一台装满原料的设备重量不轻，整机搬走这件事在现实中很少发生。更常见的是另外三类：出杯口被撬（想掏里面的杯子）、面板被砸（醉酒或者泄愤）、设备被当成台面（放垃圾、放饮料瓶、甚至当烟灰缸）。
这三类问题的共同点是：它们大多发生在灯光照不到、又没有人经过的位置。所以安防的第一件事不是装监控，是把位置和光选对。位置选错了，装十个摄像头也拦不住。
判断一个点位夜间是否安全，有个很实用的办法：晚上十点自己去看一眼。如果连你都不想在那儿多站两分钟，那就别指望设备能安稳过夜。
设备屏幕本身会发光，但那点光只照亮自己，照不到设备周围两三米的范围。人在暗处靠近、动手、离开，整个过程没有任何目击可能。
补光的原则是把设备前方三米照成一个明亮的区域，而不是给设备本身打光。角度建议从侧上方下来，这样人的影子落在地上，动作更容易被看清。正上方的顶光会让人脸全在阴影里。
光源要跟营业时段的照明分开控制。很多点位夜间整层关灯，设备还在营业，这个时候要么让环境灯保留一路常亮，要么单独给点位加一盏带感应的灯。后者更省电，但感应灯的启动延迟会漏掉最开始那一两秒。
监控的价值不在「拍到了」，在「看得清」。一个装在两米高、俯角很大的摄像头，拍到的只有头顶和肩膀，出了事根本认不出人。
比较有效的角度是平视、稍稍偏侧，画面里同时包含设备正面和操作的人。这样既能看清人在做什么，也能看清设备的状态。如果只能装一个摄像头，就装这个角度。
存储时间要被明确写进运维表：至少覆盖一个完整的结算周期。很多纠纷是在一周后才提出来的，那时候录像已经被覆盖，等于没有。能用本地存储就别完全依赖云存储，网络断了云就断了。
出杯口。这是第一位。有人会伸手进去掏杯子，或者用工具撬。出杯口的结构最好带一定的内凹和挡板，让手伸不进去、工具不好发力。
面板与屏幕。被砸的比例不低。加一层透明防护板的成本不高，换屏的成本很高，这笔账很好算。
外露的线缆。电源线、网线如果走明线，很容易被剪或者被拔。能入墙就入墙，不能入墙的用线槽包起来，并且尽量走设备背面。
设备顶部。不是所有人都想偷东西。有人只是顺手把饮料瓶、烟头放在上面。顶部做成斜面或者加挡条，能省掉很多清洁工作。
顺序很重要：先拍照留证，再断电，最后才维修。照片要拍全景加细节，最好带上时间。先修再拍，等于把证据毁了，后面既报不了案也说不清理赔。
第二步是判断有没有涉及资金。如果出杯口被撬开过，要核对那一段时间的出杯记录和订单记录，看看有没有绕过支付取杯的情况。这一步常被漏掉，等到月底对账才发现，已经很难查。
第三步才是维修和加固。同一个位置如果两次被动手，就别只修，要改结构或者挪位置。修三次的钱够改一次结构。
一是把设备藏在角落。觉得角落不显眼就安全，恰恰相反：角落没有视线经过，是最容易出事的地方。宁可放在人来人往的通道边。
二是夜间直接断电。省电，也省心，但设备一旦断电，监控、远程状态、异常告警全都停了。真出事的时候，你连什么时候被动手的都不知道。
三是只跟物业口头说过。口头约定在出问题时没有任何约束力。至少要有一份写明巡检频次和响应方式的书面确认，哪怕只是一页纸。
落地建议：新点位开业前做一次夜间实地查看，把补光、摄像头角度、易动手位置这三件事定下来，再开张。开业后再补，往往要停业施工。
关键在水路。设备停止工作时，管路里的余水是结冰风险最高的部分。有条件的点位建议加装保温罩，并且在低温时段保持待机温度。具体做法按设备说明书和当地最低温度来定，不要凭经验处理。
有用，但价值下降很多。至少能确认时间点、人数和动作，配合设备日志可以还原过程。要拍到能辨认的画面，摄像头需要装在平视高度、距离不超过五米，并且有足够的环境光。