以摄像头为中心的 AI 检测
双轴规则将一种模式——存在、人群、闯入、越线、多线越线或 LPR——与来自数据驱动注册表的目标类别相结合，并可限定到每条规则的多个检测区域。关乎一段时间而非单帧画面的规则也是标配：徘徊、遗留物（默认仅在无人站在其旁时触发），以及行进方向；它们读取的是同一批检测结果与同一套目标跟踪，因此已经在运行检测的摄像头无需付出任何额外开销。火焰与烟雾作为一级事件类别提供，“任意”通配符会在检测到任何对象时触发。
本地部署 · 边缘 AI · 无需云端
安防智能，运行于 Raspberry Pi。边缘。
r450k 是一套安装在您已有硬件上的应用：边缘侧的 AI 摄像头、楼宇传感器和读卡器，一个接管全部设备并在它们之间关联事件的控制平面，以及把一切串联起来的单点登录。它随您的硬件而扩展——从一台监控几个摄像头的 Raspberry Pi，到运行实时 AI、覆盖数十路摄像头的 GPU 服务器。您的录像——以及其他一切——永远不会离开您的网络。
5 apps
摄像头、传感器、门禁、身份、机群
100%
本地部署，默认私有
Raspberry Pi
从 Pi 4 起步——扩展至 GPU 服务器
入门级可在 Raspberry Pi 4 上运行（几个摄像头，配合运动检测或 nano 模型 AI）。实时多摄像头检测与教摄像头您自己的技能则可扩展至迷你 PC 和 NVIDIA GPU。传感器中枢、门禁控制器、身份代理和控制平面均为纯 Go 单一二进制文件，所需资源要少得多。
核心能力
一处私有本地场所所需的一切。
摄像头、传感器、门禁、身份与机群管理——专为在小型设备上、完全在您自己的网络中运行而打造。
车牌识别
在专用高分辨率帧上运行的二级车牌检测器 + OCR，可对任何可读车牌或仅对监视名单触发。模糊匹配可吸收 OCR 误差；车牌文本、车辆类型和颜色随告警元数据一同附带。
人脸识别
登记你认识的人，一次检测便化为具名告警。在边缘节点上，人脸会被对齐、嵌入并与你的私有图库比对——于是“检测到人”变成“前门出现一张已知面孔”。登记与比对完全在本地运行：无云端服务，人脸绝不离开你的网络。
遮住不该被看到的部分
在画面上圈出邻居的窗户、大门外的人行道，或有人输入密码的键盘，录像机便会请摄像头自行将该区域涂黑——那些像素因此从未被录下。随后它会从摄像头回读遮罩并与下发的内容比对，逐台摄像头用明白话告诉你这是已确认的，还是仅仅是假定的。导出时也可以把这些区域从交出去的副本中涂黑，并可一并涂掉画面中的人脸。产品会分清两者的分量：手工圈定的隐私区域是一项保证，而自动人脸涂抹只是尽力而为——它在勾选框旁、在生成的文件上、以及在证据包的清单里都会如实说明。
会自我核验的 NVR 录制
滚动分段缓冲，配合事件触发的 MP4 片段提取，以及低资源的 JPEG 环形缓冲模式。可选的一次性 GPU H.265/H.264 重新编码可缩小录像体积，并为任何浏览器提供即时回放转码。它还会核验自己是否真的录下了：连续性监控将每个已结束的小时与磁盘上实际存在的录像逐一比对，当某台摄像头停止写入时发出严重的“录像缺口”告警；防拆监控则会察觉镜头被遮挡、被喷涂、被撞失焦，或被转向墙面。
按时钟回放
时间线界面按墙上时钟而不是按文件回放录像：拖动一条按真实覆盖情况着色的进度条，跨分段边界直接定位，并让最多八台摄像头同步停在同一时刻，支持 0.25×–8× 变速，检测事件则标注为可点击的跳转标记。若请求的时刻并无录像覆盖，它会明说，而不是悄悄播放它找到的下一段。
可对讲的实时画面
直接将 H.264 RTP 转为 WebRTC 的实时画面，并带 MJPEG 回退，无论摄像头采用何种编解码器都有实时声音（G.711 直通、AAC→Opus 转码）。双向语音对讲、长按 PTZ、预置位与巡航路线让操作员不只是观看，还能即时响应。值得保留的画面编排现在成为具名的电视墙——保存在设备上而不是某一个浏览器里，因此可以交接给下一班；它会自行轮播分页，并在某台摄像头触发告警时把它拉到当前可见的页面上。控制平面还能运行跨多台录像机的电视墙。
