1. 產品概述

功能

• 提供 AI 影像監控與環控的整合管理，包含 IP 攝影機、錄影、即時監看、回放、搜尋、事件告警、證據匯出、環控、設備狀態與操作稽核。
• 提供單一網頁操作工作區，可在同一介面完成攝影機選取、即時影像、錄影回放、事件檢視、電子地圖、環控儀表板、設備狀態、截圖、匯出與參數設定。
• 支援單站、多節點與多站點集中管理；支援錄影接手、入口切換、集中監看、集中報表與跨站點事件檢視。
• 支援 AI 影像事件、攝影機端事件、中繼資料、條件搜尋、事件關聯與 SOP 處置流程。
• 支援環控能力，可整合電力、能源、UPS、PDU、空調、通風、溫溼度、漏水、消防接點、門位、網路設備與伺服器健康狀態。
• 支援電子地圖、樓層平面圖、設備拓樸、影像牆、多螢幕工作區與告警聯動。
• 支援 REST API、OpenAPI、Webhook、URL 深連結、標準協定與第三方系統整合。
• 支援本地端與離線網路運作；影像、錄影、事件、AI 搜尋、環控與稽核資料可於內網完成。

2. 支援平台與用戶端

規格

多螢幕工作站

3. 攝影機與影像來源支援

功能

• 支援多品牌 IP 攝影機、影像編碼器、標準影像串流與相容 NVR 轉接來源。
• 支援攝影機探索、批次新增、群組、標籤、位置、樓層、用途、狀態與相容性管理。
• 支援多路串流設定，可將錄影、即時監控、低解析度預覽與 AI 分析分開配置。
• 支援攝影機端事件、AI 中繼資料、邊緣錄影回補、PTZ 控制、魚眼還原、音訊與 DI/DO。
• 支援攝影機韌體資訊、憑證、密碼輪替、設定範本、相容性管理與設備汰換流程。

規格

設備能力矩陣

OpenGuard 以設備能力矩陣管理不同攝影機與影像來源的可用功能，包含：

• 影像串流、錄影串流、預覽串流、AI 串流、音訊輸入與雙向語音。
• PTZ、預置點、巡航、魚眼還原、隱私遮罩、WDR / HDR、日夜模式、紅外線狀態。
• 動態偵測、區域偵測、越界偵測、破壞偵測、遮蔽、失焦、音量閾值、DI/DO、繼電器輸出。
• ONVIF Profile M 中繼資料、攝影機端 AI 事件、物件分類與事件串流。
• 韌體版本、憑證、安全服務、設備時間同步與設定備份。

4. 即時監控與版面配置

功能

• 支援單一攝影機、多攝影機、群組、地圖、事件、輪播與影像牆即時監看。
• 支援拖放攝影機、地圖點位、重點區域、事件、回放片段或感測器資訊至任一工作區。
• 支援影像格內操作：放大、縮小、快照、凍結畫面、書籤、手動錄影、音訊、PTZ、切換回放、查看設備狀態。
• 支援即時浮水印、畫面疊加資訊（OSD）、隱私遮罩、警報提示、事件標記與 AI 物件框顯示。
• 支援任一影像格獨立切換為歷史回放或事件片段，不中斷其他影像格即時監看。
• 支援虛擬攝影機與重點區域影像格：使用者可於畫面框選區域作為重點視窗、搜尋條件、書籤或證據片段。

版面配置

輪播與監看序列

5. 錄影與保存

功能

• 支援連續錄影、排程錄影、事件錄影、手動強制錄影、AI 觸發錄影、位移偵測錄影、外部 I/O 觸發錄影與 API 觸發錄影。
• 支援同一攝影機不同用途的錄影設定，例如主錄影、低碼率備援錄影、事件錄影與 AI 分析片段。
• 支援錄影前置與後置時間，讓事件片段包含事件發生前後影像。
• 支援依攝影機、區域、事件類型、重要性、合法保存、複本政策與儲存層級設定保存政策。
• 支援錄影資料保護、索引、完整性檢查、缺口偵測、邊緣錄影回補與錄影資料備份。
• 支援錄影服務異常復原、儲存路徑健康狀態、磁碟空間預警與容量規劃。

