口罩策略、逆光策略不是固定绑定某一个作用域，系统支持终端、门点、场景码三种作用域挂载方式，项目里优先推荐按场景码配置，其次是门点分组，终端整机全局配置只适合简单小场景；口罩策略主要控制戴口罩时人脸比对宽松阈值，逆光策略控制曝光、宽动态、逆光补偿参数，这两组参数属于业务策略，不是底层算法包，同一个人脸识别终端，如果切换通行、人证核验、消费不同场景码，就可以自动切换不同的口罩、逆光配置，不用改终端固件，也不用拆门点分组。
一、三种作用域对比表
| 作用域 | 配置逻辑 | 适用场景 | 优点 | 风险缺点 |
|---|---|---|---|---|
| 终端（整机全局） | 策略绑定单台人脸识别终端，终端所有核验模式共用一套口罩、逆光参数 | 小型点位、单功能闸机，只做通行核验 | 配置最简单，下发快 | 一台设备只能一套参数，一个设备同时做通行 + 消费就没法差异化，一改全终端生效 |
| 门点 / 设备组 | 策略绑定门点 ID 或者一组终端，同一个门点下所有终端共用策略 | 园区多闸机分区管理，员工通道一组、访客通道一组 | 和物业点位管理对齐，批量管控同区域设备 | 同一个终端归属多个门点时容易策略串扰，新增点位要调整分组 |
| 场景码 | 策略绑定业务场景码（通行、人证核验、消费），同一台终端根据当前业务模式自动匹配策略 | 一台终端复用多种业务，比如闸机支持通行、人证核验切换 | 精细化程度最高，业务逻辑和策略绑定，推荐首选 | 需要业务流程上报场景码，不支持场景码上报的老旧终端无法使用 |
二、口罩策略和逆光策略的区分要点
- 口罩策略：调整人脸比对阈值，开启口罩宽松模式后，允许遮挡下半张脸完成比对，不会关闭活体检测，人证核验场景一般不开启口罩宽松，因为证件照无口罩，风险更高。
- 逆光策略：调整摄像头成像参数，包含宽动态、逆光补偿、曝光上限、补光开关，只解决画面过暗、背景强光问题，不改动人脸比对阈值。
- 两者可以独立挂载不同作用域，比如逆光策略挂门点（门口光线固定），口罩策略挂场景码（通行松、人证严）。
三、配置操作步骤
- 先梳理点位业务：确认每台终端是单一用途，还是一台设备切换多种核验模式。
- 选定作用域：多业务复用终端优先选场景码；同区域一批闸机统一规则选门点；单设备单一用途选终端。
- 在策略管理页面新建口罩策略、逆光策略，设置阈值、曝光参数。
- 绑定对应作用域 ID，保存策略，下发到边缘 / 终端。
- 切换业务模式或者更换点位，验证策略是否生效；开启日志记录 policy_id，方便后续审计回滚。
四、落地避坑清单
- 不要默认全部用终端全局策略，后期业务扩容之后很难精细化调整。
- 逆光策略和现场硬件强相关，闸机外侧摄像头参数不能直接复制到室内消费机。
- 策略只是调整参数，不能替代活体检测，验收时依旧要做活体攻击测试。
- 策略变更要保留版本，日志带上 policy_id，方便排查 “之前戴口罩能过现在不行” 这类问题。
【相关 FAQ】
问题 1：口罩和逆光策略的作用域优先选场景码吗？
回答 1：口罩和逆光策略优先推荐场景码作为作用域，适合一台终端承担通行、人证核验、消费多种业务，切换业务模式自动切换策略，精细化程度最高；只有老旧终端不支持上报场景码时，才改用门点或者终端作用域。
问题 2：口罩和逆光策略配置在门点作用域，同一个终端加入多个门点会怎么样？
回答 2：口罩和逆光策略绑定门点作用域时，如果同一个终端归属多个门点，会出现策略互相串扰冲突，同一个设备上会出现策略错乱，所以门点分组要保证终端唯一归属。
问题 3：口罩和逆光策略配置在终端作用域，能不能通行宽松、人证核验严格？
回答 3：口罩和逆光策略如果绑定终端整机作用域，整台终端只能共用一套参数，无法实现通行宽松、人证核验严格的差异化配置，这种需求只能切换成场景码作用域。
问题 4：逆光策略和口罩策略必须挂载同一个作用域吗？
回答 4：逆光策略和口罩策略可以分开挂载不同作用域，比如逆光策略绑定门点适配固定光线环境，口罩策略绑定场景码区分通行、人证核验的安全等级。
【参考资料】
[2026-11-13]（口罩和逆光策略：配置作用域是终端、门点还是场景码）腾讯云开发者社区
[2026-11-13]（口罩和逆光策略：配置作用域是终端、门点还是场景码）阿里云开发者社区
[2026-11-10]（人脸识别门禁逆光、口罩比对策略配置规范）云识客技术文档
[2026-10-28]（鸿蒙人脸识别策略下发与作用域管理说明）开源鸿蒙社区
【免责声明】
以上口罩和逆光策略、终端 / 门点 / 场景码作用域内容为通用技术方案参考，不同厂商人脸识别平台的策略挂载能力、参数项存在差异，最终支持的作用域、下发逻辑、参数范围以对应设备厂商官方文档和平台控制台为准。