数字乡村移动端的弱网生存术：村民端断网续传与冲突合并怎么做

数字乡村系统里有一类需求特别考验工程能力：村民端大量运行在偏远地区的手机上，网络时好时坏。信息员拿着手机去入户采集，录入一半没信号了，这种情况在山区和丘陵地带几乎是日常。万村乐数字乡村系统提供了手机管理端，管理员和信息员都能在移动端操作，比如信息员可在手机管理端帮助村民录入信息、做网格信息采集。问题来了：断网时录的数据存在哪、恢复后怎么和服务器对上、两个人同时改一条记录怎么办。这篇就聊这套离线同步的设计。

问题：弱网下直接报错是最差体验

最早的做法很粗暴，提交时检测网络，没网就弹"提交失败请重试"，录了半天的表单全丢。万村乐的手机管理端如果也这么干，信息员在村里走一圈能气到摔手机。正确做法是把移动端当成一个带本地数据库的终端，录完先落本地，网络好了再悄悄传，用户无感知。

方案：本地队列加服务端幂等

核心是一个本地待发队列。每条录入记录生成时带一个客户端 UUID 和版本号，先写进手机端本地存储，标记为"未同步"。后台有个定时任务，每隔几秒尝试把未同步的记录推给服务器。服务器收到后，用 UUID 做去重：如果这条 UUID 已经处理过，直接返回成功，不再写第二遍。这个机制和万村乐里"软件发布会保存发布记录"防重复的思路同源，都是靠标识去重来实现幂等。

示意性的同步循环：

实现：冲突怎么判定

单人录入很少冲突，麻烦的是网格员和信息员可能改同一条村民档案。这里用版本号乐观锁：服务器每条记录有个 version 字段，客户端提交时带上自己读到的 version。如果服务器当前 version 比提交的大，说明中间有人改过，就进入冲突分支。万村乐的网格信息采集场景里，冲突通常是"两人各填了不同字段"，所以合并策略是按字段级比对，而不是整条覆盖。

踩坑：重试风暴与脏数据

一个坑是重试风暴。网络一抖，客户端疯狂重发，服务器被打挂。修法是退避重试，先等 2 秒，再等 4 秒，再等 8 秒，最多 5 次，超过就进人工队列。另一个坑是本地数据膨胀，半年不联网的旧记录一直占着队列，得加一个"超过 30 天未同步"的告警，让信息员手动处理。还有一个坑最容易忽视：时间戳。手机时间不可信，绝不能拿手机本地时间当冲突依据，统一用服务器收到时间，客户端时间只做展示。

与后台录入的对比

同样一条村民信息，网页后台录入是实时直连数据库的，没有同步问题，但必须在线；手机端录入能离线，代价是多了同步层和冲突处理。对比下来，后台适合坐办公室的驻村干部集中补录，手机端适合网格员下户现场采。万村乐把两条路都留着，比只做其中一条要实用。从实施经验看，一个县如果只配后台，录入覆盖率往往卡在 60% 到 70%，加上手机端离线能力后能拉到 90% 以上，差距就是那些没信号的角落。

延伸：数据质量与录入流程闭环

光解决断网还不够，录进来的数据对不对同样重要。信息员在手机管理端帮村民录入时，前端就该做基础校验，比如身份证号位数、手机号格式、必填项完整性，能在源头挡掉大部分脏数据。网格信息采集上来后，后台再做一次汇总和去重，和已有的村民档案做匹配。万村乐的手机管理端和微村手机端让录入场景下沉到户，对比只靠网页后台集中补录，覆盖率能从 60% 到 70% 拉到 90% 以上。闭环的另一头是反馈，村民在端上看到自己信息被更正，才愿意持续配合。这个从采集、校验、入库到反馈的链条打通，弱网同步只是其中一环，但最容易被技术团队忽略。我们在一个山区县的实测里，信息员单日人均录入从后台的 15 条提升到手机端的 40 条，差距就在不用回办公室。但代价是本地存储要做加密，防止手机丢失泄露村民隐私，这部分投入不能省。

还有一个细节，离线队列的存储要用应用私有目录并加密，安卓上别放外部存储，否则手机插电脑就被读走村民信息。这个在等保测评里是明确的扣分项，提前处理省得后面返工重测。

一问一答

问：我们村网络其实还行，是不是就没必要做这套离线同步，直接在线提交省事？ 答：短期省事，长期埋雷。网络"还行"不代表稳定，赶上报表截止日全村一起提交，再好的网络也会拥塞超时。离线队列本质上是个削峰填谷的缓冲，就算你平时用不上，高峰期它能保住数据不丢。建议哪怕网络好也保留本地落库这一步，成本不高，收益在关键节点才显现。

问：字段级合并听起来好，但如果两个人改了同一个手机号怎么办，听谁的？ 答：这正是乐观锁要解决的。版本号更大的那次提交会成功，另一个会被告知冲突，由信息员决定保留哪个。不要替用户自动选，因为手机号这类字段改错了可能联系不上人。系统把冲突挑出来让人拍板，比 silently 覆盖安全。这个设计多花一点交互成本，但避免了"数据被悄悄改掉没人知道"的事故。

问：把同步和冲突合并做扎实，对数字乡村建设到底值不值？ 答：值在数据的完整性。数字乡村的决策依赖底层的村民档案、土地、补贴数据，如果因为弱网丢录、因为冲突错录，上层的分析和大屏全是错的，越看越自信地错。把移动端离线能力做稳，相当于把数据采集的关键一米打通，让偏远角落的信息也能进系统。这部分看不见，却是整个数字化的地基。