响应，而不只是记录
大多数摄像头都有一排从没人用过的接线端子。把门磁、红外对射、PIR 或柜台下的紧急按钮接到摄像头输入端，它一被触发就会带着名称出现在信息流中，可按摄像头筛选，并被归类为传感器读数而非 AI 检测。反方向则可驱动继电器输出：警笛、闪灯、道闸或照明，既可在摄像头旁手动按下，也可由检测规则自动触发；规则还能把 PTZ 球机转到某个预置位并保持在那里，等人来查看。规则只能让输出短暂脉冲，绝不能长闭，并且只要摄像头肯接手，就由摄像头负责把它关回去——因此一次重启不会留下一只一直响的警笛。
传感器、遥测与安全驱动控制
与 NVR 同样的思路，但面向一切非摄像头的设备：门磁、移动、温度、烟雾、泄漏、电表以及 Modbus/SunSpec 逆变器，均通过内嵌 MQTT 代理接入——另有可选的只读局域网扫描，找出网络上已经存在的设备。死区过滤的存储让历史保持精简，阈值与关联规则触发告警，场景、计划任务和可视化流程画布则自动执行响应。每一条下发到设备的指令都被强制通过唯一一处有边界、有限流、可完整审计的收口。
门禁控制
读卡器通过 RS-485 或 IP 使用 OSDP 通信，每一次刷卡都在设备本机上依据人员、群组、时间表和节假日作出判定——因此上行链路中断绝不意味着门打不开。全站锁闭、可在开门的同时静默报警的胁迫密码，以及仅可追加的活动日志均为标配，而门锁只会通过唯一一处受审计的收口被触发。
关联摄像头、传感器与门禁
任何单一设备都无法独立编写的规则：摄像头检测到移动、同时一扇门被打开、却没有刷卡通过，发生在同一时间窗、同一站点内。控制平面在第一个信号出现时进入待命，等待宽限期以排除无害的解释，之后才生成一条关联事件，而不是三条互不相干的告警。
加密、备份与恢复
录像、截图和训练图像在磁盘上以 AES-256-GCM 加密；恢复出厂设置通过销毁密钥进行加密擦除，并对已删除录像多遍粉碎。密钥由操作系统密钥库（DPAPI / systemd-creds）或可移植口令封装，并支持可导出的恢复托管——口令加密的 .mmbackup 可在主机之间迁移摄像头、规则和设置。
教它新技能
无需机器学习术语，也无需整理数据集。引导式向导教摄像头一项新技能——为它命名、选择目标（识别新物体、区分好坏，或发现任何异常）、展示几个示例、检查准确度，然后启用。它在后台构建并训练一个真实的自定义模型，然后即时热切换实时检测器。
统一通知信息流
一个信息流贯穿 AI 检测、摄像头与主机健康以及登录安全——支持逐事件确认、带标注的截图和页内片段回放。可将信息流筛选至单个来源摄像头，以隔离某一视角的事件，也可以在发现问题的那一屏上把任意一行直接放进案卷。可路由到电子邮件、webhook、Telegram 或 MQTT——也可以路由到手机：把机群页面添加到主屏幕，它就像应用一样安装；注册设备时会当场发出一条真实通知，并如实报告实际发生了什么，而不是宣称某个开关已打开。
局域网内的机群配对
经过认证的 UDP 组播发现 + 使用短时认领码的单父节点接管。节点注册机群 CA 证书并提供双向 TLS 管理通道——无需入站端口，无需云端代理。每个节点的证书都会按操作员把关的计划自动续期，因此机群信任始终保持最新，不会有被遗忘的节点失效。
机群地图与楼层平面图
控制平面将你的整个场所置于地图之上——站点和楼宇按位置标注，每个边缘节点及其摄像头叠加其上。进入某栋楼宇即可在应用内设计其楼层平面图，在图上放置每台摄像头并绘制视场（FOV）覆盖锥，还能看到跨多个节点汇聚的同一栋楼宇的摄像头。点击任意摄像头即可定位，或直接从地图打开其实时画面。
