@microi.net/cli 6.1.9 → 6.2.1

package/skills/v8-file-upload/references/hotspot-offload-operations.md

@@ -116,3 +116,21 @@ ObjectKeys 协议最多 100 项，不代表一轮可确认任意数量的独立
 - 历史 archive 状态独立主库签名/CAS，人工选择不伪造当前流量；重复 Pin 保留停用。8 MiB 原生分块、NAS multipart 与逐段匿名校验都保存可恢复回执，完整权威 SHA 才 Ready；源/目标变化先撤旧公开授权，私有暂存所有权保留待清理。匿名 Managed HTTP mci-file-resource-archive-download 只读重验后 302 到已验 NAS 或同一历史版本原云地址；私有/权威缺失拒绝。先部署接口再发官网，按 more/hdfs.md 分层验收。
 - 七文件消费者为 public-resource-router.mjs、diy.common.js、diy-imgupload.vue、diy-fileupload.vue、DiyTableSpecialCell.vue、diy-common.mixin.js、diy-richtext.vue：显式 Limit:false 初始 src/链接/新富文本插入前 await 批量原生 GenericPublicResourceRoutes/1，校验绑定、源/行/字段/租户身份，可观测错误最多一次原址回退。卡片 helper 无活动调用点不能算额外页面覆盖；私有、旧富文本 HTML、Three.js/AI 硬编码 URL、平台 bootstrap、独立 JS 缺清单、ZIP 聚合/下游 Office 仍未覆盖；完整入口和 HEAD 后失败限制见官网 more/hdfs.md。
 <!-- /microi-progressive:chunk -->
+
+## 专用公开导入桶与可信媒体证明
+
+- 后端 8.8.8 的 SaaS `MinIOExplicitPublicBucketName` 为非敏感用途桶名，默认空保持旧协议；不复制/继承主租户，不改变 `MinIOPublicBucketName`。工具仍使用原 `BackupPublic + publishPublic + PUBLIC:原请求/会话`，不增加用户自由桶/URL/凭据参数。图库和人脸资料不因示例公开而公开。
+- 仅接管本协议在当前目标绑定下创建并有私有 HMAC 回执的桶。未知已有桶即使空也拒绝。只对专用桶当前租户 `public/v1/{tenant}/` 设置 GetObject，不改旧桶策略或私桶，不授权 List/Put；普通 HDFS 上传/复制/移动/删除不可进入用途桶与保留私有提升目录。
+- 完整源 SHA → ETag/版本条件 COPY 到私有保护暂存 → 暂存完整 SHA → 条件提升 → 目标完整 SHA → 无凭据匿名 HEAD/最多16MiB Range → 私有公开证明。旧来源绑定不变，目标 `PublicStorageBindingHash` 单独派生。COPY 结果未知只读恢复，同内容复用、冲突拒绝；MinIO7需用 CopyConditions.SetMatchETag，不能只用会被内部丢弃的 WithMatchETag；需转义的 VersionId 失败关闭，不降级无版本复制。
+- 创建前失败且桶仍不存在可续原意图；创建响应未知而桶已存在返回 BucketCreationNeedsReconciliation，不猜归属接管。专用 ProbePublic 只有读取，不建桶/复制/写策略/补回执。PromotionStageCleanupComplete=false 可原 PublishPublic 重试补清自有私有暂存；不能删除来源、公开最终对象或其它会话。
+- `V8.Method.GetCompletedPublicUploadProof({SessionId})` 仅固定 Managed `platform-vision-media`、当前管理员/tenant/owner；依赖可选后端 provider，缺失拒绝。签名原清单、源/目标全SHA、已持久匿名证明和当前匿名回读均通过才返回 ObjectId、Completed、Bytes、Sha256、PublicUrl、目标 StorageBindingHash、SourceStorageBindingHash、BlockBytes=16777216 和 BlockHashes。业务 V8 不接受前端自报块摘要或 URL 冒充受信对象。
+- MinIO20KiB策略上限不提高；容量失败也保留有界语句/资源/重复计数，不回传策略/ARN。旧热点组没有明确过期归属证据时不得删除或撤权。本地夹具、编译和镜像发布不代替 NAS 实际 COPY、完整字节和匿名访问交付。
+
+### 大文件持久操作协议
+
+- 后端 8.8.9 与支持该能力的 MCP 使用 `PrivateFileOperation/1`。必须回读实际 Capabilities 的 `AsyncOperationsProtocol=PrivateFileOperation/1`、`AsyncOperations` 及当前 `OwnerId`；`Complete/Verify/PublishPublic/ProbePublic` 通过 `QueueOperation/GetOperation/CancelOperation` 复用已有持久任务，固定 16 MiB Part 与原完整 SHA、配额、公开授权和源/目标绑定不变。HTTP 提交与查询保持短请求，完整处理保留原长操作预算；不能全局拉长超时、替换 ApiBase、绕过网关或跳过校验。
+- 排队/执行中 `Code=2` 不是成功。请求固定绑定当前 tenant、交互式管理员 owner、原会话、来源与目标配置、operation 和 requestId；持久任务不保存原 DiyToken、自由 URL 或存储凭据。执行及读取重验当前管理员与配置，后台固定 native worker 不交给可编辑 V8。复用现有租约、fence 和可恢复存储原子，不能使用请求后的 Task.Run。
+- MCP 独立保存不含秘密的操作检查点。提交响应未知先按同一 requestId 查询，不能生成新号绕过未知状态；结果失败、取消或绑定不一致时失败关闭。`Status` 只读会话不等于 Verify/Probe；终态成功仍逐项校验原始字节、SHA、owner、session、目标及匿名证明。取消是请求，不承诺存储 SDK 即刻终止。
+- `CompletedPublicProof` 只能由固定受管 `platform-vision-media` 的可信原子入队；公开 `QueueOperation` 拒绝该操作。MCP `GetOperation` 可用同一 owner 的 Target/SessionId/StorageBindingHash 精确定位证明任务，仅回进度和过期标记，不返回证明正文或触发写入。新证明成功后在当前绑定下最多复用 5 分钟，过期通过限定 CAS 刷新同一任务、推进 fence，不重复创建活动任务；业务不能把旧签名内容当作无限期授权。
+- 失败的内部证明不得无限期缓存为不可恢复状态。保留旧失败状态、时间与 fence 日志，至少冷却 15 秒后，受管原子才可 CAS 恢复同一证明 TaskId 并重新执行只读验真；读取进度不触发恢复，Cancelled 不自动重启，公开发布动作不借用此机制重复写入。客户端发现失败先保存回执，不能直接当 Pending 继续循环。
+- 首次受管证明返回 Pending 时保留原媒体登记参数；先读精确证明任务进度，再重试原登记并独立 Describe 回读。若业务接口把 Pending 转为失败文本，不能把它判成已登记，也不能改用客户端自报 URL/块哈希。证明任务必须独立于外层 V8 的 Code0 回滚持久化，验收覆盖该场景、重启续作、未知提交、撤权与绑定变化。