規格

可自訂錄影選項

6. 回放、搜尋與證據

功能

• 支援依日期、時間、攝影機、攝影機代碼、別名、區域、事件、標籤、書籤、影像區域與關鍵字搜尋錄影。
• 支援多攝影機同步回放、事件時間軸、縮圖帶、事件標記、AI 物件軌跡與地圖關聯。
• 支援任一影像格獨立回放不同時間區間，並可與即時影像混合顯示於同一版面。
• 支援快速搜尋與鑑識審閱，包含慢速檢視、標準播放、快速播放、關鍵影格掃描、縮圖掃描、事件跳轉與逐格檢視。
• 支援智慧搜尋：區域框選、物件類別、方向、大小、停留時間、越界、入侵、遺留物、遺失物、遮蔽、失焦與事件條件組合。
• 支援證據片段建立、書籤、註記、匯出、浮水印、完整性檢查與處理紀錄。

回放倍率與控制

可自訂回放選項

搜尋條件

證據匯出

7. AI 影像監控與智慧事件

功能

• 支援攝影機端 AI 中繼資料、ONVIF Profile M 中繼資料、OpenGuard 伺服器端 AI 分析與第三方 AI 事件整合。
• 支援以影像事件、設備事件、環控事件、門禁事件與對講事件建立統一時間軸。
• 支援 AI 規則與錄影、告警、電子地圖、影像牆、SOP、Webhook、廣播、對講與環控感測資料連動。
• 支援 AI 事件信心度、來源、規則名稱、模型版本、時間範圍、影像來源與稽核資訊。
• 敏感分析功能依中央權限、隱私政策與稽核政策管理；高風險情境可要求人工確認。

支援事件與分析項目

下列項目為適合作為通用產品規格的事件與分析能力；進階搜尋條件列於「回放、搜尋與證據」章節，不重複列為事件類型。

Alpha 標記說明：標示為 Alpha 的項目為技術預覽，預設不啟用，需個案開通；可用範圍、辨識結果與效能可能隨版本調整，正式啟用前需確認部署容量與適用範圍。

AI 硬體建議

AI 影像監控可處理路數與辨識準確度與 GPU 效能及顯示記憶體（VRAM）相關。提升 GPU 效能可用於增加同時處理路數，或採用更大模型／更高解析度以提升辨識準確度。

實際表現依模型種類、解析度與影像複雜度而定。

AI 規則設定

AI 治理

• AI 結果作為監控與處置輔助資訊，事件結論可由人員確認與結案。
• AI 規則可設定信心度、觸發間隔、重複事件合併、告警等級、通知方式與 SOP 分支。
• AI 搜尋、結果匯出、遮罩解除與外部分享納入關鍵操作稽核。
• 遮罩解除、外部揭露與其他敏感資料處理依中央權限與敏感操作政策控管。

8. 事件、告警與 SOP

功能

• 支援影像事件、AI 事件、攝影機事件、環控事件、門禁事件、對講事件、網路設備事件、API 事件與系統事件。
• 支援告警分級、指派、確認、靜音、升級、解除、結案、重啟與事後報告。
• 支援警報彈跳、電子地圖定位、影像牆切換、聲音提示、電子郵件、Webhook、廣播、對講與外部系統通知。
• 支援不同事件綁定不同 SOP，並於告警、電子地圖、影像牆、行動瀏覽版面與事件工作區顯示相同處置流程。
• 支援事件處理紀錄、處置步驟、跳過原因、附註、附件、證據、控制動作與必要確認。
• 支援即時統計、趨勢圖、事件分布、處置時間、重複事件合併與報表匯出。

