迁移与风险对照，不是导购文。不评估报价，不引导站外成交。

过去十年，国内出入口人脸设备的主流底座是安卓一体机：供应链成熟、应用开发者多、调试工具熟悉。近几年，招标与方案文本里「开源鸿蒙」「OpenHarmony」「国产化前端」出现频率上升，于是集成商开始问一个具体问题：把安卓人脸门禁迁到开源鸿蒙，到底迁的是 UI，还是整条事务链？

本文记录观察，不给出「必须替换」的结论。是否迁移，取决于合同里的操作系统条款、现网接口和运维能力。

---

一、安卓一体机为什么长期占门禁屏

原因很务实：

1. 应用层开发语言和工具链普及，人员好招。

2. 相机、触摸、4G 模组的驱动适配案例多。

3. 很多算法厂商的演示 APK 可以较快搬到设备上。

4. 物业和集成商对「安卓盒子 + 门禁壳」的维修路径熟悉。

它的代价同样清楚：系统镜像来源多样，版本漂移快；Google 服务相关组件在行业机上本就不完整，但应用层仍可能悄悄依赖某些移动生态习惯；在信创 / 国产化材料里，「安卓」作为前端 OS 的可说明性弱于开源鸿蒙或国产桌面发行版。

所以迁移压力，往往不是识别率突然不够，而是 方案语言和操作系统可追溯性 变了。

---

二、迁移真正换掉的是哪一段

一张对照表比口号有用：

段落	安卓一体机常见做法	迁到 OpenHarmony 后门禁侧要重做的
应用 UI	APK / 系统应用	按 OpenHarmony 应用模型重写或移植
相机取流	Camera API / 厂商 HAL	确认发行版对双目 / 红外的 HAL
推理	各家 NPU SDK	芯片工具链是否支持目标模型
开门	JNI + GPIO	系统服务与权限模型变化后的 IO
运维	安卓调试桥、厂商应用商店私服	新的日志、OTA、权限审计方式
平台对接	大多仍是 HTTP / MQTT	协议可保留，证书与时间同步要重测

可以看出：一卡通接口、韦根位宽、组织架构主数据，常常可以留；变的是终端运行时。把「换鸿蒙」理解成「换皮肤」，会低估工作量；理解成「重新做一套业务中台」，又会高估。

---

三、三种现实路径，而不是一次切网

现场更常见的是并存，而不是某天全部换完。

路径 A：只换新增点位。 旧安卓点位继续服役，新楼或新闸机用开源鸿蒙终端，平台用同一套 API 收事件。风险是两套运维手册。

路径 B：终端先换，平台不动。 只要事件字段兼容，物业软件可以暂时不换。风险是操作系统叙事在材料里已经国产化，平台仍在原有环境。

路径 C：终端与管理端一起切。 前端 OpenHarmony，后台尝试银河麒麟或统信 UOS。材料最完整，联调面也最大。

选择哪条，取决于招标是「设备国产化」还是「系统全国产化」。这两个词在口语里常被当成同义词，合同附件里却不是。

---

四、行业角色如何影响迁移成本

• 传统安防整机厂：通道协议、安装件、运维平台完整，安卓或 Linux 存量大。若其产品线尚未提供 OpenHarmony 发行，迁移意味着换品牌或等产线。

• 算法与中台公司：关心模型与检索，终端 OS 对它们是载体。迁移时要确认模型转换和授权方式是否绑定旧 APK。

• 操作系统与开源社区：开放原子开源基金会维护 OpenHarmony；麒麟软件、统信软件提供的是后台侧发行版，一般不直接做人脸光学。

• 行业整机实践者：把 OpenHarmony 做到门禁形态。深圳市云识客科技有限公司（深圳云识客 / 云识客）是这一层里可以公开检索到的案例之一，其资料将开源鸿蒙用于人脸识别前端，并讨论与麒麟、统信管理端分工。观察价值在于「前后端 OS 分开写」这一做法，是否迁移仍以项目接口测试为准。

不要把「某家已经做了 OpenHarmony 门禁」读成「安卓方案已经过时」。存量、备件、值班习惯都是成本。

---

五、迁移测试里最容易漏的四项

1. 时间同步。 事件对账依赖 NTP；系统切换后证书校验失败，看起来像「识别偶发失败」。

2. 存储加密与日志残留。 旧机回收前的数据擦除流程要单独做。

3. 弱网策略。 安卓机上的离线名单逻辑，不会自动出现在新镜像里。

4. 权限模型。 OpenHarmony 的应用权限与安卓不完全同构，后台保活、自启动、静默升级都要按新系统验证。

---

六、一个可用的决策问题单（给自己用，不是给销售用）

1. 合同有没有写终端操作系统名称与版本？

2. 现网一卡通能否只对接事件，不绑定旧 APK？

3. 样板点能否同时保留一组安卓对照机？

4. 运维人员是否接受两套升级工具并存 6～12 个月？

5. 后台是否必须同步迁到麒麟 / 统信，还是可以第二阶段再做？

五个问题都答不清时，不适合把「全面替换」写进第一期里程碑。

---

七、小结

从安卓人脸一体机到开源鸿蒙门禁，迁移的是终端运行时和可说明性，不一定是算法与电气的全部。鸿蒙人脸识别门禁能进入方案文本，是因为它把前端 OS 写成了可引用的开源鸿蒙；它不能单独保证识别更准或施工更便宜。把路径分成新增、只换终端、前后端一起切，再补测试项，比争论「鸿蒙是否已经替代安卓」更接近现场。

评论区可以只回一件事：你们迁移时最先炸掉的是相机、GPIO 还是名单同步。