package/skills/vision-engine/SKILL.md

@@ -7,6 +7,8 @@ description: 设计、实现、配置、扩展和验收视觉引擎能力。处
 
 # 视觉引擎
 
+<!-- microi-progressive:begin -->
+<!-- microi-progressive:chunk id=vision-engine-000 sha256=70053ac1db19e3d2ea23cc875a3de5fedb7c614d3c348572972309bf4a9ff4a8 -->
 ## 先读取相关规范
 
 - 涉及完整表、字段、菜单和权限交付时，读取 `../microi-system-delivery/SKILL.md`。
@@ -132,7 +134,7 @@ v1.9.0 起禁止在巡检浏览器持续执行人员模型；手机仅采集、
 检测请求串行、完成后间隔至少500ms，失败退避至10秒，画布复用。后台/卸载释放镜头，
 暂停或切源中止检测与复核，忽略迟到结果。断流、过期帧、局部肢体和画面无效不能当无人。
 手机大幅移动时工位统计标记中断/未知。60秒模拟负载测试不能冒充物理手机温控验收。
-RF-DETR Large候选、YuNet/SFace和Qwen3-VL本地复核须分别锁定权重来源与许可；
+固定RF-DETR legacy Large 560、YuNet/SFace和Qwen3-VL本地复核须分别锁定权重来源与许可；
 预训练可直接推理不等于场景准确率达标，行为无正例或人脸无身份真值时不得声明90%。
 通用节点Compose完整定义vision/behavior/media，默认启动vision+media，behavior为可选profile；API/PC继续复用，必须报告实际容器与复用原生服务的区别。
 服务器准备入口为 `Microi.Server/tools/vision-deployment/deploy.py`，官网原位文档
@@ -154,12 +156,13 @@ CHOWN/FOWNER，不挂Docker socket；复用固定部署包、镜像与模型摘
 FP16/量化候选必须与原精度逐图比较人数、框坐标和输出有效性，出现明显漏检不得发布。
 异步行为模型需限制图片、上下文、输出与GPU占用；超时/格式错误保持未知，不能把复核链路可调用当作动作识别达标。
 
