问题不在"有没有做"，在"拿不拿得出来"
连锁餐饮的后厨，留样、餐具消毒、员工晨检这三件事，绝大多数门店是做了的。真正让店长和总部头疼的是另一层：做完了留不下能拿出来的记录，留下的是事后补的。
几个真实场景，店长一看就懂：
- 监管上门或总部飞行检查前一天，店长翻出一本记录本开始补上一个月的日期，笔迹一致、时间整齐，一看就知道是补的。
- 留样冰箱里确实有一盒，但盒子上没写哪天哪道菜，留样人和销毁时间谁也说不清，只能整盒扔掉重做。
- 早班晨检发现一名员工发烧，口头跟店长说了一句就让人回去休息，第二天没有任何记录说明当时怎么判断、怎么处置、后续有没有跟踪。
- 总部想知道上月哪几家店漏填最多，只能让区域督导一家家拍本子照片发到群里，再人工数。
这三件事的共同点是：动作靠人记，记录靠人补，结果靠人传。只要还是这个链条，漏填就一定存在，检查前补记录就一定存在，总部看不到实情也一定存在。
用 Excel 加微信群试过的门店也不少，通常卡在三个地方：一是文件在群里滚几轮就没人认得出哪个是最新版本；二是手机在灶台边打不开表格，员工只能等下班到办公室补，补的那一刻时间地点就失真了；三是几张表之间对不上——留样表里写了这道菜，消毒表里却没有这个档口的记录，也没人会发现。
底表怎么拆：四张业务表 + 两套字典
用 Inkwell AI 构建器做这件事，第一步不是画页面，而是把"今天该交什么"和"今天交了没有"彻底分成两件事。这一步决定了后面所有页面和提醒能不能自动跑起来。
设计决定一：模板表管"应该做"，记录表管"实际做"
- 检查项模板表：一行定义一项日常必填，包含门店或档口范围、检查项类型、执行频次、需要提交的时段、截止时点、适用班次。这张表是"应做清单"，总部维护一次，全部门店按它生成当天待办。
- 检查记录主表：一行一次提交，包含门店、档口、检查项、业务日期、时段、提交人、提交时间、结论。
只有模板没有记录，模板永远是纸面；只有记录没有模板，系统就不知道今天到底该有哪几条，也就没法标出"缺项"。两张表都在，缺项才是可计算的东西，而不是靠人回忆。
设计决定二：主表下面挂明细子表，别把三张表做成一张大表
三张表的填报单位天然不同：
- 留样记录：一次留样往往涉及当天多道菜品，一道菜一行明细（品名、留样份量、留样时间、留样人、销毁时间、销毁人）。
- 消毒记录：一次消毒涉及多件器具或多个区域，一行一件（对象名称、消毒方式、执行人、起止时间、是否符合企业设定标准）。
- 晨检记录：一次晨检覆盖当班多名员工，一人一行（姓名、岗位、状态、异常描述、处置方式）。
主表记"谁在什么时候交了这一批"，子表记"这一批里具体有哪几条"。拆开的好处很实在：想查某道菜哪天留过样，按明细查；想看某家店今天有没有交齐，按主表查。合成一张大表，两个问题都答不清楚。
设计决定三：状态和选项用数据字典集中维护
检查项类型、时段、结论（合格/不合格/不适用）、消毒方式、晨检异常类型、处置结果，全部做成数据字典项，页面上的下拉框从字典取值，而不是写死在页面里。总部以后要加一项"专间紫外线消毒"、或者把晚班截止时点往后挪半小时，改字典和模板就行，不用重新做一个页面。数据字典的用法见 数据字典：管好下拉选项的统一口径。
设计决定四：记录只增不改，更正另起一行
提交后的记录不允许直接编辑。填错了，走"更正"入口另起一行，必须填写更正原因，原记录保留在台账里。理由是食安记录的全部价值在于过程真实，一份可以随手改的记录，在检查面前等于没有任何说服力。谁在什么时候改了哪一条，由平台的操作审计日志留痕。