告警生命週期

告警動作

SOP 可自訂項目

9. 電子地圖、樓層平面圖與設備拓樸

功能

• 支援全區、建物、樓層、房間、區域、機櫃、出入口與設備點位的地圖管理。
• 支援匯入、繪製、編輯、校準、版本發布、復原、圖層管理與權限控管。
• 支援在電子地圖上直接顯示攝影機即時影像、歷史回放、縮圖、半透明影像、可視範圍（FOV）與警報狀態。
• 支援拖放攝影機、門禁、對講、緊急呼叫、感測器、PDU、UPS、空調、網路設備、錄影伺服器與機櫃至地圖。
• 支援告警時跳轉地圖、閃爍位置、彈跳影像、影像牆顯示、播放聲音、顯示 SOP 與開啟事件工作區。
• 支援設備拓樸，將攝影機、交換器、PoE 連接埠、NVR、儲存路徑、環控設備、門禁與感測器關聯於同一資源圖。

規格

地圖可自訂項目

10. 平台級高可用、CMS 與多站點集中管理

功能

• OpenGuard 將錄影、回放、管理入口、API 與告警設計為可獨立接手的服務層；任一節點或服務失效時由其他節點接手，降低單點失效風險。
• 支援單站多節點錄影與集中管理，使用者可透過授權入口登入並依權限瀏覽全系統資源。
• 支援攝影機錄影節點故障轉移、儲存路徑故障轉移、入口切換與前端連線復原。
• 支援跨站點集中監看、集中事件檢視、集中健康狀態、集中報表與授權管理。
• 支援本地站點自治；站點間連線中斷時，本地錄影、告警、回放、環控與稽核仍可運作。

規格

11. 影像牆與指揮中心工作區

功能

• 支援多螢幕、多影像牆、多版面、多事件視窗與多角色工作區。
• 支援影像牆顯示即時影像、回放片段、電子地圖、環控儀表板、事件列表、SOP、拓樸與外部資訊板。
• 支援告警自動切換至指定螢幕、指定影像格、單畫面警示、地圖定位與回放片段。
• 支援操作者手動控制影像牆內容，包含拖放、釘選、交換、輪播、暫停、放大與復原。
• 支援勤務工作區、主管工作區、調查工作區、環控工作區與維運工作區等不同版面。

規格

12. 環控、能源管理與需量控制

功能

• 支援環境、電力、空調與通風、UPS、PDU、消防接點、漏水、門位、網路設備、伺服器與錄影節點健康監控。
• 支援以中文儀表板、動態圖形、趨勢圖、電子地圖、拓樸圖與告警面板呈現環境與設備狀態。
• 支援感測資料即時顯示、歷史查詢、閾值告警、上下限預警、事件處置、報表匯出與設備控制。
• 支援透過標準協定接收環境與設施設備資料，並統一轉為 OpenGuard 資源、點位、事件、警報與報表。
• 支援環控事件與影像、門禁、對講、廣播、電子地圖及 SOP 聯動。
• 支援資料中心、設備室、機櫃區、樓宇、園區與一般設施的環境狀態管理，不限定單一用途。
• 支援能源資料接收、即時顯示、歷史儲存、趨勢分析、需量預測、契約容量管理、能源告警與節能成效分析。

支援協定與設備類型

OpenGuard 環控以開放協定與標準化點位模型為主，將不同設備的量測值、狀態、事件與控制能力整合為統一資源、點位、告警、趨勢與報表。下列協定以「核心環控協定」與「延伸開放協定」呈現，兼顧資料中心、設備室、一般樓宇、園區、廠區、能源與上級平台整合。

環控項目

資料與告警

能源管理與需量控制

• 支援電力使用量、當日用量、當月用量、尖峰、需量、功率因數、區域比較、前後期比較與尖峰歸因。
• 支援需量臨界告警、契約容量逾越告警、設備啟停狀態不一致告警、預測需量與卸載建議。
• 支援照明、風扇、排風、空調、PDU、繼電器與其他受控負載之群組控制、排程控制、條件觸發與人工確認。

