ila/yovision
1
0
Fork 0
Code Issues 14 Pull Requests 14 Actions Packages Projects Releases Wiki Activity

[PILOT] 冻结16路现场清单、隐私与效果验收附件 #176

New Issue
Open
opened 2026-09-01 10:03:28 +08:00 by ila · 1 comment
ila commented 2026-09-01 10:03:28 +08:00
Owner
Copy Link
Copy Source

状态

进行中（2026-09-01；脱敏参数收集表 v0.1 已准备，等待客户/法务/现场填报与确认）

基本信息

  • 所属 Epic：#7
  • 所属 MVP：#174
  • 规划来源：#173
  • 主项目：YoVision
  • 主 agent：单一 coordination agent
  • 前置：#174；实施生产试点前必须完成

目标

与客户/法务/现场负责人形成可版本识别的试点附件，冻结目标硬件与拓扑、16 路摄像头清单、通知路径、留存权限、dry-run 标注口径、效果阈值、SLA 和签字方式；未确认项保持阻塞，不生成虚构默认值。

非目标

  • 不修改产品或契约代码
  • 不收集摄像头密码、真实 token、电话号码、未脱敏视频或客户个人数据到工单/Wiki/Git
  • 不以 Agent 自测替代客户/法务确认

精确 write_paths

  • Gitea 工单 #176、#174、#7
  • Gitea Wiki: Product-Requirements
  • Gitea Wiki: Project-Profile
  • Gitea Wiki: Deployment-and-Operations
  • docs/00-project-profile.md
  • docs/09-product-requirements.md
  • docs/delivery/deployment-and-operations.md

除上述路径外禁止写入；新增路径必须先更新工单并取得确认。

现场参数收集表 v0.1

填写规则：工单/Wiki 只填写脱敏标识、型号、能力和结论；摄像头密码、数据库/JWT/对象存储/供应商密钥、真实手机号、真实姓名、生产地址和原始视频不得填写。秘密由批准的仓库外配置交付，工单只记录“已安全配置/未配置”。

A. 确认主体与范围

参数 待填内容 当前状态
客户确认角色 仅填角色，不填姓名 待确认
法务/隐私确认角色 仅填角色，不填姓名 待确认
现场实施与运维角色 仅填角色，不填姓名 待确认
试点站点脱敏代号 例如 SITE-PILOT-01 待确认
计划安装/开始 dry-run/结束日期 ISO 日期与时区 待确认
验收签字方式 电子/纸质/工单结论 待确认

B. 目标硬件与部署拓扑

参数 待填内容 当前状态
操作系统与版本 Windows/Linux 及补丁版本 待确认
CPU/内存/系统盘/数据盘 型号、容量、可用空间 待确认
GPU/显存/驱动/CUDA 完整版本；无 GPU 也明确记录 待确认
Sense/Brain/Bell 主机边界 同机/分机及脱敏主机代号 待确认
PostgreSQL/MediaMTX/对象存储 部署位置和版本，不填凭据 待确认
网络/防火墙/NTP 网段只填脱敏区段或策略，记录端口与时间源 待确认
备份、恢复与磁盘水位 目标 RPO/RTO、保留位置、告警阈值 待确认

C. 16 路摄像头清单

为 CAM-01 至 CAM-16 每路填写以下字段；位置使用“东门/走廊A”等经批准的业务别名，不填写详细住址或凭据。

字段 说明
脱敏设备代号、位置别名 CAM-01…CAM-16、业务区域别名
厂商、型号、固件 用于兼容性与许可证追溯
ONVIF/RTSP 能力 是否支持、认证方式、已安全配置/未配置
主/子 Profile codec、分辨率、FPS、码率；不填带凭据 URL
使用 Profile Brain 输入、实时监看、证据分别选择
时间同步 摄像头时区、NTP、允许漂移
网络与可达性 脱敏 VLAN/区域、丢包/带宽基线
规则绑定 越线/危险区域/聚集、启用时段
维护窗口 可执行发现、重启、断流和恢复测试的时间

