知道孩子在哪里，只是安全的一部分。

每一次接送，都应该回答四个问题。

可信成年人，不等于永久权限。

祖父母、老师、教练、临时司机等都可以按儿童、场景和时间窗口获得最小必要权限。

家庭与孩子相关视图：按实际权限校验。

责任只在双方确认后变化。

接收人未到、核验失败、儿童未出现时保持原责任主体并进入异常流程。

不同设备，统一成同一种安全语言。

GPS、门禁、校车、人工确认等来源都转换为统一 Safety Event，上层流程不依赖设备品牌。

先确认，再升级。

系统不把每一次延迟都写成危险；确认高风险后才启动紧急响应。

安全流程不能假设网络永远可用。

机构可缓存当天必要名单与授权摘要；恢复网络后补写并标记 offline_origin。

离线待同步。记录未获得服务端确认，不能展示“交接完成”。

同步状态说明

从一次真实交接开始验证。