環控與能源設備控制

• 支援授權使用者執行 PDU 插座開關、PoE 連接埠重啟、UPS 自我測試、空調備援輪替、繼電器輸出、警報燈與蜂鳴器控制。
• 支援照明、風扇、排風、空調與其他受控負載的群組控制、排程控制與條件觸發。
• 控制動作需記錄操作者、理由、目標、前後狀態、執行結果與狀態回報。
• 控制動作支援影響範圍預覽、二次確認、冷卻時間與權限檢查；高風險控制可要求 MFA 或人工確認。

13. 門禁、對講、廣播與實體安全整合

功能

• 支援門禁事件、對講呼叫、廣播排程、警報連動廣播、緊急呼叫、車輛事件與攝影機影像聯動。
• 支援 SIP 對講、SIP 網路喇叭、管理工作站話機、廣播分區、即時語音與錄音查詢。
• 支援門禁事件關聯攝影機，例如開門、拒絕通行、強制開門、開門逾時、破壞、緊急狀態。
• 支援高優先權廣播中斷低優先權音源，結束後恢復原播放流程。
• 支援全區、站點、建物、樓層、區域、群組與單一設備廣播。
• 實體控制、門禁、繼電器與廣播動作依中央權限與敏感操作政策管理，並記錄目標、理由、結果與狀態回報。

規格

14. 外部整合性與可擴充性

功能

• 提供標準 API、SDK、Webhook、URL 深連結、資料匯出、設備介接模組與第三方系統整合能力。
• 支援將錄影、即時影像、AI 事件、警報、廣播、對講、門禁、環控、能源資料與稽核事件提供給外部系統。
• 支援外部系統寫入事件、設備狀態、告警、處置結果、地圖資料、備份要求與工作單。
• 支援與樓宇管理、能源管理、維運告警、門禁、對講、廣播、影像矩陣、資料備份平台與上級監控平台整合。
• 支援離線 API / SDK 文件、API 規格匯出、Webhook 重送、事件重播、範例程式與同步診斷。
• 公開 API 僅供瀏覽器、操作員與受控外部整合使用；服務間工作領取、結果回報、即時訊息發布與排程一律走 mTLS 內部端點、gRPC 或 NATS JetStream，不暴露為公開 HTTP claim/result 端點。
• Federation dispatch outbox 公開面僅提供狀態讀取；evidence request、replication plan 與 policy propagation mutation 建立 domain record 後只能 enqueue og-api.federation-dispatch-outbox / federation.dispatch_work 至 og-app-state，不得提供公開 /send、/claim 或 /{id}/result route。
• 公開 bind 不提供 /v1/runtime/* 服務面；runtime service state、media worker 及內部資料更新端點只能在 mTLS internal bind 上使用，公開面必須明確拒絕而不是落入 SPA fallback。
• 即時通訊分為瀏覽器面與內部服務面；瀏覽器 WS/SSE/retained read 必須使用 og-api 簽發的短效 realtime session token，browser-facing endpoint manifest 必須指向 og-api /ws proxy 而不是 gateway bind，公開 WebSocket 不得接受 browser command ingress，內部 publish/command 使用服務憑證身分；realtime session secret 由 cluster PKI bootstrap 產生，且不得重用 JWT secret。

規格

可擴充性

介接模組類型

15. 身分、權限與使用者管理

功能

• 支援本地帳號、AD / LDAP、OIDC、SAML、多因素驗證（MFA）與單一簽入。
• 支援角色與屬性權限控管（RBAC / ABAC），權限可套用至站點、建物、樓層、區域、攝影機、設備、影像牆、地圖、事件、報表、API 與控制動作。
• 支援使用者新增、修改、停用、刪除、群組套用、角色套用、排程啟用與登入限制。
• 可依部署需求支援固定操作位置、工作站允許清單、IP 允許清單、閒置登出、異常登入警示與帳戶鎖定。
• 支援權限範本，包含監看、回放、匯出、PTZ、音訊、AI 規則、告警處置、環控設備控制、使用者管理與系統設定。

