受限环境交付是指在不能联网、不能架服务器、终端与浏览器都受管控的条件下，交付一套装得上、跑得起、数得准、不出事的系统。功能再多，装不上、被管控拦下、口径说不清，都到不了使用者手里。
受限环境通常有哪些限制
任何需要联网、需要架服务器的方案，在这类环境里第一步就走不下去。
- 网是断的：内网物理隔离，云服务、在线数据库、联网安装依赖，一概指望不上。
- 机器是旧的：Win7 与 Win10 混装、32 位与 64 位并存，大多数机器不具备开发运行环境。系统必须能在最差的那台机器上跑起来。
- 浏览器是锁的：只允许使用统一下发的安全浏览器，常规软件「自动打开浏览器」的做法会被管控软件拦下。
- 数据是乱的：业务系统导出格式不统一，表头位置不固定，跨年度导出常夹带上一年的记录。
- 数字是要担责的：统计口径不能含糊，要上报的数字必须经得起追问。
- 信息是敏感的：台账里有实名信息，姓名、身份证号、联系方式必须妥善处理。
我们的做法：顺着限制设计，而不是绕过限制
限制一条条列全，能选的交付形态就没几种了。
| 环境的限制 | 我们的交付形态 |
|---|---|
| 网是断的、机器是旧的 | 装得上：不足 9 MB 的免安装包，运行环境完整内置，拷进去、解压、双击；Win7 老机器额外预置两层兜底 |
| 浏览器是锁的 | 跑得起：不自动调起浏览器，引导使用者在单位统一的安全浏览器里访问；随包带一键自检工具，起不来就生成诊断报告 |
| 数据是乱的、数字要担责 | 数得准：按文件内容自动识别格式、自动定位表头；按年度独立入库；同比统一走「两年同一起止月日」的严格同期口径 |
| 数字要能追到那一件 | 用得顺：核心指标全部可点击下钻，追到单件、单位与当前环节 |
| 信息是敏感的 | 不出事：数据导入需登录鉴权；身份证号与手机号页面脱敏；历次导入的原始文件留档可追溯 |
这是我们第二条工作原则「约束是设计的起点，不是要绕过的障碍」的直接体现，见五条工作原则。
实际交付的结果
县级公安内网信访统计分析系统已完成交付，在客户单位内网稳定运行。
- 部署从「一个项目」变成「三步操作」：拷贝、解压、双击；无服务器、无数据库、无联网要求，零运维；
- 三个年度、1200 余件信访件完成历史数据入库，全县 25 个责任单位全量覆盖；
- 七个功能页一次成型，覆盖从日常查询到周报撰写的完整链路。
完整过程见案例：一张看板，让全县信访态势周周清。
哪些场景可以复用这套交付方式
县市级公安、基层政务、内网业务统计这类场景，这套交付方式大体可以照搬。
具体还要看对方的管控与终端情况。这一条对我们自己同样成立：我们交付过功能多得多的系统，但那是给能联网、能架服务器的环境做的——搬到这里，第一步就装不上。所以受限环境项目我们一律先做场景诊断，把限制列全再定形态。