小程序叫号脱敏规范教程｜过号重排与多窗口队列防错件 – MPForge

一、叫号为什么泄密：全名广播、过号混乱、错件

喇叭喊全名加手机尾号，是最常见也最不该有的取件方式。药店取药涉及病情隐私，政务窗口涉及办事事项，餐厅叫号看似公开，但「张女士 138****」式的播报等于把顾客身份与消费绑定公开广播。

• 全名广播：在场所有人都能把姓名、事由对上号，药店场景里连药品类别都一并暴露。
• 过号混乱：过号后有的重排、有的作废、有的插回原位，规则不固定，顾客与店员各有理解。
• 错件：多窗口共用一个队列时，A 窗口叫了 B 窗口的号，顾客拿着错的单据走到错的位置。

明确没做的一件事：喇叭喊全名加手机号。哪怕门店再小，脱敏成本也只是改播报模板，没有理由保留。

二、脱敏规则怎么定：屏与语音必须同一套口径

脱敏最大的坑是屏幕和语音两套规则：屏上脱敏、喇叭喊全名，等于白做。两条通道逐项核对：

脱敏姓氏的切法统一为「保留姓氏、名字打星」，复姓保留前两位；序号规则按「窗口字母加三位数字」生成，顾客在小程序里就能对上自己的号。更多手机号与身份信息的脱敏细节，见 隐私手机号脱敏最小化。

三、过号与重排：给混乱定一个明确时限

过号规则的核心是时限固定、动作自动，不依赖店员临场判断。按这五步配置：

1. 定过号判定：呼叫后 60 秒无人到窗即记过号一次，窗口侧可一键顺延一次，留痕。
2. 定重排时限：过号后保留 5 分钟重排等待，插在当前队列下一位；超过 5 分钟自动释放。
3. 定累计上限：同一取号码累计过号 3 次移出队列，顾客需重新取号，防止死号占位。
4. 开推送兜底：过号发生时，小程序立即向本人推送「你已过号，可在 5 分钟内到 X 窗口优先办理」。
5. 大厅张贴规则：把过号时限、重排规则做成一页海报贴在取号处，顾客有预期，纠纷自然少。

政务窗口与药店高峰期差异大，重排时限建议在上线首周按实际客流微调一次，之后就固定进规则页，不再临时改。

四、验收清单：店长看播报，开发看队列状态机

验收分两条线：体验线看顾客能不能听清找对窗，技术线看状态机有没有漏洞。

开发侧再强调两点：叫号状态机要做幂等处理，店员连点两次呼叫不产生两条语音；推送授权时机放在顾客首次取号时申请，别在开门扫码就弹，拒权率会明显上升，时机口径见 隐私弹窗时机设置。

五、避坑清单

这三条坑都在真实门店里翻过车，整改成本远低于预防成本。

• 别让语音和屏幕分家：任何脱敏模板改动必须双通道同步，上线前用一次真实呼叫验证两处输出一致。
• 别把过号规则留给人情：店员临时「通融」插队一次，队列信任就崩了；规则固定、例外走授权插队并留痕。
• 别在大屏上留业务详情：取药单、办事事项只能出现在顾客本人的小程序会话里，大屏永远只有号。
• 别用堆地名的方式拉客流：想被「附近的小程序」搜到，靠门店地址与经纬度的 GEO 地理位置配置，文案堆地域词没用。

六、常见问题 FAQ