云帆考试系统 v3.5.1：课程付费上线，接入百度 AI 人脸识别

本次版本要解决的问题：内容要能卖，操作要能审计

v3.5.1 是 2021 年功能密度最高的一版：课程付费打通商业化闭环，人脸识别首次接入，日志审计满足合规要求。

课程付费学习

• 课程付费学习上线：可配置课程价格，学员购买后才能学习，手机端同步支持；
• 接入微信支付、支付宝支付，C 端收费的标准收款通道齐备。

百度 AI 人脸识别首次接入

• 增加人脸识别功能，接入百度 AI 人脸识别；
• 用户可上传自己的人脸头像，为后续考前比对（v3.8.0）、活体检测（v4.5.0）、移动端人脸登录（v4.0.0）打底。

日志审计

• 日志审计功能上线：记录登录日志、用户操作日志等内容；
• 等保测评与安全审计要求下，"谁在什么时候做了什么"可查可溯。

阅卷、证书与存储修复

• 增加阅卷人、阅卷评语展示，主观题评分有据可查；
• 增加证书预览，调整证书模板参数与生成逻辑，优化 JAR 包大小；
• 增加数据有效性控制，限制删除操作、关联删除垃圾数据；
• 调整知识竞赛功能，修改题库抽题规则；
• 修复阿里云 OSS 超过 2G 大文件无法上传、考试视频截图无法使用云存储、知识竞赛列表权限控制等问题。

课程付费的运营结构

课程付费上线后，系统的运营形态多了一种：机构可以把部分课程设为付费内容，价格在管理端配置，学员经微信、支付宝完成购买后解锁学习。对面向社会的培训机构，这是从"内部工具"走向"经营平台"的分水岭；对企业内部培训，付费能力不启用即可，不影响原有流程。

对采购与实施意味着什么

• 涉及收款需提前规划支付商户号与对账流程；
• 日志审计是等保与内审的常查项，实施时应确认日志保留与导出策略。

常见问题

人脸识别当时能做什么？v3.5.1 完成接入与人脸头像采集；比对、活体、登录等场景在 v3.8.0 至 v4.5.0 逐步落地。

日志审计保留多久？日志在系统内记录并可查询，保留策略与导出方式见部署文档。

人脸头像上传是强制的吗？不是，学员可选择性上传；启用考前比对、人脸登录等场景时才需要完成采集。

阅卷评语学员能看到吗？能看到，阅卷人与评语随成绩展示，主观题评分透明化。

付费课程的退款怎么处理？退款规则由运营方制定，订单记录在系统内可查，实际退款经支付渠道原路退回。

日志审计覆盖哪些操作？登录日志与用户操作日志为主体，具体记录范围以部署文档为准。