对于任何一家24小时无人值守的健身房，最可怕的噩梦是什么？不是器械损坏，不是会员投诉，而是——半夜断网，闸机打不开，会员被锁在外面，或者更糟的，被锁在里面。2017年2月，合肥一语团队针对这一核心痛点，在哇哇系统V1.1商用版本中率先实现了“离线开门”功能，把这个悬在所有无人健身房头顶的达摩克利斯之剑摘了下来。
问题来源于我们自己开店的真实经历。2016年夏天的一个雨夜，门店所在片区因雷击导致网络中断。当时我们的系统完全依赖云端验证，闸机瞬间变成了摆设。那个晚上，创始团队三个人轮流蹲在店门口，通过手动按住门内侧的出门按钮手动帮会员开门，浑身湿透，狼狈不堪。第二天我们就下定决心：必须让系统在断网时也能正常工作。
实现离线开门的核心思路，是将关键的权限数据从云端下沉到本地。在V1.1架构中，每当会员办理或续费时，云端除了保存记录，还会将加密后的会员ID、有效期限等摘要等信息实时同步到对应门店的二维码扫码设备本地数据库。正常情况下，会员扫码，闸机先在本地快速完成校验，同时异步请求云端做二次确认；一旦检测到网络中断超过设定阈值，系统自动切换到纯离线模式，完全依靠本地数据库进行权限判定，开门速度不受任何影响，待网络恢复后再批量上传离线期间的入场记录。
安全方面我们做了多重考量。本地数据库采用AES-256加密，即使门禁设备被拆走也无法破解读取。离线模式有最长持续时间限制，超过24小时持续断网会自动触发管理员强提醒，防止因网络长期中断导致权限数据过期。此外，在离线期间到期的会员，系统会按照最后一次在线同步的截止日期执行，网络恢复后立即补传并校正，自动处理到期停卡等操作。这些机制确保了离线模式的安全边界，不会给恶意利用留下空间。
与离线开门相配套的，是V1.1同步上线的“心跳监测与告警”模块。系统每60秒检测各门店门禁设备、监控录像机、传感器等核心设备的在线状态。一旦某设备连续5次心跳丢失，云端立即向管理员手机APP和短信发出告警，同时自动调取该设备失去响应前的最后一段监控画面，帮助判断是网络问题、断电还是人为破坏。我们在合肥自营门店实测了一个月，故意拔掉网线模拟断网，系统平均报警延迟不超过2分钟，离线开门成功率100%。
第一批外部客户在部署V1.1后，不约而同地反馈了同一个评价：“踏实了。”武汉的一位客户说，之前他每天晚上都睡不踏实，生怕半夜接到会员电话说进不去门。现在他知道，即使断网，他的会员也能正常进出，他的手机只有在真正需要他注意的时候才会响起。这种“踏实感”，正是我们作为服务商最想传递给客户的东西。毕竟，无人值守的底气，终究来自于系统的可靠性，当然系统还是有很多功能不足之处，这个需要我们持续不断的升级。
