安卓离线采集
安卓设备离线采集与后台同步指南
围绕离线表单、文件权限、电池策略、双卡网络与返航同步建立可复查的采集流程。
离线采集不是把网页提前打开
真正的离线工具必须能在无网络时创建记录、保存附件、显示未同步状态，并在重新联网后处理冲突。出航前要在飞行模式下完成一次新增、修改、关机和重启测试；仅在缓存中看到旧页面，不代表新数据能够安全落地。
测试应包含一条故意填写不完整的记录，确认系统怎样标示草稿与必填项。现场人员需要知道数据究竟没有保存、尚未同步，还是因验证规则被拒绝。
文件权限会改变附件放在哪里
较新的安卓系统倾向让应用通过系统选择器访问单个文件或目录。照片能在相册中看到，不表示采集应用拥有读取权限；反过来，给予全部文件权限也不等于数据管理更可靠。
建立固定导入目录，并记录应用导出的实际位置。换机或升级系统后先用测试文件确认目录仍可读写，避免直到航次结束才发现附件只保存在应用私有空间。
后台省电会切断同步但不一定丢失本地记录
锁屏后上传停止，常见原因是省电策略暂停后台任务。这与表单是否已保存是两个问题。先在应用内确认本地记录数量，再观察解锁后队列是否继续，不能看到云端缺档就立即重复创建。
只为采集应用调整必要的后台权限，并同时观察耗电与发热。长期把所有应用设为不受限制，会压缩航次中的电池余量，也让设备异常更难定位。
双卡与漫游要记录实际使用的链路
双卡设备可能把语音和数据分配给不同卡，靠岸后还会自动切换运营商。同步记录至少应留下 Wi-Fi、移动数据或船上热点中的一种网络类型，不能只写“已经联网”。
短暂连接出现时，先传小型表单和索引，再安排大照片。这样即使链路中断，团队也能知道有哪些样本存在以及哪些附件仍留在设备。
电量预算要按任务而不是按百分比管理
屏幕常亮、相机、定位、蓝牙仪器和弱信号搜网都会加速耗电。同样的剩余百分比，在甲板拍照与舱内录入之间可支持的时间不同。航次计划应为每类任务安排充电窗口和备用电源。
设备明显发热时暂停拍摄与批量同步。高温既会触发降速，也可能让系统终止后台任务；继续反复重连只会让状态更加混乱。
样本编号输入要防止自动纠正
输入法可能自动替换大小写、连字符或类似字符。对菌株、站位和样本编号来说，一个字符差异就可能指向另一对象。建议使用受控字段、扫码或下拉选择，并在提交前显示完整编号供操作者复核。
语音输入适合记录现场备注，不适合作为唯一编号来源。噪声、口音和专业缩写会增加误识别，原始标签照片仍应保留。
同步冲突必须先定义谁有权覆盖
两台设备离线修改同一条记录，重新联网时可能出现最后写入覆盖、生成副本或要求人工选择。出航前要确认系统行为，并约定主记录人。没有规则时，不应为了让红色提示消失而随意选择新版。
冲突处理要保留两个版本的时间、设备和操作者。差异涉及样本编号、保存条件或站位时，应回看航海日志和标签照片，由研究负责人确认。
更新应用要避开正在执行的航次
应用更新可能改变数据库结构、权限或离线缓存。航次开始后若现有版本稳定，不宜仅因出现新版本就立即覆盖。必须更新时，先导出本地记录，保存版本号，并在备用设备验证。
自动更新可以在研究设备上设定维护窗口。安全修复仍然重要，但部署时间要和资料可恢复性一起评估。
导出文件要验证内容而非只看文件存在
一个 CSV 或压缩包能生成，不代表字段、中文、时区和附件关系都正确。抽查首条、末条、特殊字符和一条含照片的记录，才能验证导出结果。
文件大小突然变小可能来自附件未包含，也可能只是压缩方式变化。应以记录数、字段和校验结果判断，而不是凭图标。
返航同步分成清单、正文和附件三层
先同步样本清单，让实验室知道对象和数量；再同步表单正文；最后传输原图、视频和仪器文件。分层后，带宽不足不会让全部信息一起被大型附件堵住。
每一层都应有完成标记和责任人。只有当远端能够打开文件、数量匹配且备份成立，才把设备上的副本从“唯一原件”改为“工作副本”。
离线错误也要能留下现场证据
应用崩溃、表单打不开或附件失败时，记录时间、设备、电量、剩余空间和当前任务。若系统允许，保留不含敏感信息的错误画面。仅写“安卓坏了”无法帮助后来判断是权限、存储还是版本问题。
恢复操作应留下清楚顺序。可以释放空间后观察结果，再决定是否重启应用或切换备用设备。同时执行多项修复虽可能暂时恢复，却会让团队无法追查原因。
结束航次前做一次可恢复性演练
选取一条已同步记录，在另一台授权设备上打开正文和附件，再从导出文件中找到同一编号。三条路径都成立，才说明资料不只存在于某个手机界面。
演练发现缺口时优先补副本和映射，不急着清理现场设备。离线采集的完成标准不是按钮显示成功，而是记录能被另一名成员独立找到和解释。
外接存储需要明确拔除时机
