实名名单一旦能改，倒票的人就多了一条路；一旦不能改，游客填错一个同音字就要在窗口排半小时。票务系统里谁能改、改到什么程度，不是一句权限开关，而是三种变更各有一套凭证和留痕要求。

一、姓名错字。最常见，占实名变更的一半以上，多为同音字和生僻字被识别错。处理最轻：本人或下单人在订单页发起，核验证件影像，姓名与证件一致即改，一次变更不要动票号。凭证是证件照片，不是口头描述。景区票务系统里这条建议自动通过、只留记录，因为把它拦下来，现场人工处理量会翻倍。

二、证件号录错。整串替换，比改名字重，因为证件号是核销与防二次入园的唯一比对键。规则是只能改成与本单出行人一致的那个号，改后重新做一次人证比对；发起后不立即生效，需值班经理复核。已经刷过闸机的票不允许再改证件号，只允许走换人。凭证要求高一层：窗口读实体证件或者上传正反面，不接受手写条子。

三、换人。这不是修改，是一个新动作。换人必须是退旧票、出新票两条记录，不能把原票上的证件字段覆盖掉。覆盖之后，票务系统的历史核销记录会指向一个当时并不存在的人，防二次入园直接失效。凭证要落三个人：原下单人确认、新出行人证件、经办与审批。换人次数按订单限，一单一般给一次，旺季团队名单可以放宽到两次。

四、名单锁定的时间点。锁太早游客来不及改，锁太晚检票口会出现票与证件对不上。可用的口径是时段开始前两小时锁定，锁定后只走窗口的人工变更流程。免票人群和老年通道的名单另设时点，这部分人多半不会自己在小程序购票上操作。锁定动作本身也要留痕：谁锁的、系统锁的还是人工锁的。

五、审计字段清单。一份能查的变更记录要有变更类型、变更前值、变更后值、原因码、发起端、操作账号、审批账号、时间、关联票号与订单号。原因码不要省，只有自由文本的记录，半年后没人能统计出到底哪类错误最多。查下来改错最多的往往是渠道代录，那要改的是录入流程，不是审批人数。

六、改完之后闸机认不认。名单改了就以为全网生效，是最容易漏的一步。检票通道是离线也能判的，它手上有一份本地名单缓存，证件比对用的是缓存里的那份。票务系统要在变更落库后主动推一次增量，正常几十秒内到达；推不到的通道，靠定时全量对齐兜住。不刷新会出现的现场状况很具体：手机上名字已经改对了，闸机仍报人证不符，游客举着证件让工作人员看，一条通道后面排起十几个人。所以变更功能上线时要连着验一遍，改完立刻在闸机上刷一次。

七、渠道代录的名单要单独管。旅行社和分销渠道替客人录证件，出错率比游客自己录高得多，因为名字是从聊天消息里抄的。约束放在录入侧：只允许按模板整批提交，逐条做校验位检查，身份证最后一位对不上的直接退回；不允许在窗口凭口述补录渠道名单，要改回到原渠道发起。票务系统里给这类记录打上录入来源，出问题时能分清是本人录的还是渠道代录的。