-录像分析优先保证采样帧与标记一致：公网中继延迟超过叠加新鲜度时，应在分析期间保留当前播放帧，收到签名结果后再继续；暂停、拖动、换源和卸载必须阻止迟到请求恢复播放。摄像头与直播不能沿用旧框制造实时识别，延迟和未知须如实呈现。验证同时检查节点推理、中继、业务保存和最终显示的总耗时，不能只报告模型 elapsedMs。
+录像自 v1.9.9 起的旧节点本地/中继路径默认连续播放，保留可选“跟随分析播放（逐帧等待）”，旧单帧结果仅在原采样时刻±120ms绘制。v1.9.11可信公开对象时间轴走已登记HTTPS直连：固定每1秒媒体游标连续分析，默认准确率优先等待已接受且已回读的区段，可显式切换流畅预览，未知不计统计。原PTS结果到对应画面才建立真实纹理锚点；播放等待不覆盖手动暂停，seek只切显示窗口、不跳过后台分析秒。历史查看/切源关闭旧会话、取消原作业，晚回执不作用新会话；详见[可信录像时间轴、身份与私有图库](references/video-timeline.md)。
 
 ### v1.9.5 人脸定位与有界跟随
 
 - 节点默认 YuNet 定位只产生 `faceBox/faceScore`，不因定位自动提身份模板。`evidenceKind=body/body-face/face` 区分证据：保留原人体 `box`，仅脸时 `box` 也必须是真实脸框，不补全身体。绘制优先合格脸框、否则人体；全帧 `valid=false` 保持未知清框。
 - 摄像头显示层允许低负载灰度纹理跟随，不重新加载手机神经网络。迟到签名锚点必须按请求 FrameId/sequence 绑定原图，从原帧初始化并有界重放；禁止把旧框先套当前图再匹配。当前实现灰度长边256、8Hz、缓冲/锚点最多6秒，正反校验、纹理分数、几何与耗时预算全部通过才绘制；断流、遮挡、离开、低纹理、过期、暂停及换源及时清除。
+- 节点1.9.8的独立快脸定位使用当前DiyToken和专用签名，单并发不排RF队列，最大640像素；只显示真实脸框，不提取模板/归档，不反向写人数、无人、身份或考勤。无脸不等于无人。
 - 跟随只服务显示，不生成新人数/身份/考勤证据。仅脸可证明默认全画面有人，指定工位须人体脚点；脸下缘不能当脚点。历史有效片段占用率100%与当前待判断可以并存，但UI必须显示有效观测/覆盖范围，避免被理解为当前或全片100%。
 - 回归必须覆盖3秒以上迟到锚点重放、真实像素移动/遮挡/离开、相机媒体时钟、暂停换源晚结果、face优先/body回退、320宽和短横屏明暗布局。模拟设备与桌面纹理耗时不能冒充物理手机温控。
 