使用者與群組管理

權限動作

帳號安全

16. 稽核、日誌與報表

功能

• 支援關鍵操作日誌、事件日誌、系統日誌、API 日誌、控制動作日誌、匯出日誌與同步日誌。
• 支援使用者操作軌跡查詢，包含登入、登出、回放、搜尋、匯出、下載、PTZ、音訊、設備修改、權限變更、告警處理與環控設備控制。
• 支援報表與統計圖，涵蓋事件、告警、操作、設備異常、錄影狀態、環境狀態、能源、維護與外部同步。
• 支援日、週、月、季、年與自訂時間範圍報表。
• 支援報表匯出與稽核資料保留政策。
• 支援操作時間軸與關聯事件重建，用於事件處置與事後稽核。

日誌類型

報表規格

17. 資安與隱私

功能

• 支援加密傳輸、權限控管、稽核、憑證與密鑰管理、密碼政策、MFA、API 安全、設備安全基線與資安佐證。
• 支援攝影機、伺服器、API、Webhook、環控設備與外部系統的憑證與密鑰管理。
• 支援影像浮水印、匯出浮水印、隱私遮罩、匯出遮罩、遮罩解除政策、外部分享控管與證據鏈。
• 可提供版本對應的產品資安佐證資料，包含 SBOM、弱點掃描摘要、簽章資訊、更新紀錄、相依元件清單與控制項對照。
• 公開 API 身分不可由 remote-user、remote-role、x-server-port 或任何客戶端自填 header 決定；瀏覽器與 API 身分由 session、JWT 或 API key 驗證流程建立為 request-local typed identity，public guard 不得以 header 作為身分來源，/auth 不對外回傳 remote-user / remote-role，服務身分由已驗證憑證建立。
• 內部 HTTP 與 gRPC 服務身分必須由已驗證 mTLS peer certificate 轉成 typed service identity；remote-user、remote-role、x-server-port、x-openguard-source-service、x-openguard-mtls-peer 等 header 不得作為授權依據，且應被拒絕。
• Linux production systemd 單元必須顯式綁定 og-pki-init 產生的 cluster-PKI server/client cert 與 CA 路徑；og-api internal、og-app-state gRPC、og-scheduler gRPC、og-projection-engine HTTP、og-realtime-gateway internal 與 NATS client 不得有 production plaintext fallback；og-api tracking-frame client、og-ai-gateway AI routing client 與 timeline projection client 也必須以 https:// / tonic channel 加 per-service client cert/key/CA 連到 scheduler / projection-engine。
• 執行型 worker 只透過 og-app-state mTLS gRPC claim/complete/fail 取得工作與回報結果；claim 以 app ID 與 operation type 收斂工作類型，og-api 負責 domain validation、狀態轉移與稽核寫入。
• Federation dispatch worker 必須只透過 og-app-state claim/complete/fail 運作；og-api terminal result consumer 必須驗證 app ID、operation type、work ID、intent type、worker status 與 result envelope 後，才可更新 federation_dispatch_outbox、對應 intent row 與 security_audit_log。
• Federation evidence request、replication plan、policy propagation 與 dispatch outbox schema / repair 必須由服務啟動或 migration 管理；公開 federation request path 不得執行 CREATE TABLE、ALTER TABLE、duplicate cleanup 或 legacy quarantine。
• Machine-room SNMP device schema / repair 必須由服務啟動或 migration 管理；SNMP register/list/delete/poll request path 不得執行 CREATE TABLE、ALTER TABLE 或索引修復。
• Alert SOP 與 analytics event schema / repair 必須由服務啟動或 migration 管理；alert、assistant、incident-attention 與 analytics request path 不得執行 CREATE TABLE、ALTER TABLE、view repair 或索引修復。
• Export 與 export-case schema / repair 必須由服務啟動或 migration 管理；evidence export、case 管理與 media sync request path 不得執行 CREATE TABLE、ALTER TABLE 或索引修復。
• platform_config singleton schema / repair 必須由服務啟動或 migration 管理；runtime config load/save、auth/session/config/AI 設定 request path 不得執行 CREATE TABLE、ALTER TABLE、duplicate cleanup 或 singleton repair。
• PTZ preset/session schema / repair 必須由服務啟動或 migration 管理；PTZ preset/session request path 不得執行 CREATE TABLE、ALTER TABLE 或索引修復。
• Assistant thread/entry/tool-invocation schema / repair 必須由服務啟動或 migration 管理；assistant CRUD/turn request path 不得執行 CREATE TABLE、ALTER TABLE、duplicate cleanup 或 legacy row quarantine。
• Coordination workload matrix schema / repair 必須由服務啟動或 migration 管理；coordination workload manifest/update request path 不得執行 CREATE TABLE、ALTER TABLE、duplicate cleanup，且 DB schema 缺失不得靜默 fallback 成 compiled catalog。
• Licensing lifecycle operation、distribution execution 與 compliance snapshot schema / repair 必須由服務啟動或 migration 管理；licensing list/create request path 不得執行 CREATE TABLE、ALTER TABLE、duplicate active row quiesce 或 legacy index repair。
• Observability ops snapshot、upgrade execution 與 chaos execution schema / repair 必須由服務啟動或 migration 管理；observability evidence/list/create/manifest production-source request path 不得執行 CREATE TABLE、ALTER TABLE、duplicate cleanup 或 blank legacy row repair。