部分安卓设备可连接存储卡或 USB 盘，但应用写入尚未结束时拔除，会产生零字节文件或损坏目录。复制完成后应使用系统弹出操作，并在另一设备抽查文件，而不是看到进度条消失就直接断开。
外接介质的文件系统也会影响大文件大小与跨平台兼容。出航前用实际会使用的电脑和手机完成一轮写入、读取和校验，避免在海上临时格式化。
扫码失败时必须允许人工复核
盐雾、划痕、曲面容器和低光会降低二维码识别率。备用流程应允许输入可读编号，并要求第二人或系统校验位复核。不能为了追求扫码率而缩短编号到失去唯一性。
扫码后界面要显示完整样本信息，而不是立即跳到空白表单。操作者看到站位、容器和预计任务，才能发现扫错标签。
蓝牙仪器数据要保留设备身份
温度计、传感器或便携仪器通过蓝牙传值时，手机界面中的数字还需要对应仪器序列号、单位、校准状态和采集时间。多台同型号设备靠近时，名称相似尤其容易选错。
连接前在应用中核对设备尾号，采集后保存一次包含设备身份的原始导出。手工抄写数值可以作为应急措施，但要注明来源和精度。
照片与表单分离时要建立待配对队列
相机应用和采集表单分别工作时，照片可能先拍、记录稍后补。系统应能显示哪些文件尚未绑定样本，不能任由它们沉在下载目录。每日清点时先处理待配对项，再进行批量同步。
无法确认归属的照片保持隔离并写明时间范围，不应凭背景颜色强行匹配。错误配对比暂时缺失更难被后续发现。
账户切换会改变本地数据可见范围
多人共用设备时，退出账户或切换项目可能让尚未同步的记录从界面消失。交班前确认离线队列为零，或把设备连同未完成任务交给下一位责任人。
不要通过共享密码解决交接。个人身份与操作记录是修订链的一部分，团队应使用正式成员权限和明确的设备交接。
系统崩溃后的恢复顺序从只读检查开始
设备意外重启后，查看剩余空间、应用版本和本地记录数量，不要立即清除数据。若应用提供导出或诊断包，应保存到独立介质后再尝试修复。
清除缓存与清除存储含义不同；后者可能删除离线数据库。任何可能影响原始记录的操作，都应在已有可读取副本的前提下进行。
港口公共网络只用于低风险同步
公共 Wi-Fi 可能需要网页认证、限制长连接或在一段时间后重新登录。接入后核对系统时间和目标服务证书，正常时再传非敏感的小型资料。受限数据仍按项目规定使用批准链路。
门户页弹出时不要把研究账户密码填入网络登录框。网络凭据和项目凭据应有清楚不同的页面与用途。
批量照片上传要防止系统生成重复副本
失败后重新选择整批照片，可能让已经完成的项目再次上传。工具若没有可靠去重，应按站位拆批，并保留每批完成清单。发现同名文件时先比较大小、时间与校验，不直接覆盖。
重复清理在岸上进行更安全。船上优先确保所有独立原件都存在，避免为了节省空间误删唯一一张清晰标签照。
设备语言会影响字段显示与导出
团队设备可能使用不同系统语言，日期、十进制符号和文件排序随之变化。表单应保存标准值，再由界面负责显示；不能把屏幕上的本地格式直接当作交换格式。
导出后在另一种语言环境打开一条记录，检查日期是否倒置、中文是否乱码，以及小数点有没有变成分隔符。
相机自动旋转可能改变标签阅读方向
甲板拍摄时手机姿态频繁变化，方向元数据若未被接收软件识别，标签照片会横置或倒置。原图保持不变，显示系统可依据方向信息旋转。
若必须生成校正版本，应保留原图编号，并确认裁切没有移除标签边缘和比例参照。
录音备注要尽快转成可检索文字
风声和设备噪声会降低语音识别效果，长录音也很难按样本查找。录音文件要关联站位与样本，并在当天整理成短文字摘要。
摘要无法辨认的部分用明确缺失标记，不凭上下文补词。原录音保留到负责人完成复核。
备用手机也要进入设备清单
临时启用个人或备用设备时，记录设备持有人、启用时段、拍摄范围和资料移交状态。否则返航后很难判断是否仍有唯一照片留在个人相册。
移交完成后由接收者核对数量，随后依项目规则清除副本；过程不应要求成员交出私人账户密码。
屏幕截图不能替代结构化导出
截图适合保留短暂错误，却无法完整保存表格字段、附件关系和隐藏状态。航次结束前仍应取得系统提供的结构化导出，并确认记录数。
若应用只能截图，应把这一限制写入交接，优先联系工具维护者寻找正式导出方式。
电池更换与充电也要避免资料中断
连接电源时系统可能重启应用，低质量线材还会造成反复断充。批量写入或导出期间不要随意更换电源，开始前确认剩余电量足以完成当前批次。
外接电池应保持干燥并符合船上安全要求；供电异常发生后，先检查刚写入的最后一条记录。
交班记录要指出未完成的现场动作
设备交给下一班时，除电量和网络外，还要列出未配对照片、待同步表单、正在使用的外接介质和最后一个完成样本。接班者据此继续，不必重新翻阅全部记录。
交班双方在设备上共同打开一条最新记录，能确认账户、离线库和附件仍处于预期状态。