆的日常管理制度，而不是只靠培训时讲一遍。制度里写清楚什么场景可以放行、放行的操作流程、记录的填写要求，前台照着制度办事，出了问题也有据可依。制度更新的时候，要通知到每一位当班前台，最好签字确认。口头规矩容易忘，写下来的制度才留得住。
另外要留个心眼：人工放行的通道，本身也可能被钻空子。授权码如果发放过于随意，或者临时权限的有效期设得太长，就会被当成免费上网的漏洞。定期抽查授权码的使用情况，看看有没有异常的发放和使用记录，是经营者要留意的点。通道是给合规兜底的，不是给人薅羊毛的。
人工放行是宾馆无线实名认证体系里的一个补充机制，不是主通道。主通道是住客通过认证流程完成实名登记，人工放行只是在特殊场景下的兜底。这个定位立住了，放行的规则、记录、时效、复盘才有意义，实名认证的底线才守得住。