摄像头不用换，分析在哪里由你选择。

01本地部署：让实时分析靠近摄像头

在机房中兼容的 Linux 或 Unraid Docker 主机上部署边缘计算处理器，读取局域网可达的 KVM 或 RTSP 视频，在该处理器上进行目标识别和实时规则判断。支持的 NVIDIA 显卡可加速推理；具体兼容性取决于显卡和容器版本。

本地分析不等于零数据离开现场。标准服务仍通过公网 API 同步配置、状态和上传证据。有完全离线、控制台和数据全部私有化要求时，需要另外评估部署方案。

02托管部署：不必购买专用分析服务器

由我们管理分析处理器。经过授权的远程视频源通过 Tailscale 私有网络连接，KVM 不必直接暴露在互联网上，原有摄像头和 NVR 可以继续使用。

此模式下，选定的视频流会传输到我们的处理器进行分析，并非只在客户机房内处理。实际接入取决于你的授权、Tailscale 访问策略、网络可达性和可用带宽。

03上传哪些数据，一次讲清楚

处理器主动向 API 发起带认证的 HTTPS 请求，接收配置，提交符合规则的事件、证据截图、选取的历史关键帧及运行状态。处理器凭据和视频设备密码仍需要妥善保管。

历史关键帧为文字搜索保留素材，即使尚未建立规则也可能上传。它们经过采样和去重，不是把每秒 2 帧全部上传。数据服务器也可能对已保存的图片生成语义检索索引，因此云端不仅保存事件文字，也保存图片。

规则事件与历史关键帧不设每小时数量或累计图片流量额度；关键帧上传不要求付费。单张图片大小、API 请求频率、采样、本地缓存和保留期限仍受限制；语义搜索仍依套餐提供。不代表无限录像存储或保证送达。

04加密连接：把保护范围说清楚

Tailscale 使用 WireGuard 对参与连接的端点之间的流量加密，通过 DERP 中继时也保持加密。KVM 到处理器的链路经过 Tailscale 时，享有这一保护；普通局域网 RTSP 不会因为处理器安装了 Tailscale 就自动加密。

网站和 API 通过 HTTPS 提供服务，并使用 Cloudflare Tunnel 发布。源站主动建立隧道，客户侧无需做端口映射，也不需要直接公开源站的入站端口。网站和 API 本身仍是需要认证保护的公网入口；不暴露源站不等于没有公网 API。

05从一个处理器、几个画面开始

先激活边缘计算处理器，再添加它能访问的视频设备，选择参与分析的画面，然后配置对象、置信度、区域、规则和推送。用一个确定发生的事件验证截图和提醒，再投入日常使用。

及时更新 Docker 和显卡驱动，将 Tailscale 授权限制在需要的设备之间，使用独立密码并开启账号 2FA。只接入你有权处理的视频。