攝影機不用換，分析在哪裡由你選擇。

01本地部署：讓即時分析靠近攝影機

在相容的 Linux 或 Unraid Docker 主機上部署處理器，讀取區域網路可達的 KVM 或 RTSP 影片。目標辨識和即時規則判斷在處理器上完成；NVIDIA GPU 相容性取決於顯卡與容器版本。

本地分析不等於零資料離開現場。標準服務仍透過公網 API 同步設定、狀態及證據。完全離線或控制台與資料全部私有化，需要另外評估。

02託管部署：不必購買專用分析伺服器

由我們管理處理器。經過授權的遠端來源透過 Tailscale 私有網路連線，KVM 不必直接暴露於網際網路，既有攝影機及 NVR 可繼續使用。

選定的影片串流會傳到託管處理器分析，並非只在客戶機房內處理。接入取決於授權、存取策略、網路可達性與頻寬。

03上傳哪些資料

處理器主動發起帶認證的 HTTPS 請求，接收設定並提交規則事件、證據截圖、選取的歷史關鍵影格及運作狀態。設備密碼與處理器權杖仍需妥善保管。

歷史關鍵影格經過取樣與去重，可能在尚未建立規則時上傳，不是每秒 2 幀全部上傳。資料伺服器可為已上傳圖片建立語意搜尋索引，因此雲端也保存圖片。

規則事件與歷史關鍵影格不設每小時數量或累計圖片流量額度；關鍵影格上傳不要求付費。單張圖片大小、API 請求頻率、取樣、本地快取和保留期限仍有限制；語意搜尋仍依方案提供。不代表無限錄影儲存或保證送達。

04加密連線的保護範圍

Tailscale 使用 WireGuard 加密端點之間的流量，透過 DERP 中繼時仍保持加密。此保護適用於經 Tailscale 路由的 KVM 至處理器鏈路；一般區域網路 RTSP 不會自動加密。

網站與 API 使用 HTTPS 和 Cloudflare Tunnel。源站主動建立隧道，客戶側無需開放入站連接埠。網站及 API 本身仍是需要認證保護的公網入口，不公開源站不等於沒有公網 API。

05從幾個畫面開始

先啟用處理器，再加入它可存取的影片設備，設定畫面、目標、信心度、區域、規則及推送。用已知事件驗證證據與提醒。

維護 Docker 和驅動程式，限制 Tailscale 授權範圍，使用獨立密碼並開啟 2FA。只接入有權處理的影片。