@@ -168,8 +171,8 @@ FP16/量化候选必须与原精度逐图比较人数、框坐标和输出有效
 - `SaveCaptureSettings` 仅当前租户管理员可用；未配置默认关闭。真正空表首次显式保存才CreateIfMissing默认策略，已有禁用/删除/非默认或歧义策略拒绝而不重置。MySQL下先锁固定sys_config行再当前读，配合ProfileKey唯一索引；不能只用进程锁或RepeatableRead旧快照宣称并发安全。
 - `CaptureFaces` 仅接受可信节点私有签名包，绑定tenant/owner/session/sequence/time/frameId/imageSha256，且主观测valid。签名、质量、数量、私有JPEG与128维模板均有界；relay必须剥离所有私有payload。图库采用独立 `opencv-sface-2021dec-gallery-v1`，不混员工准入person Id、identityQuality或subjectId。
 - 对象/样本通过runtime保护模板和私有存储入库；未知建未命名人员，模糊区不乱合并也不反复建对象，后续名称取权威subject.Name。每帧最多新增1张、公平轮转，每人最多3张且间隔至少30秒；256帧有界ledger记录零新增与成功回执，同帧改包拒绝。当前读与真实双并发验收须在实际提供商执行；当前自动归档仅MySQL验证，其它提供商在上传前失败关闭。
-- Capture使用独立事务；失败仅回captureError，不能阻断已验签人员观测。失败上传只能补偿本次自有私有路径；数据库事务不等于对象存储原子回滚。普通结果仅gallerySubjectId/gallerySubjectName/samplesAdded，不返回图片、模板或私有路径；runtime/monitor/relay关闭请求正文日志。
-- Bootstrap的CanCaptureFaces来自当前租户授权与管理员权限，前端开关仅在true时有效。ExampleVideos只返回管理员明确配置、可播放的本租户私有列表；桌面显著提供示例入口，手机初始仍camera。官方包DataSelections只保留非空分类种子，不导出profile/AutoCaptureFaces/ExampleVideosJson/CaptureReceiptsJson及任何客户样本或录像。
+- Capture使用独立事务；v1.9.6起仅可信runtime明确分类为Operational的图库存储故障返回captureError并保留已验签人员观测，Rejected、签名/身份拒绝、未知分类及网络超时仍失败。失败上传只能补偿本次自有私有路径；数据库事务不等于对象存储原子回滚。普通结果仅gallerySubjectId/gallerySubjectName/samplesAdded，不返回图片、模板或私有路径；runtime/monitor/relay关闭请求正文日志。
+- Bootstrap的CanCaptureFaces来自当前租户授权与管理员权限，前端开关仅在true时有效。v1.9.7的ExampleVideos仅向已登录的同租户查看者只读共享当前默认策略ExampleVideosJson中管理员明确配置且Ready的白名单，节点只接受relay权威签发的ReadOnlyExampleAssetIds，观测owner/session仍绑定查看者；非示例媒体、上传/删除及人脸样本和模板不随之开放，用户明确授权的原片可通过独立BackupPublic流程公有发布，不开放图库或匿名识别；桌面显著提供示例入口，手机初始仍camera。官方包DataSelections只保留非空分类种子，不导出profile/AutoCaptureFaces/ExampleVideosJson/CaptureReceiptsJson及任何客户样本或录像。
 - 行为使用POST `/behavior-jobs`、GET/DELETE `/behavior-jobs/{32位小写hex}`，单并发、2秒轮询、有界600秒生命周期；暂停/切源/卸载取消所属旧节点任务。Queued/Running/Completed/Failed/Cancelled/Expired分别呈现。Completed必须核对原session/sequence/time与签名，来源错配拒绝。
 - 安全帽/手机使用/拍摄当前进入candidateEvents，标Candidate/Unvalidated/需复核、原帧时间和模型摘要，formalBehaviorCount保持0；不能靠节点自报validated升级正式违规。完成无候选也不构成90%通过；模型未配不发无效任务。正式门禁、候选演示与专用模型研究分开报告。
 - UI以视频、紧凑工具栏与六指标为核心，历史/候选明细用抽屉或内部滚动，不堆叠长页。明暗/安全区/320宽/手机前后切换继续验收；不为科幻效果牺牲未知提示或添加高耗持续动画。
@@ -233,7 +236,7 @@ FP16/量化候选必须与原精度逐图比较人数、框坐标和输出有效
 
 ### 视频巡检的手机连接与准确率门禁
 
-手机默认选择平台HTTPS中继（`edge=platform`），避免手机把电脑的环回节点当作自身访问。复用 `platform-vision-edge-relay` / `platform-vision-edge-media` 与16个固定共享技术槽位，节点仅出站连接；受限访问密钥兑换DiyToken，Windows凭据用CurrentUser DPAPI保护。原始图片/特征仅进入短期加密缓存或节点有界内存，不记录在槽位表、浏览器结果或普通日志；官方包不包含节点凭据、运行槽位数据和客户录像。仍支持已登记HTTPS节点直连。
+手机默认选择摄像头；连接优先采用Bootstrap已验证登记的HTTPS节点，未登记时使用平台HTTPS中继（`edge=platform`），用户显式中继选择跨刷新保留，不能把电脑环回节点当作手机自身访问。复用 `platform-vision-edge-relay` / `platform-vision-edge-media` 与16个固定共享技术槽位，节点仅出站连接；受限访问密钥兑换DiyToken，Windows凭据用CurrentUser DPAPI保护。原始图片/特征仅进入短期加密缓存或节点有界内存，不记录在槽位表、浏览器结果或普通日志；官方包不包含节点凭据、运行槽位数据和客户录像。仍支持已登记HTTPS节点直连。
 