D. 通知与处置

参数 待填内容 当前状态
本地路径 Web、声光设备或其他离线可达路径 待确认
外部路径 短信或语音供应商及能力，不填密钥 待确认
故障切换策略 顺序、并行、超时、重试、最终失败 待确认
合法测试收件人 工单只记录“已批准/未批准”，号码仓库外提供 待确认
delivered/seen 能力 各通道是否支持回执，未知需明确 待确认
ack/升级 SLA 分级目标与时区 待确认

E. 隐私、证据与留存

参数 待填内容 当前状态
未成年人影像依据 告示、备案、授权或法务结论的脱敏引用 待确认
最少展示与权限 哪些角色可看元数据、抓拍、片段、下载 待确认
分类型留存 抓拍、片段、元数据、审计、效果样本分别确认 待确认
到期删除与举证 执行频率、失败重试、审计和证明方式 待确认
效果样本受控位置 只记录批准位置类型/责任角色，不填真实路径或数据 待确认
安全事件响应 泄露、越权访问和误通知的联系人角色与流程 待确认

F. Dry-run 与效果/SLA

参数 待填内容 当前状态
冻结窗口 不少于两周的起止日期、时区和允许停机 待确认
标注责任与复核 角色、抽样/全量、争议处理 待确认
越线阈值 样本量、召回率、每路每天误报数 待确认
危险区域阈值 样本量、召回率、每路每天误报数 待确认
聚集阈值 人数/持续时间/冷却及效果阈值 待确认
链路 SLA 事件、证据、通知、delivered/seen、ack 分段目标 待确认
规则/模型变更规则 变更即发布新版本并重新划分统计窗口 待确认

门禁判定

  • 可先推进：不依赖真实值的接口设计、模拟适配器、合成/脱敏夹具、参数校验、禁用态、错误/空状态和本地独立测试。
  • 必须等待本表确认：真实 GPU/摄像头结论、真实通知外发、留存/删除生产策略、16 路长稳、两周 dry-run、客户/法务/现场验收。
  • 任一敏感字段被提交到工单/Wiki/Git时立即停止，先撤除泄露内容并按安全流程处理，不继续试点。

验收标准

  • 附件逐项区分已确认、未确认、责任人和确认日期
  • 硬件、摄像头、通知、留存、权限、告示/备案、标注和验收阈值均有结论或明确阻塞
  • 只保存脱敏标识和参数，不保存秘密/个人数据/生产视频
  • Wiki 在线回读 revision 并同步核心镜像

风险与回退

实施前必须从当前 dev 建立独立任务分支。发生现场参数缺失、隐私/安全冲突、路径重叠或真实依赖未满足时停止实施；回退只撤销本任务新增行为和配置，不删除历史事实或其他产品数据。