设计决定五：门店与档口做成基础档案，记录里引用它
门店、档口单独建档案表，记录表通过引用取值，不让人手打门店名。否则一张全国台账里出现"后厨""后厨档""热菜间"三种写法，按档口统计完成率的工作就没法做了。## 页面分四种角色，别做一张全能大表
同一个模块，四类人看的东西完全不同。按角色分页面，能让每个角色打开就只看到自己要处理的几件事。
总部食安专员：核心是两页。一是检查项模板维护，决定全公司每天必须交哪些东西；二是当日看板，横轴门店、纵轴检查项，已交的绿格、未交的标红、判不合格的单独标橙。看板不是为了追责，是为了在截止时点过后马上知道"今天哪几格是空的"，在检查前就补齐动作，而不是在检查前补记录。另一页是按日期区间和门店批量查看与导出，监管或总部检查时直接按区间出记录，不用再让门店拍本子。
店长：一页"今日待办"，打开就是本店今天还差哪几张、哪张已超时，点进去直接补录或催人；一页"复核"，对本店提交的不合格结论做确认并决定是否转整改；一页"本店台账"，查历史记录。
档口员工：只给最少的入口。三张表各一个表单页，字段按模板带出、结论用选项、照片可拍可传、提交即完成。员工不需要理解台账结构，只需要在灶台边花一分钟把事情记下来。
区域督导：抽查与整改跟进。看所辖门店的完成率与不合格记录，对整改单做验收，把反复漏填的门店拉出来单独辅导。
页面权限按角色分配，员工只看本店、督导只看辖区，这是平台的角色与权限配置能直接做到的，配置方式见 角色与权限配置：从内置角色到自定义授权。
四类自动化：把"记得交"从人脑里挪出去
这套模块真正的价值不在填报页，在于规则替人盯着。四类自动化足以覆盖日常绝大部分管理动作。
一、定时生成当日待办。每天营业前，定时任务按检查项模板，为每家门店的每个档口生成当天应提交的记录行，状态为"待提交"。员工打开手机看到的就是"今天有三件事要做"，而不是自己去想今天该交什么。定时任务的配置方式见 工作流与定时任务：让重复性工作自动跑。截止时点按门店营业时段分别设置——早班店和夜宵店的留样、晨检时点本来就不一样。
二、超时提醒逐级上浮。到截止时点仍未提交，先推给店长；再过一个缓冲时段还没提交，推给区域督导。提醒走站内信与短信通道，只发"哪家店哪项未提交、几点截止"，不发长篇汇总，让人一眼知道要不要动手。缓冲时长和上浮层级由企业自己定，不同规模的门店可以不同。
三、提交后回写状态。记录提交时由数据流规则回写当日待办行的完成状态，并同步刷新门店当日完成率。这一步让人不用手工更新任何汇总，看板上的格子会自己变绿。
四、异常自动触发上报。结论为不合格、或晨检出现异常时，由工作流自动发起一次上报审批：店长确认处置方式，区域督导备案，留档闭环。审批节点少的可以只设两级，关键是让"发现了问题之后怎么处理"也进入记录，而不是只有"填过表"。
此外，按周或按月生成门店食安汇总（每家店应交数、实交数、缺项数、不合格数），供区域例会使用，也是同一种定时任务能做的事。
一次典型的一天
早上开店前，系统已为这家店生成 3 个档口、每档口 3 项共 9 条待办。早班员工做完晨检，手机上一人一行勾状态，发现一人发烧，选异常并写明处理方式，提交。规则立刻给店长推了一条待确认。中午留样，厨师按菜品逐行填明细，拍一张留样冰箱照片上传。晚上打烊前消毒，餐具与操作台分别登记，执行人签名式勾选。截止时点过，看板上这家店九个格子全绿，只有一条橙色待店长确认。店长在下班路上点了确认，整改单自动生成，明天上午需要上传整改照片。
