快速答案
智慧入住需要斷網備援，因為旅客抵達、現場驗證、發卡與開門都是低容錯任務。比較合理的架構，是讓旅客在抵達前完成 pre check-in、付款與金鑰取得；現場 Kiosk、發卡機與門禁設備則依照已下放的授權資料做邊緣驗證。短暫斷網時，系統不應全開，也不應全停，而是只處理已授權、時間明確、風險可控的任務。
很多旅宿談智慧入住時，會把重點放在手機畫面、Kiosk 介面或雲端 PMS 串接。但真正考驗系統的，往往不是網路順暢時，而是旅客晚上抵達、櫃台人力有限、現場網路剛好不穩的那幾分鐘。
如果旅客已經完成 pre check-in、付款與身份確認，也取得金鑰或通行憑證，現場就不應該因為雲端短暫延遲而整個停擺。這時候，智慧入住要回答的問題不是「雲端能不能管所有事」，而是「哪些事可以安全地交給現場設備自主完成」。
Pre check-in 的真正目的，是把現場風險先降下來
Pre check-in 不只是把表格搬到手機上。它更重要的價值，是在旅客抵達前，把入住能不能成立這件事先檢查清楚。
訂單是否有效、付款或押金是否完成、身份資料是否足夠、房號是否已分配、入住與退房時間是否明確、能通行哪些區域、可以發幾張卡，這些資料都應該在抵達前先被整理好。等旅客到現場時，Kiosk 做的就不是重新收資料，而是確認這位旅客是否符合已授權條件。
這也是為什麼斷網備援要從 pre check-in 開始談。如果所有條件都要到現場才問雲端，短暫斷網時就沒有任何可判斷依據。相反地，如果必要授權已經安全下放到現場，Kiosk 與邊緣設備就能在有限範圍內繼續完成任務。
現場自主化不是全自動，而是受限模式
斷網時最危險的設計，是把系統做成兩種極端：要不完全不能用，要不什麼都放行。前者會讓旅客卡在大廳，後者會讓安全規則失效。
比較務實的做法，是設計「受限模式」。網路正常時，PMS、雲端後台、Kiosk、發卡機、Wallet、QR Code 與門禁設備完整同步；網路不穩時，現場只處理已經取得授權、時間範圍清楚、風險可控的任務。
例如，旅客已完成 pre check-in、付款成功、房號已分配，且入住時間已到，現場 Kiosk 就可以依據本地資料完成確認，並觸發發卡機寫入房卡，或讓門禁設備接受已核發的 QR Code、Wallet Pass、NFC 卡。這類任務的共同點，是規則明確，而且不需要臨時改變旅宿營運決策。
相反地，換房、延住、退款、補收費、提高樓層權限、解除停權、臨時開放員工區域，這些就不應在離線狀態下隨意自動執行。它們需要連線回後台，或交給現場人員確認。
Kiosk、發卡機與門禁要分工，而不是互相等待
一套穩定的智慧入住架構，不應讓每一台設備都只等雲端指令。更好的分工是：PMS 提供訂單、房號、入住狀態與付款條件；Kiosk 負責旅客到場確認與任務觸發；發卡機負責把權限寫入實體卡；門禁設備負責低延遲通行判斷；後台則保存設定、同步狀態與稽核紀錄。
這種分工讓每個節點都有明確責任。旅客掃 QR Code 或感應 Wallet，不代表 Kiosk 要重新理解整筆訂單；Kiosk 只需要確認這個憑證是否對應到有效任務。發卡機也不需要知道旅客完整資料，只需要收到可寫入的房號、有效時間與權限範圍。門禁設備則只需要判斷當下這個憑證是否能進入這個區域。
BOMA BEST 在智慧建築門禁指標中提到 temporary access、mobile credentials、selective floor access 與權限到期等觀念。放到旅宿現場看，這些其實都指向同一件事：門禁不只是開門，而是身份、時間、區域與撤回條件的組合。
恢復連線後，紀錄同步是關鍵
斷網備援不只處理當下，更要處理事後。現場設備在受限模式下完成的每一次任務，都應該留下紀錄：哪位旅客完成確認、哪張房卡被發出、哪個 QR Code 被使用、哪一次門禁通過或失敗、是否有人工介入。
恢復連線後，這些紀錄要同步回 PMS 或管理後台。否則前台雖然讓旅客順利入住，後台卻不知道現場發生過什麼，下一個班別也無法交接。
這一點對中小旅宿尤其重要。人力有限時，系統紀錄就是交接的一部分。斷網期間做過的事，如果不能在恢復後被查到，智慧化反而會製造新的管理風險。
對旅客來說，可靠比炫技更有感
旅客不會在意背後是 PMS API、邊緣運算、Kiosk 還是門禁控制器。他只會在意抵達時，能不能快速確認、拿到卡、進房，或在例外情況下知道下一步找誰。
所以智慧入住的重點，不是把所有流程都做成無人化，而是讓標準流程穩定、例外流程清楚、現場設備有足夠自主能力。雲端適合做管理與同步，邊緣設備適合做抵達當下的低延遲執行。兩者分工清楚，才是真正能落地的旅宿科技。
對 Cellbedell 這類 plug and play 架構來說，重點也不只是安裝快，而是現場設備能承擔任務。當 PMS 透過 API 把訂單、房號、入住時間與權限條件送進來，Kiosk、發卡機與門禁設備就能依規則作動；即使短時間斷網，也能先把已授權旅客接住，再把紀錄同步回後台。
智慧入住的安全感，不是來自永遠不斷線的承諾，而是斷線時系統仍知道自己可以做什麼、不能做什麼，以及每一步都能留下紀錄。
智慧入住斷網備援常見問題
斷網時可以讓所有旅客直接取卡嗎？
不建議。斷網備援應只處理已授權、付款與身份狀態明確、時間範圍清楚的旅客。未確認身份、未付款、換房、延住或提高權限等高風險任務，應等待恢復連線或轉人工處理。
邊緣驗證會不會降低安全性？
取決於規則設計。好的邊緣驗證不是繞過雲端，而是把已授權條件安全下放到現場，並限制可執行範圍。它應包含有效時間、可通行區域、發卡數量、撤回條件與事後同步紀錄。
Kiosk 在斷網備援裡扮演什麼角色？
Kiosk 是現場任務入口。它負責確認旅客憑證與訂單狀態，並在條件符合時觸發發卡、QR Code 驗證或門禁權限啟用；遇到高風險例外時，則應清楚轉交櫃台或客服。