先说清这篇管的是什么。本站写过检验、巡检、作业票、隐患、特种设备、职业健康、排污申报，这一串文章判的对象各不相同：来料检验判产品，制程巡检判过程，作业票判那一次动火能不能开始，隐患排查判不符合改没改完，计量器具判尺子准不准，职业健康判人的档案。这篇判的是另一类对象——从厂外进来的人，和他们背后的单位。
这个对象有个讨厌的特点：他们在你厂里干活，但劳动关系、工资、装备、培训习惯都不归你管。出了问题，责任却按法律规定连带着算到你头上。所以管理动作不能停在「签个协议、发个出入证、开个安全会」这个层面。
为什么外来单位总是最难管的一段
因为三件事天生对不齐。
第一，作业期短、人员流动快。一个检修项目三周，进场四十人，中途换十几个人是常态。你今天核过的名单，下周就失效了。
第二，信息在两边各存一半。资质、人员证书在对方手里，作业内容、区域风险在你手里。你只看到一份盖了章的复印件，看不到证书有没有过期、有没有被吊销。
第三，考核压力全在你这边，成本压力在对方那边。对方为了赶工期，最容易被省掉的就是交底、监护和防护用品——恰好是最不该省的三样。
很多单位的做法是把这三件事都压给「一张纸」：一份通用安全协议模板、一份承诺书。检查时能拿出来，出事时证明不了你管过。隐患排查治理那篇里说过一句话，整改单不能变成免责声明；安全协议也一样，签了不等于管了。
四张证：缺哪张都会在检查时翻车
承包商资质不要笼统说「资质齐全」，要按四层拆开，每一层的失效后果都不一样。
第一层，主体资格。营业执照、经营范围、注册资本。最常被忽略的是经营范围——一个营业执照上写着「机电设备销售」的单位来接管道安装，这就是超范围承接，一旦出事，这份合同本身就是问题。
第二层，专业资质。这一层要看作业性质：涉及特种设备安装、改造、修理的，要有相应许可证；涉及建筑施工的，要有施工资质和安全生产许可证；涉及危化品运输的，要有道路运输经营许可。这一层的坑是「证有但级别不够」——压力管道的级别、起重设备的吨位，都有对应范围。
第三层，人员证。电工、焊工、高处作业、起重指挥、叉车司机，都属于特种作业或特种设备作业，一人一证，且要看到复审日期。这一层的坑后面单独讲，因为它最容易造假。
第四层，设备与工器具。自带进来的起重机、压力容器、气瓶、脚手架、吊篮、电动工具，都要有检验合格证明。这一层几乎没人查，但它是现场最容易出硬伤的：一个超期未检的气瓶，和你自己的特种设备超期是同一类问题，可以对照 特种设备定期检验 那篇的台账口径去管。
安全协议不是签个字，五件事必须写死
通用模板最大的毛病，是把职责写成「乙方对作业安全负全部责任」。这句话在法庭上基本无效，因为法定责任不能靠合同转移。
一份能用的协议，至少要写死五件事。
一，职责按作业活动分，不按甲乙方分。谁负责断电挂牌、谁负责清洗置换、谁负责气体检测、谁负责监护、谁负责恢复。写成动词加宾语，不要写「共同负责」。
二，交叉作业的协调机制。同一区域同时有两家以上单位作业时，谁牵头、多久开一次协调会、谁有权叫停。这条在多单位检修时救命。
三，违约与退场条款。什么情况下停工整改、什么情况下清退出场。要有量化标准，比如「同一类违章三次」「无票作业一次」，否则执行时全靠现场吵架。
四，事故报告与赔偿。多长时间内报告、谁对外发布、保险怎么配。工伤保险是最低要求，高风险作业还应要求意外险和第三者责任险，并留存保单。
五，监督与考核。扣款标准要事先写清并告知，事后罚款最容易引发纠纷。
三级交底：厂级、车间级、作业级各说各的
交底做到位，能挡掉一大半的低级违章。但很多单位的三级交底是同一份 PPT 念三遍。
厂级讲规矩。禁火区在哪、报警电话是多少、应急集合点在哪、厂区限速、手机和烟火管理、进出厂区的手续。这一级的目标是让人知道「这个厂有哪些红线」。
车间级讲风险。这个区域有什么介质、管线怎么走、紧急切断阀在哪、逃生路线怎么走、误操作会不会导致联动停车。这一级的目标是让人知道「我在的这个位置会怎么伤人」。
作业级讲动作。这次作业的 JSA、要办哪张票、监护人是谁、气体检测什么时候做、用什么工具、临时用电怎么接。这一级要和 危险作业票管理 直接挂上，票面的作业内容和交底内容必须是同一件事。