文档影响

将确认后的长期现场边界写入列出的 Wiki 页面并同步镜像；未确认参数只留在工单门禁。

## 状态 进行中（2026-09-01；脱敏参数收集表 v0.1 已准备，等待客户/法务/现场填报与确认） ## 基本信息 - 所属 Epic：#7 - 所属 MVP：#174 - 规划来源：#173 - 主项目：YoVision - 主 agent：单一 coordination agent - 前置：#174；实施生产试点前必须完成 ## 目标 与客户/法务/现场负责人形成可版本识别的试点附件，冻结目标硬件与拓扑、16 路摄像头清单、通知路径、留存权限、dry-run 标注口径、效果阈值、SLA 和签字方式；未确认项保持阻塞，不生成虚构默认值。 ## 非目标 - 不修改产品或契约代码 - 不收集摄像头密码、真实 token、电话号码、未脱敏视频或客户个人数据到工单/Wiki/Git - 不以 Agent 自测替代客户/法务确认 ## 精确 write_paths - `Gitea 工单 #176、#174、#7` - `Gitea Wiki: Product-Requirements` - `Gitea Wiki: Project-Profile` - `Gitea Wiki: Deployment-and-Operations` - `docs/00-project-profile.md` - `docs/09-product-requirements.md` - `docs/delivery/deployment-and-operations.md` 除上述路径外禁止写入；新增路径必须先更新工单并取得确认。 ## 现场参数收集表 v0.1 填写规则：工单/Wiki 只填写脱敏标识、型号、能力和结论；摄像头密码、数据库/JWT/对象存储/供应商密钥、真实手机号、真实姓名、生产地址和原始视频不得填写。秘密由批准的仓库外配置交付，工单只记录“已安全配置/未配置”。 ### A. 确认主体与范围 | 参数 | 待填内容 | 当前状态 | |---|---|---| | 客户确认角色 | 仅填角色，不填姓名 | 待确认 | | 法务/隐私确认角色 | 仅填角色，不填姓名 | 待确认 | | 现场实施与运维角色 | 仅填角色，不填姓名 | 待确认 | | 试点站点脱敏代号 | 例如 `SITE-PILOT-01` | 待确认 | | 计划安装/开始 dry-run/结束日期 | ISO 日期与时区 | 待确认 | | 验收签字方式 | 电子/纸质/工单结论 | 待确认 | ### B. 目标硬件与部署拓扑 | 参数 | 待填内容 | 当前状态 | |---|---|---| | 操作系统与版本 | Windows/Linux 及补丁版本 | 待确认 | | CPU/内存/系统盘/数据盘 | 型号、容量、可用空间 | 待确认 | | GPU/显存/驱动/CUDA | 完整版本；无 GPU 也明确记录 | 待确认 | | Sense/Brain/Bell 主机边界 | 同机/分机及脱敏主机代号 | 待确认 | | PostgreSQL/MediaMTX/对象存储 | 部署位置和版本，不填凭据 | 待确认 | | 网络/防火墙/NTP | 网段只填脱敏区段或策略，记录端口与时间源 | 待确认 | | 备份、恢复与磁盘水位 | 目标 RPO/RTO、保留位置、告警阈值 | 待确认 | ### C. 16 路摄像头清单 为 `CAM-01` 至 `CAM-16` 每路填写以下字段；位置使用“东门/走廊A”等经批准的业务别名，不填写详细住址或凭据。 | 字段 | 说明 | |---|---| | 脱敏设备代号、位置别名 | `CAM-01`…`CAM-16`、业务区域别名 | | 厂商、型号、固件 | 用于兼容性与许可证追溯 | | ONVIF/RTSP 能力 | 是否支持、认证方式、已安全配置/未配置 | | 主/子 Profile | codec、分辨率、FPS、码率；不填带凭据 URL | | 使用 Profile | Brain 输入、实时监看、证据分别选择 | | 时间同步 | 摄像头时区、NTP、允许漂移 | | 网络与可达性 | 脱敏 VLAN/区域、丢包/带宽基线 | | 规则绑定 | 越线/危险区域/聚集、启用时段 | | 维护窗口 | 可执行发现、重启、断流和恢复测试的时间 | ### D. 通知与处置 | 参数 | 待填内容 | 当前状态 | |---|---|---| | 本地路径 | Web、声光设备或其他离线可达路径 | 待确认 | | 外部路径 | 短信或语音供应商及能力，不填密钥 | 待确认 | | 故障切换策略 | 顺序、并行、超时、重试、最终失败 | 待确认 | | 合法测试收件人 | 工单只记录“已批准/未批准”，号码仓库外提供 | 待确认 | | delivered/seen 能力 | 各通道是否支持回执，未知需明确 | 待确认 | | ack/升级 SLA | 分级目标与时区 | 待确认 | ### E. 隐私、证据与留存 | 参数 | 待填内容 | 当前状态 | |---|---|---| | 未成年人影像依据 | 告示、备案、授权或法务结论的脱敏引用 | 待确认 | | 最少展示与权限 | 哪些角色可看元数据、抓拍、片段、下载 | 待确认 | | 分类型留存 | 抓拍、片段、元数据、审计、效果样本分别确认 | 待确认 | | 到期删除与举证 | 执行频率、失败重试、审计和证明方式 | 待确认 | | 效果样本受控位置 | 只记录批准位置类型/责任角色，不填真实路径或数据 | 待确认 | | 安全事件响应 | 泄露、越权访问和误通知的联系人角色与流程 | 待确认 | ### F. Dry-run 与效果/SLA | 参数 | 待填内容 | 当前状态 | |---|---|---| | 冻结窗口 | 不少于两周的起止日期、时区和允许停机 | 待确认 | | 标注责任与复核 | 角色、抽样/全量、争议处理 | 待确认 | | 越线阈值 | 样本量、召回率、每路每天误报数 | 待确认 | | 危险区域阈值 | 样本量、召回率、每路每天误报数 | 待确认 | | 聚集阈值 | 人数/持续时间/冷却及效果阈值 | 待确认 | | 链路 SLA | 事件、证据、通知、delivered/seen、ack 分段目标 | 待确认 | | 规则/模型变更规则 | 变更即发布新版本并重新划分统计窗口 | 待确认 | ## 门禁判定 - 可先推进：不依赖真实值的接口设计、模拟适配器、合成/脱敏夹具、参数校验、禁用态、错误/空状态和本地独立测试。 - 必须等待本表确认：真实 GPU/摄像头结论、真实通知外发、留存/删除生产策略、16 路长稳、两周 dry-run、客户/法务/现场验收。 - 任一敏感字段被提交到工单/Wiki/Git时立即停止，先撤除泄露内容并按安全流程处理，不继续试点。 ## 验收标准 - [ ] 附件逐项区分已确认、未确认、责任人和确认日期 - [ ] 硬件、摄像头、通知、留存、权限、告示/备案、标注和验收阈值均有结论或明确阻塞 - [ ] 只保存脱敏标识和参数，不保存秘密/个人数据/生产视频 - [ ] Wiki 在线回读 revision 并同步核心镜像 ## 风险与回退 实施前必须从当前 `dev` 建立独立任务分支。发生现场参数缺失、隐私/安全冲突、路径重叠或真实依赖未满足时停止实施；回退只撤销本任务新增行为和配置，不删除历史事实或其他产品数据。 ## 文档影响 将确认后的长期现场边界写入列出的 Wiki 页面并同步镜像；未确认参数只留在工单门禁。
ila commented 2026-09-01 10:14:15 +08:00
Author
Owner
Copy Link
Copy Source