• Safe-control snapshot、authorization、preparation 與 execution schema / repair 必須由服務啟動或 migration 管理；safe-control evidence/list/authorization/prepare/execute/manifest production-source request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Physical-security workflow evidence、after-action review 與 safe-control route execution schema / repair 必須由服務啟動或 migration 管理；physical-security evidence/list/review/route/manifest production-source request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Machine-room telemetry snapshot、adapter capability review 與 policy action schema / repair 必須由服務啟動或 migration 管理；machine-room telemetry/list/adapter-review/policy-action/manifest production-source request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Device lifecycle snapshot、site design proposal/review、lifecycle operation 與 capacity admission schema / repair 必須由服務啟動或 migration 管理；device lifecycle evidence/design/review/operation/admission/manifest production-source request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Electronic map publication snapshot 與 editor action audit schema / repair 必須由服務啟動或 migration 管理；electronic map publication evidence/list 與 editor action/history request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Resource topology evidence snapshot、conflict review 與 graph edit schema / repair 必須由服務啟動或 migration 管理；resource topology evidence/list/conflict-review/graph-edit/manifest production-source request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Capacity planner evidence snapshot 與 coefficient review schema / repair 必須由服務啟動或 migration 管理；capacity planner evidence/list/update request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Cluster upgrade execution ledger schema / repair 必須由服務啟動或 migration 管理；cluster upgrade phase/continuity request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Cluster node lifecycle action 與 onboarding certificate schema / repair 必須由服務啟動或 migration 管理；cluster node lifecycle/onboarding list/create request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• App lifecycle execution schema / repair 必須由服務啟動或 migration 管理；app lifecycle list/create/reconciliation request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Disaster recovery restore workflow 與 step schema / repair 必須由服務啟動或 migration 管理；restore workflow create/list/read request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Cluster endpoint manifest schema / repair 必須由服務啟動或 migration 管理；endpoint manifest publish、cluster bootstrap 與 operator workspace snapshot request path 不得執行 CREATE TABLE、ALTER TABLE、active row normalization 或 blank legacy row repair。
• Operator cluster workspace action schema / repair 必須由服務啟動或 migration 管理；operator workspace read/action request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Workspace bookmark、layout preset 與 live layout state schema / repair 必須由服務啟動或 migration 管理；bookmark/layout list/create/update/delete request path 不得執行 CREATE TABLE、ALTER TABLE、legacy column migration 或 blank legacy row repair。
• Camera soft trigger schema / repair 必須由服務啟動或 migration 管理；soft-trigger list/create/update/delete/invoke request path 不得執行 CREATE TABLE、ALTER TABLE、label dedupe 或 blank legacy row repair。
• Event semantic trigger 與 saved-search schema / repair 必須由服務啟動或 migration 管理；trigger embedding、trigger status 與 saved-search request path 不得執行 CREATE TABLE、ALTER TABLE 或 legacy column repair。
• Runtime semantic trigger 與 semantic-search stats schema / repair 必須由服務啟動或 migration 管理；internal runtime trigger fired/list/upsert/delete 與 semantic-search stats get/put/delete path 不得執行 CREATE TABLE、ALTER TABLE 或索引修復。