管理机群，而不是逐台设备
声明一个节点的设置应当是什么——录像连续性、摄像头可达性、防拆检测、健康阈值、留存期——控制平面便会每一刻钟报告哪些设备已经偏离。它只报告，直到你为某条策略明确开启“写回”。升级按环进行，金丝雀环在先；一个环只有在其中每个节点都重新上线、自己报告了目标版本、并在观察期内保持住，才算通过。它还能回答机群过去的可用率，而不只是此刻的状态——按节点、按站点、按月统计，其中控制平面自己没有在观察的那些时段会被如实计入，而不是悄悄跳过。
丢一台设备也能撑住
一台录像机是唯一在录自己那些摄像头的东西。为它指定一台备机，备机便会持续获得那份摄像头清单——然后在某个清闲的下午按下“测试”，备机会真的逐台打开这些摄像头，并逐台报告它是否连得上、以及是否还有余量继续录。在你这样做之前，方案上写着“从未测试”，不会有任何地方假装它可用。把证据必须比机器本身活得更久的规则勾选出来，机群就会把这些片段从设备上取走，保存一份带哈希校验的自有副本——正是为了录像被触发警报的人毁掉的那种情况。控制平面与身份服务器自身也可以作为多个实例运行在负载均衡器之后。
替你读懂机群的分析师
每日——以及可选的每周——摘要会通读整个场所并报告发生了什么变化：事件量的起落、某个节点偏离自身学习到的基线、中断、即将过期的证书、噪声来源、敏感的审计活动，甚至为尚无规则覆盖的下班后活动给出建议规则。每一个数字都由纯 Go 代码计算得出，因此摘要中的结论绝不会是幻觉。可选的语言模型——你自己的端点，或一个可用 U 盘带进现场的受管边车进程——还带来“向机群提问”的对话，它会引用所依据的记录，并直接从内置手册回答“我该怎么做……”。它要么运行在你自己的硬件上，要么根本不运行。
分析仪表板
统一事件流化为洞察——KPI 卡片、随时间变化的检测趋势，以及按类别和摄像头的细分，配有范围选择器和自动刷新。它不止于图表：按小时与星期的活动热力图、当摄像头偏离自身常态时标记的预期区间带、激增与“异常沉默”异常告警、每台摄像头的可靠性评分卡，以及通知噪声比。聚合在服务器端运行，因此在 SQLite 或完整数据库引擎上均可使用。
对象搜索
按摄像头实际看到的内容搜索你的录像。每次检测都汇聚到可搜索的时间线上——按摄像头、日期范围、一个或多个对象类型以及置信度筛选，然后直接跳到录像中的确切时刻，并在预览缩略图上框出该对象。可将结果导出为 CSV 或 PDF。它复用实时检测器自身的输出，因此无需二次解码视频。选中录像中的某个人或某辆车，“查找相似”便会按外观把设备上其他所有出现排序——而控制平面能同时向每个节点提出同一个问题，把各台录像机看到和识别到的内容合并成一份列表。
案卷与可验证的证据
一桩调查终于有了归处。一份案卷把某一起事件的录像、出现记录和操作员笔记收拢到一起——可直接从时间线或通知信息流打标签存入，为每一份材料标注它为何重要，移交给同事，并以必须填写的结论关闭。真正让它值得开启的是：只要案卷仍处于打开状态，留存策略、手动清理以及磁盘写满时的自动清理，都会拒绝删除它所指向的录像。整份案卷可导出为一个证据包——片段无需重新编码即被拼接，清单列明每个来源分段及其 SHA-256，监管链以 CSV 形式附上，另有一份纯文本说明，讲清如何用标准工具逐项核验。
企业级身份、多因素认证与审计
贯穿每个应用的统一登录，来自一个从不离开你内网的纯 Go 单一二进制文件。本地账户与企业级 LDAP / Active Directory、Kerberos SPNEGO 桌面 SSO 以及通用 OIDC 提供方并存，配有组到角色映射，以及逐应用、逐页面的访问控制。TOTP 与 WebAuthn 安全密钥、密码策略、锁定和升级重认证守住入口；不可篡改的审计轨迹、实时会话管理和口令加密的备份/恢复则确保一切可问责。