三级交底的验收标准不是「讲过」，是「签过字且签字的人就是进场的人」。这一点和后面的名单核验是同一个动作的两面。
一单一档：一个项目一份档案要齐哪七样
把管理动作落成档案，是最不性感但最有效的办法。一个项目一个档案，固定七样：
一，资质包（四层证的扫描件与有效期）；二，安全协议（含保险单）；三，三级交底记录（三级签字页）；四，人员名单与人证对照表；五，设备与工器具清单及检验证明；六，监督记录（每日巡查、违章与整改）；七，退场验收单（场地恢复、临时设施拆除、遗留物料清运）。
七样里最容易缺的是第六和第七。监督记录缺失意味着「过程没留痕」，退场验收缺失意味着「人走了但东西还在」——遗留的脚手架、临时电缆、未清运的废料，都是下一批人的风险源。
人证合一：名单上的人和进场的人不一定是同一批
这是整个体系里最容易失效的一环，也是检查最爱查的一环。三种典型情况：
借证。报备的人有证，来干活的是他表弟。核验方法只有一个：人证对照，现场看证看人，不能只看复印件。
代签。交底记录上四十个签名，实际到场十二个人。核验方法是签字页与门禁记录比对，时间对不上就是代签。
换人不报备。项目中途换人，名单没更新。核验方法是门禁刷卡数据与报备名单做差集，出现「名单外人员进场」就报警。
这三件事都可以用 Agent 做只读比对，但第一次入场的人工核验不能省。比较务实的频率是：首次入场 100% 人工核人证，日常按周抽查，名单变更要求 T+1 更新并在门禁侧生效。
分包不是把责任转出去
总包把活分给分包，是常态。但法定责任是连带的，合同里写「分包安全由分包自行负责」不能免责。
所以台账里必须有两个字段：层级（总包/分包/再分包）和实际作业人数。因为「总包报二十人、现场五十人」是极常见的现象，而多出来的三十人往往既没交底也没上保险。
对分包的管理动作不用另起一套，就三件：分包资质同样走四层核验、分包人员同样进名单、分包作业同样纳入监督记录。唯一要额外做的是，在协调会上把分包的作业时段和总包的作业时段排开，避免交叉作业无人牵头。
Agent 能做四件事，三件不能碰
这类工作的特点是「规则明确、数据分散、时效性强」，正好是 Agent 的强项。但有明确边界。
能做的四件。一，到期提醒：资质证、人员证、保险单、设备检验报告，全部按 T-90、T-30、T-7 三档提醒，和 计量器具校准 那篇用的是同一套提醒节奏。二，档案齐套校验：七样少哪样直接列出来，只判齐不齐，不判内容对不对。三，名单比对：门禁数据与报备名单做差集，输出「名单外进场」和「名单内未进场」两列。四，交底覆盖率统计：应签人数、实签人数、签字时间与门禁首次进场时间的先后关系。
不能碰的三件。一，不判定资质是否满足本工程要求——这是专业判断，需要人对资质等级、作业范围、工程性质三者做匹配。二，不代签任何确认，交底、验收、监护必须真人签字。三，不替代现场核查，特别是人证对照和气体检测这类必须到场的动作。
另外一条工程上的硬要求：Agent 对承包商档案的访问应该是只读的，写权限只保留给「生成提醒」和「生成校验报告」两个动作。原因很直接——资质扫描件里有身份证号、有银行账户，这类数据的读权限要按项目授权，用完即收回。权限怎么切，可以参考 Agent 权限管理 里的最小权限与工具白名单思路。
落地三步和一个不性感的指标
第一步，把在厂单位盘清。不只是合同上的乙方，还包括分包、劳务、设备维保、食堂配送、废品回收。这一步通常要两周，做完你会发现名单比想象的长一倍。
第二步，建一单一档的齐套校验。先只做「缺什么」的清单，不做评分、不做排名。让项目部自己补，补不齐的挂黄灯。
第三步，再谈门禁联动和到期提醒。顺序不能反。档案不齐就上门禁，结果是所有人都被拦在门外，然后有人给你开个后门，体系当场失效。
指标只用四个，别多：档案齐套率（七样齐全的项目数/在厂项目数）、人证合一率（抽查一致人数/抽查人数）、交底覆盖率（实签且时间吻合人数/应签人数）、承包商相关隐患占比（承包商作业区域隐患数/总隐患数）。第四个指标最有意思，它不看你填了多少表，只看结果有没有变好。
最后提醒一句：这套东西的价值不在检查前能拿出手，而在换人的时候不失效。承包商管理最怕的不是没制度，是制度绑在某个人身上——那个人休假，门就开了。