• Incident attention evidence、case workflow、attention score、mobile response draft 與 action-route execution schema / repair 必須由服務啟動或 migration 管理；incident attention queue/evidence、workflow、handling report、mobile response、mobile push 與 action-route request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Evidence workflow schema / repair 必須由服務啟動或 migration 管理；legal-hold、unmask、chain-of-custody、retention-policy、watermark 與 redaction request/recording path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• System hardware、storage-health、recording quarantine 與 recording HA runtime config schema / repair 必須由服務啟動或 migration 管理；hardware、storage-health、alert acknowledge、recording HA evidence/config 與 machine-room catalog request path 不得執行 CREATE TABLE、ALTER TABLE 或 runtime table repair。
• Developer-platform evidence、app certification review、webhook replay、simulator、schema-change、signed-test-app lifecycle 與 app workflow ledger schema / repair 必須由服務啟動或 migration 管理；developer-platform list/create request path 不得執行 CREATE TABLE、ALTER TABLE 或 blank legacy row repair。
• Licensing distribution 不得保留直接 PostgreSQL claim/result data-layer API；結果狀態只能由 og-api 的 app-state result consumer 驗證後寫入。
• Cluster node lifecycle action 與 onboarding certificate 的 executor queue 只能透過 og-app-state mTLS operation claim/complete/fail；og-noded 不得在 production 以直接 PostgreSQL queue 領取或寫回結果。
• og-app-state terminal result 必須由 og-api 透過 mTLS result poll/ack 合約消費；ack 只能在 app ID、operation type、domain ID、worker status 與 result envelope 驗證後，且 domain state / audit transition 完成後送出。
• 會觸發後台執行的公開 mutation 只能建立 domain record 並 enqueue og-app-state durable operation；不得暴露公開 claim/result route，也不得由 handler 直接呼叫 worker HTTP。
• 會建立 durable worker operation、release/developer-platform 執行紀錄、協調工作負載矩陣、capacity-planner evidence、AI job/vision monitor、licensing lifecycle/distribution、cluster upgrade、cluster endpoint manifest、safe-control manifest/evidence、PTZ preset/session、camera soft trigger、federation/disaster-recovery/observability ops/event AI mutation、resource topology、electronic map、device lifecycle、physical-security、machine-room telemetry、app lifecycle、cluster node lifecycle、incident attention workflow/mobile response/evidence、settings/configuration（watermark、privacy redaction、remote site、security whitelist）、workspace（bookmark、layout preset、live layout、security audit）、face library（face list/asset/status/recognize 與 face mutation）、evidence workflow（package verify、legal hold、chain-of-custody、retention、watermark/redaction、unmask request）、ONVIF camera-control/probe/firmware/IO、platform config/app/camera-feature、auth identity/session、public API webhook replay 或 operator-cluster 操作的公開 route 必須透過單一 route guard 完成 trusted identity、Cedar scope、camera/resource scope、rate limit、必要 idempotency replay、canonical audit 與 idempotency completion；handler 不得在該類路徑上分別手寫授權、稽核或重放處理。
• 媒體與證據公開面（latest frame、recording snapshot、VOD/HLS、preview assets、recording segment、export/case、debug replay、talkback、motion search）必須透過同一 route guard 取得 trusted identity 與 camera scope；mutation 類路徑還必須由 guard 完成 write scope、rate limit、idempotency replay、canonical audit 與 completion。
• 產品執行期不提供資安認證、SBOM、VEX、CSAF、SAST、DAST、fuzz 或授權合規證據的公開 ingestion 端點；這些資料屬 release tooling，產品公開面僅提供 runtime security/licensing status。
• Auth token issuer、refresh grant、revocation 與 session lock schema 屬服務啟動/migration 管理；登入、登出、/auth 與 session request path 不得執行 schema repair DDL。
• Public API idempotency、rate-limit、webhook replay 與 security_audit_log schema 屬 og-api 啟動/migration 管理；公開 API guard request path 不得執行 enforcement schema repair DDL。

