docs(design): apply Sense prototype review

2026-08-04 10:05:56 +08:00
parent d36b785f67
commit e18a1ea83b
11 changed files with 444 additions and 130 deletions
@@ -28,10 +28,12 @@
 ### 3.1 接入与设备

 - 支持标准 ONVIF/RTSP，不绑定摄像头品牌。
+- 台账与管理端以“设备”为根实体，使用 `modality` 表达 video / radar / contact / button / wearable / other，并使用 `capabilities` 决定是否展示画面、媒体、空间配置、遥测等能力；M1～M5 只完整实现 video 适配器，M6 再接入非视频设备，但不得因此把数据模型和一级信息架构写死为摄像头。
 - 支持 NAT 后的边缘主动推流；设备身份使用稳定序列号而非 IP。
 - 批量开通不依赖逐路手工操作，支持待激活中间态。
 - 探活、离线告警、开通校时、断线自动恢复。
 - 容量写入时校验站点配额；配额服务不可用时拒绝新增/启用，但不影响已有流。
+- 隐私准入策略属于 Area，使用 `capture_policy = video_allowed | non_imaging_only`；Sense 在设备新增/启用时依据设备成像能力校验。策略读取失败时拒绝新的成像设备变更并告警，已有链路不静默停用或伪装为已收敛。

 ### 3.2 分析与规则