自行部署、自行运行
每个应用都有首次运行向导端到端引导设置，容量估算器为主机确定规模，主机健康监控自我修复——在磁盘写满前覆盖最旧的录像。每个应用还内置一份编译进二进制文件的四语可打印用户手册，可从登录界面离线阅读。ffmpeg、Python AI 运行时和应用更新均可在应用内安装。
工作原理
四步，从裸设备到可执行的告警。
- 01
发现
经过认证的 ONVIF 发现与手动探测可在您的局域网中找到摄像头，登记窗口或只读网络扫描可找到传感器，OSDP 读卡器则在总线上自行上报。已保存的设备持久化在本地 SQLite 数据库中。
- 02
检测
设备端 YOLO 推理针对实时画面运行您的检测规则——存在、人群、闯入、越线或车牌识别；与此同时，传感器阈值和刷卡判定在设备本机上完成评估。
- 03
录制
持续的 NVR 录制在后台滚动进行，并在规则触发的瞬间提取 MP4 片段，加密存储于磁盘；遥测数据和每一次门禁判定则各自进入仅可追加的历史记录。你可以在时间线上按时钟回放，并把要紧的片段钉进案卷，使留存策略无法将其删除。
- 04
通知
告警进入统一信息流，附带标注截图和片段，在控制平面跨摄像头、传感器与门禁进行关联，并分发到您选择的电子邮件、webhook、Telegram、MQTT 或手机目的地。
硬件
随您的硬件而扩展。
摄像头节点是资源消耗最大的一个：它可从口袋大小的设备运行到 GPU 服务器，由您选择级别。传感器中枢、门禁控制器、身份代理和控制平面均为纯 Go 单一二进制文件，可以轻松与之共处。（摄像头数量为粗略估计；内置容量估算器会为您的主机测算真实数值。）
最小
Raspberry Pi 4/5 · 4 cores · 2–4 GB
约 1–4 路摄像头
为几个摄像头提供实时画面 + 录制；AI 为原生运动检测或宽松间隔的 YOLO-nano。SQLite、CPU 软件解码、无 GPU。
最佳
Mini-PC / NUC · 6–8 cores · 8–16 GB
约 6–16 路摄像头
持续录制，并以默认 2 秒间隔进行实时 YOLO 检测。一块入门级 NVIDIA GPU 可提升摄像头数量并保持 AI 实时。
最高
Server · 12+ cores · 32 GB+ · NVIDIA GPU
20+ 路摄像头
GPU 加速检测、应用内模型训练、HEVC NVENC 压缩以及长时间留存。大规模下使用服务器数据库引擎 + Redis。
实际体验
为操作员而非仅为管理员打造的控制台。
这些界面来自摄像头节点 MyMataSan：实时多摄像头网格、绘制在真实画面上的检测规则、无需机器学习术语的引导式摄像头教学、连续 NVR 录像、事件分析、加密备份以及版本与健康。套件中的每个应用都共用同一套外壳——都在浏览器中，并支持四种语言。
mymatasan.local/live
应用场景
为无法将数据上传云端的场所而打造。
制造与质检
训练自定义模型，在产线上标记产品缺陷、缺件或未佩戴防护装备——私有、本地部署，且没有按席位收取的 AI 费用。
零售与前庭
人群与闯入告警，以及用于前庭和免下车监控的车牌识别。
仓储与物流
监控装卸区和堆场——车辆与人员检测，配合闸口越线，全部在边缘硬件上运行。
物业与周界
下班后的闯入检测，配合留在本地的安全加密录制。
门禁管控场所
读卡器、门禁时间表和站点锁闭都在本地判定，而看着那扇门的摄像头、感知到门被打开的传感器，都汇报到同一条时间线上。
农业与偏远场所
在连接较差或没有连接的场地上发现动物或入侵者；检测与录制完全在本地运行。
养老院与诊所
下班后的移动与类跌倒告警，录像绝不离开建筑——默认即隐私。
工业与公用事业
为受限区域和设备设置区域与越线规则，运行于上行链路不可靠场所的坚固硬件上。
多站点机群
