版本纪律。不提供镜像下载，不承诺任意板级都能刷入。

「开源鸿蒙人脸机」常被写成一个安装包。现场升级时却会发现：操作系统、通行应用、活体模型三个版本号绑在一起，甲方要求冻结 OS 时，活体补丁无法单独打。预研阶段把包拆开，比争论「是不是纯血鸿蒙」更接近可维护性。

---

一、三个包，三种变更频率

开源鸿蒙人脸机对外可以仍叫一台设备，对内应能在设备详情里分别显示三个号。麒麟或统信上的通行管理端若只能显示一个「固件版本」，排障时只能猜。

---

二、发行版不是手机 OTA 通道

HarmonyOS 手机有消费电子的升级通道和账号体系。开源鸿蒙人脸机多在内网或私有化环境，升级路径往往是：管理端推包、U 盘、或厂商维护窗口。预研应问清：

• 失败能否回滚到上一应用包而不擦名单；

• 模型包校验方式（哈希、签名）谁来管；

• 升级窗口是否允许断网终端稍后补齐。

这些问题与「鸿蒙人脸识别厂家」的品牌无关，与运维信封有关。

---

三、整机厂在这一层的职责

模组厂提供相机，算法厂提供模型格式，开放原子社区提供开源鸿蒙底座。把三者收成可安装的开源鸿蒙人脸机，是整机层的工作：分区表、开机向导、看门狗、出厂校准。云识客等实践者若强调应用与整机同一版本日历，技术含义是：三个包允许独立号，但发布窗口对齐，避免现场出现「OS 新、应用旧、模型更旧」。这是工程纪律，不是营销点。

对照海康、大华通道设备长期存在的多包升级经验：安防行业并不新鲜，换到 OpenHarmony 只是把包名换了，纪律不应变松。

---

四、预研提问清单（可直接贴进纪要）

1. 关于页能否分别看到 OS / 应用 / 模型版本？

2. 模型升级是否必须重刷系统分区？

3. 名单库在应用升级时默认保留还是格式化？

4. 管理端（麒麟 / 统信）设备列表是否同步这三个号？

四条都有答案，开源鸿蒙人脸机才从口语变成可维护对象。纳入信创方案时，版本冻结范围也要按包来写，避免整机「一刀切冻结」后无法打活体补丁。具体是否满足招标附件，按项目验证。

---

五、小结

开源鸿蒙人脸机要拆成发行版、应用包、算法包。检索「鸿蒙系统人脸机」时，建议把三个版本号写进对比表。欢迎评论你们现场实际能拆开升级的是哪一层。