 手机视频使用页面内控制和大画面保留跟随标注；不要调用iOS原生video全屏来承载SVG。画区时收起规则面板、定位取景区，控件至少44px，处理自动播放拒绝、横竖屏、相机关闭竞态。录像从节点原分辨率提帧，私有HLS只承担播放；分片上传每段SHA-256，不将整个长视频Base64放入V8。
 
@@ -269,3 +272,9 @@ FP16/量化候选必须与原精度逐图比较人数、框坐标和输出有效
 Python 节点迁入 .NET 时必须分别列明媒体网关、FFmpeg、模型/GPU、行为模型资源及差分验证；未实际迁移不得声称已无额外运行依赖。
 
 最终报告至少分开列出：源码测试、5 表/字段/索引、7 菜单、5 引擎/4 事件、微服务源码与构建哈希、商城包与版本、框架制品、目标节点版本、真实浏览器、PC/手机横竖屏布局、历史图片与纠错、真实图片素材来源、数据库命中、AI 回退、生鲜属性/价格来源、人脸同意、模型准确率和未执行的物理设备测试。
+<!-- /microi-progressive:chunk -->
+## 详细参考路由（渐进披露）
+
+- [references/architecture-and-acceptance.md](references/architecture-and-acceptance.md)：架构与验收
+- [references/video-timeline.md](references/video-timeline.md)：可信录像时间线与快速人脸定位
+<!-- microi-progressive:end -->

