地铁是门禁技术最极端的压力测试。25 城规模落地背后，是一套可复制的工程方法论。
本地算力优先
单机本地 1:N 比对 < 300ms，不依赖云端往返。高并发下云端是瓶颈，本地算力才能保证「走近即过」且不排队。
数据合规先于功能
人脸数据本地化、授权留存、最小化采集，是项目立项的硬前提。私有部署与分级权限审计，从设计阶段就内置，而非事后补丁。
运维闭环
权限批量下发、开门记录与告警实时回传、远程管控，决定一座城市级系统的长期可运维性。没有闭环，规模越大越失控。
对接开放度
与既有票务、安检、应急系统打通，靠开放 API 与标准接口（韦根/RS485/RJ45/继电器）。封闭系统在大项目里寸步难行。
对选型的启示
选型不是比参数表，而是比「峰值稳定通行 + 数据合规 + 运维闭环 + 对接开放」四项同时达标。酷豆 25 城实践可作为这类能力的基准线。