規格

18. 時間同步

功能

• 支援以 NTP、GPS / NTP 校時器、網域時間來源或內部時間來源同步 OpenGuard 節點、攝影機、門禁、環控設備與外部整合系統。
• 支援時間同步狀態、時間來源、偏移量、最近同步時間、同步失敗、手動校時與校時紀錄查詢。
• 支援將時間同步狀態納入事件、錄影、證據匯出、API 同步、報表與稽核紀錄。

規格

19. 授權與容量管理

功能

• 支援永久使用授權與離線授權匯入，授權狀態可於離線網路中驗證與稽核。
• 支援攝影機通道、站點、主要模組、介接模組與維護服務的授權管理。
• 支援授權擴充、授權匯出、授權異動紀錄、容量使用報表與超量提示。
• 授權與容量規劃分離；授權表示使用權，容量規劃用於確認硬體、儲存、網路、AI 與故障接手餘裕。
• 故障接手、備援複本與安全保存不額外消耗攝影機授權。
• 授權狀態公開面提供唯讀 runtime status；授權封裝、合規門檻、SBOM 與 release 證據由離線 release/package tooling 驗證，不由公開產品 API 接收上傳。

規格

容量規劃因素

• 攝影機數量、解析度、影格率、編碼、平均位元率與尖峰位元率。
• 連續錄影、事件錄影、AI 分析、次串流、即時監看、回放與外部備份需求。
• 保存天數、複本政策、合法保存、匯出需求與備份頻寬。
• 錄影節點處理能力、記憶體、儲存寫入能力、儲存容量、網路頻寬與故障接手餘裕。
• 影像牆解碼負載、多工作站即時監看、同步回放、快速掃描、AI 模型負載與環控感測資料量。

容量規劃與負載評估

容量規劃用於評估自訂設定的負載需求。OpenGuard 依攝影機數、解析度、FPS、位元率、保存期、錄影節點、影像牆、AI、環控、外部備份與高可用政策，提供伺服器、工作站、儲存、網路與故障接手餘裕的估算與負載提示，並產出容量規劃報表。

單一畫面即時分割、回放倍率與證據匯出限制已於對應功能章節列明；攝影機數、保存天數、多站點總量、影像牆規模與高可用餘裕則由容量規劃與負載評估呈現。

20. 維運、更新、備份還原與設備相容性

功能

• 支援系統健康儀表板，顯示節點、服務、攝影機、錄影、儲存、網路、AI、環控、API 與外部同步狀態。
• 支援維護時段、服務重啟、節點更新、韌體盤點、攝影機設定備份與憑證 / 密碼輪替狀態管理。
• 支援受控更新、更新前檢查、更新後狀態確認、回復、版本紀錄與相容性管理。
• 支援系統備份與還原，包含設定、使用者、權限、地圖、SOP、設備、API 設定、授權、稽核索引與事件索引；還原作業需留下稽核紀錄。
• 支援裝置生命週期管理：新增、批次導入、上線、替換、維修、停用、報廢與紀錄。

維運項目

設備相容性管理

• 可為受管理的攝影機、編碼器、PDU、UPS、交換器、空調控制器、門禁控制器、對講設備與感測器型號建立相容性紀錄。
• 相容性紀錄包含廠牌、型號、韌體、協定、支援功能、限制、建議設定、確認日期與注意事項。
• 新增設備時可執行串流、事件、錄影、時間同步、憑證、安全能力與容量檢查。
• 相容性以實際設備型號、韌體版本、Profile / 協定支援狀態與相容性紀錄為準；專有功能須透過標準 Profile、中繼資料或受支援介接模組納入。