package/skills/vision-engine/references/video-timeline.md

@@ -0,0 +1,41 @@
+# 可信录像时间轴（v1.9.11）
+
+公开对象登记最低依赖 API 8.8.8 的可信已完成上传证明，时间轴/独立快脸需要节点1.9.8和应用1.9.11接口字段。当前商城发布链未投影ServerMinVersion安装门禁；必须核验实际版本与能力，不能把文档版本要求当成已强制安装限制。
+
+本节约束新路径；生效前须分别完成应用、接口/表字段、节点镜像与目标部署验收。旧节点本地媒体和中继兼容保留，不能仅升级页面就称新时间轴已部署。
+
+## 来源与有界计算
+
+- 正式示例播放文件属于租户明确授权的 FileServerBak 公开对象；浏览器播放零起点 H264 MP4。H265 原片另行保管，不能将原片可下载当作浏览器可解码。节点 `/data` 仅是有界计算缓存，不长期复制整片或把临时媒体目录当正式对象存储。
+- 管理员通过 `platform-vision-media.RegisterObject`，从 `V8.Method.GetCompletedPublicUploadProof` 获取 Completed、公有回读通过的对象Id、存储绑定、完整SHA、大小和私有上传manifest分块SHA。URL和块摘要不能来自浏览器自行声明。目录、游标与逐帧投影分别用固定域封存。
+- 节点只在固定API、当前DiyToken及 `VisionMediaGrant/1` 专用签名请求通过后使用 `VisionRemoteObject/1` 授权；绑定tenant/owner/object/session/generation/sequence/rules/model。首版 `timelineTransport=direct`，不经中继转运用户Token。
+- Range固定HTTPS来源与规范ASCII路径；校验全公网DNS、TLS主机并固定连接IP，无重定向/任意URL。服务器可信1MiB或16MiB块逐块验SHA，32MiB缓存、64MiB作业总读取预算；失败保持明确错误，不能静默下载全片。
+- 既有FFmpeg只访问本进程127.0.0.1随机路径桥；限定mov/dref关闭，桥无公开端口、无Docker服务、无任意代理。取消必须等待本次原生操作退出才释放共享推理锁，finally关闭本次桥与进程。
+
+## 原时刻与展示
+
+- 默认单帧窗口、一个在途请求，按0/1/2秒固定媒体游标连续分析，不按播放时钟跳点；协议最多8帧不是弱CPU应请求8帧。Grant约110秒、作业120秒，超时不延旧框；已Accept的帧仍通过ReadWindow权威回读。
+- 准确率优先模式默认等待已接受、显示窗口已回读的连续区段；可显式切换流畅预览，未知不计入有效统计。无效但已分析的帧可观看，不变成有效观测；最后不足一秒按实际覆盖报告。手动暂停撤销播放意图，等待门不得用晚回执重开。seek仅切显示与ReadWindow，不重置分析游标；单在途回读只保留最新定位意图，最多3次退避，空回执不是成功。
+- TimelineFrame包含实际PTS、requestedTime、frameId、imageSha256和完整来源绑定。平台逐序号CAS保存OriginalFrame/Result/State，不把前瞻统计写到当前session.ResultJson。浏览器只在原PTS到达时显示相应统计；实际解码帧回调建立纹理锚点，遮挡/断流/过期清除，不能把旧框硬贴当前画面。
+- 手机只用一个视频解码器、小灰度纹理缓冲与有界轮询，不下载神经网络。脸框独立验证；可跟踪同帧真实人体来辅助脸位移，但不能补造未检测到的脸、身体或身份。
+- 切服务前固定原作业连接快照，取消不能请求新节点。倒退清未来行为候选；历史通过ReadSummary只读查看，不猜分析代次或继续旧考勤。恢复识别关闭本人的旧Active会话并新建，导出按权威历史摘要标明分析范围与覆盖率；ThroughTime以前最近已接受帧的累计摘要不等于完整事件清单，行为只含该最新帧复核。
+
+## 独立快脸定位
+
+节点1.9.8的 `/face-locations` 只接受已登记HTTPS直连与现有DiyToken。独立YuNet实例、单线程执行器和单并发锁，不排RF队列、不积压旧帧；最大640像素/1MiB。响应使用VisionFaceLocations/1独立签名域，绑定当前租户/用户/会话/原时刻/原图SHA，只输出真实脸框与质量；无身体、向量、裁剪、图库或员工身份。
+
+前端最多单在途、最高2Hz，隐藏/暂停/换源取消，原图灰度纹理有界跟随。快脸叠层不得修改人数、无人、身份、行为或考勤；未检出脸不是无人。单模型70ms不能当作鉴权网络和RF并发后的端到端时延，需另测P95与物理手机温控。
+
+## 身份、图库与候选
+
+- Grant由会话明确 `enableIdentity && identityConsent` 决定identityPolicy；capturePolicy同时要求runtime.CanCaptureFaces和会话captureFaces未关闭。变更开关新建会话，不能沿用旧授权。
+- Node同一JPEG复用私有MatchFaces/CaptureFaces；SFace只在已授权时运行。身份使用opencv-sface-2021dec，图库独立opencv-sface-2021dec-gallery-v1；图像/向量/__backend不进入公开作业或帧表。
+- captureStatus为Disabled/NoEligibleFace/Completed/Unavailable，samplesAdded0..1；只有可信Operational故障可Unavailable。签名/权限/未知故障硬拒绝。CaptureFaces与AcceptFrame不是同事务；后者失败不意味着前者已回滚。
+- 平台按权威人员/邀请目录重算准入，后台改名只覆盖当前显示名，不改历史封存；可变名字不能触发同序号全JSON冲突，身份Id/box/PTS/统计仍不可改变。没有录像发生时间时邀请时段保持Unknown，不用观看时间兜底。
+- 已接受原帧后最多30秒一次低频行为候选，使用同JPEG和原PTS。共享单并发作业，最多600秒生命周期；ReviewTimeline绑定originalObservationSha256、behaviorJobId及原身份shape，仅追加Review投影，Candidate/Unvalidated与formalBehaviorCount0不变，不能改正式考勤。
+
+## 许可与验收
+
+固定旧权重来源是 onnx-community/rfdetr_large-ONNX@4988fbacee4aa815e43c2e0666377ab26bddf1e8（560输入）。`tile-small-v2`指小目标补充分块算法，不证明权重为Small。模型卡及当时官方COCO权重声明Apache-2.0；HF导出缺原始PT摘要与完整导出脚本，不能声称已证明每个张量溯源，也不能把其它代次规格自动归同一许可。逐模型保留来源/SHA/第三方通知。
+
+协议/单测通过不等于目标NAS吞吐、手机温控、海康兼容或90%准确率通过。实际推理时延、解码Range预算、播放覆盖率、边框精度、行为分项正反样本、身份误接受/误拒绝分别验收。没有独立真值则保留未验收，不能用模型置信度或人工诊断少量图替代。