开始准备（2026-09-01）：已在工单正文加入“现场参数收集表 v0.1”，覆盖确认主体、目标硬件/拓扑、CAM-01～CAM-16 脱敏清单、通知路径、隐私/证据/留存、两周 dry-run 与分段 SLA。当前没有读取或记录摄像头密码、真实地址、真实号码、token、客户个人数据或原始视频；长期事实尚未确认，因此暂不更新 Wiki。等待用户/客户按脱敏规则提供参数后继续冻结附件。

开始准备（2026-09-01）：已在工单正文加入“现场参数收集表 v0.1”，覆盖确认主体、目标硬件/拓扑、CAM-01～CAM-16 脱敏清单、通知路径、隐私/证据/留存、两周 dry-run 与分段 SLA。当前没有读取或记录摄像头密码、真实地址、真实号码、token、客户个人数据或原始视频；长期事实尚未确认，因此暂不更新 Wiki。等待用户/客户按脱敏规则提供参数后继续冻结附件。
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
area/ux
UI/UX 与交互原型
 kind/epic
长期产品目标
 kind/mvp
可独立验收的最小版本
 kind/task
单元实施任务
 priority/p0
首个纵切必需能力
 project/bell
Bell 项目
 project/brain
Brain 项目
 project/sense
Sense 项目
 scope/coordination
跨项目协调任务
 scope/independent
不依赖其他项目在线的项目内任务
No labels kind/task priority/p0 project/bell project/brain project/sense scope/coordination
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
ila
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: ila/yovision#176