整条链上没有人在汇总、没有人在催、没有人在补记录。这就是这套模块要交付的东西。## 移动端：记录要在灶台边填完，不能推到下班
食安记录最容易失真的地方，就是"先干活后补填"。所以移动端不是 PC 页面的缩小版，而是主要入口。
- 员工在手机工作台进入"食安记录"，三张表各一个入口，进去就是今天待提交的那几条，不显示与本店无关的内容。
- 拍照上传用于留样、消毒完成、整改前后的现场凭据，照片与当条记录绑定，导出记录时一并带出。照片走平台的文件上传能力，按门店与日期归档。
- 提交时间由系统记录，门店与档口由记录带出，不靠人工填写日期——补填之所以失真，就是因为日期是可以手写的。
- 在 PC 上做好的模块会自动同步到手机端，不用另做一套，详见 移动端使用指南：工作台、模块页与手机上的 AI 构建。
上线前查什么
这类模块上线不难，做偏了很难纠。发布前逐条过一遍：
- 检查项模板是否覆盖了所有档口与班次。漏一个档口，看板就永远有一格是红的，久而久之所有人都开始忽略红色。
- 截止时点是否与营业时段匹配。早班、夜班、外卖档口分开设，不要用一个统一时点套全公司。
- 每张表的必填字段是否克制。必填太多，门店会在忙碌时段乱填；太少，事后导出说不清。留样的品名、时间、人，消毒的对象、方式、人，晨检的人、状态，这几项必须齐。
- 字典是否一次定全。结论、消毒方式、异常类型、处置结果先定清楚，以后新增可以，但改口径会让历史记录的统计对不上。
- 权限范围是否收窄。员工只看本店、督导只看辖区、总部看全量，导出台账这个动作建议只留给总部与督导。
- 先在一个区域试跑一周。看真实漏填率、看员工填一处要多久、看店长会不会天天给督导打电话。三件事都能接受，再推开。
- 历史纸质记录要不要补录。建议只回溯最近一段有检查必要的时间，别追求全量补录——补录本质上还是在造记录，和这个模块要解决的问题相反。
- 发布前走一遍预检，确认手机端同步正常再放开门店，步骤见 模块的测试与发布：预检、挂载菜单与移动端同步。
之后可以往哪延伸
- 来货验收并进同一本账：供应商送货验收同样是一张每日必填表，与留样、消毒放同一个台账，检查时一起导出。
- 员工健康证与培训到期提醒：晨检管的是当天状态，健康证管的是长期资质，两者衔接起来才算完整的用工健康管理，做法见 员工培训与资质证书：记录、到期与复训提醒。
- 设备与专间巡检：冰箱温度、消毒柜运行、专间环境，本质是同一套"点位 + 频次 + 记录"的例行检查逻辑，可参照 设备点检巡检：把例行检查变成可追溯的记录。
- 与门店订货串联：巡店发现的物料短缺可以直接转到订货流程，见 餐饮连锁门店订货与配送：从微信群接龙到在线要货。
这套办法不做什么
把边界说清楚，比多写三个功能有用：
- 不接硬件、不做自动采集。冰箱温度探头、消毒柜运行信号这类硬件联动不在交付范围内，需要人工填报或另行集成。
- 不做图像识别判定。拍照上传的是凭据，系统不会自动判断留样是否合规、后厨是否整洁。
- 不替代监管要求的检测与申报。留样份量、留样时长、消毒标准等具体要求，以属地主管部门的规定和企业内部制度为准，由企业在模板与字典里设定，系统只保证记录按时产生、按门店可查、按区间可导。
- 不承担健康判定。晨检记录的是员工自述状态与店长处置，不是医学结论。
一句话总结这套模块的定位：它不能保证后厨做得更好，但能保证做过的动作留下痕迹，没做的动作当天就暴露出来——而这两件事，恰好是检查时最需要、也最容易被补出来的部分。