Ledger 多人协作边界｜PIN、记录与交接方式

Ledger 多人协作时，关键是把设备操作、资料记录和支持沟通分开，而不是让多人同时掌握所有信息。PIN 码、恢复资料和设备确认流程要有清楚边界，公开记录只写状态和负责人，不写敏感内容。

多人协作为什么要先定角色

角色清楚后，设备不会在多人之间无序流转。建议设定设备负责人、记录负责人和沟通负责人：设备负责人处理屏幕确认，记录负责人填写状态，沟通负责人整理可提交的信息。关于资料保存边界，可先阅读 Ledger 恢复资料怎么保管。

角色	负责内容	不应处理的内容
设备负责人	保管设备并完成屏幕确认	不把 PIN 码放入共享记录
记录负责人	记录状态、入口和时间	不接触恢复资料
沟通负责人	整理支持所需摘要	不提交敏感截图

PIN 和恢复资料怎样保持边界

PIN 码只用于设备解锁，恢复资料只应离线保存。协作记录中可以写“由负责人完成解锁”“恢复资料未共享”，不需要写具体内容。若需要补充设备确认逻辑，可参考 Ledger 安全机制怎么判断。

• 共享文档只写任务状态，不写 PIN 码。
• 截图只保留设备状态，不包含恢复资料。
• 交接时写明负责人和下一步动作。

交接记录应该包含哪些字段

一条清楚的交接记录至少包含设备型号、当前状态、负责人、交接时间、下一步动作和资料位置。若需要向支持人员说明情况，可结合 Ledger 技术支持准备 生成简短摘要，只描述现象和已完成步骤。

如果协作成员发生变化，应先调整负责人名单，再继续查看设备。不要让新成员直接接续旧成员的口头描述；先看记录、确认设备状态，再决定是否继续处理当前任务。

多人协作后怎样复盘

复盘时只看记录是否能回答三个问题：设备现在由谁保管，当前停在哪个步骤，下一步由谁处理。若这三点清楚，团队就能接续处理；若不清楚，应先补齐记录，再继续查看设备提示。