控制平面通过局域网接管众多边缘节点——摄像头、传感器和门禁控制器一视同仁——为每个站点和楼宇绘制地图，并将实时画面回传给操作员，还配有逐栋楼宇的楼层平面图，标注每台摄像头及其覆盖范围。它让每个站点都遵循同一份设置策略，按环逐批升级整个场所，报告每个站点过去真实的可用率，并能把失联录像机切换到备机上。
平台
一个平台，五个应用。
r450k 是一个模块化平台。mymatasan 是边缘摄像头节点，myiotsan 是边缘传感器中枢，mypintusan 是门禁控制器；控制平面接管这三者并在它们之间进行关联，共享身份将其连为一体。
mymatasan
可用旗舰 · 积极开发中
独立的边缘摄像头与视频智能节点：ONVIF、AI 检测、NVR、WebRTC 实时画面与可保存的电视墙、按时钟回放的时间线、可导出为可验证证据的案卷、加密以及局域网配对。
myiotsan
可用传感器中枢 · 现已可用
NVR，但用于传感器：门磁、移动、温度、烟雾、泄漏、电表以及 Modbus/SunSpec 逆变器，均通过内嵌 MQTT 代理接入——具备规则、告警、场景与计划任务、可视化流程画布、安全驱动控制和遥测历史。
mypintusan
平台门禁控制 · 开发中
门禁控制器：通过 RS-485 或 IP 接入的 OSDP 读卡器，人员、群组、时间表、节假日、站点锁闭和胁迫密码全部在设备本机上判定，因此上行链路中断绝不意味着门打不开。可像其他任何节点一样被接管进机群——目前尚不可下载。
myseliasan
可用控制平面 · 现已可用
机群控制平面，负责发现、接管和管理摄像头、传感器与门禁三类节点——为每个站点、楼宇和节点绘制地图，配有逐栋楼宇的楼层平面图和摄像头覆盖范围——并在它们之间关联事件：摄像头检测到移动、同时一扇门被打开、却没有刷卡通过。它让整个场所遵循同一份设置策略、按环逐批升级、把录像机切换到经过验证的备机、运行跨多台录像机的电视墙，还会撰写每日机群摘要、回答关于机群的提问，并生成可打印的 PDF 报告。它可以作为多个实例运行在负载均衡器之后。
myidsan
可用身份 · 现已可用
单点登录的统一入口：贯穿每个应用的联合身份，支持本地账户、企业级 LDAP / Active Directory、Kerberos SPNEGO 桌面 SSO 以及通用 OIDC 提供方——并具备 TOTP 与 WebAuthn 多因素认证、组到角色映射、逐应用访问控制、能真正抵达依赖方应用的实时会话吊销，以及记录每个账户实际被放行进入了哪个应用的不可篡改审计轨迹。纯 Go 单一二进制文件，完全运行在你的内网中，无需外联——可以单实例运行，也可以多实例部署在负载均衡器之后。
价格
对你免费。对企业公道。
个人和非商业用途永久免费。企业通过简单的商业许可让项目持续下去。这是早期定价；我们会随着发展一起调整。
个人
Free非商业
- 全部应用、全部功能，设备数量不限
- 设备端 AI、NVR、加密、备份
- 个人、爱好、非营利与教育
- 社区支持
企业
$149/ 站点 · 年
- 单台服务器 / 站点的商业许可
- 该服务器上摄像头与设备数量不限
- 许可期内的所有更新
- 优先电子邮件支持
车队与企业版
Custom多站点
- 通过控制平面管理多站点
- 自定义 AI 模型训练与集成
- 入门引导与优先支持
- 批量与 OEM 许可
价格以美元计。非商业用途保持免费。不确定哪种合适？联系我们，一起商量。
获取应用
下载并自托管。
可以在单个站点运行一个节点，也可以用一个控制平面管理整个集群。每个应用都只需一次安装，均已打包 Web 界面和默认配置。（门禁控制器 mypintusan 仍在开发中，暂不可下载。）
个人和非商业用途免费——个人、非营利组织、教育和研究。商业或企业内使用，以及任何转售，均需商业许可。
正在加载最新版本…