外观
常见问题
虹元单独卖吗？
不单独卖。它没有业务界面，随首个业务平台一并落地。客户上第二个平台时，身份、数据、规则都已就位。
现场一定要装虹元吗？
要。公司口径是现场必装虹元：智眸只跟虹元通信，HSE 与随手拍也都经虹元拿事件、回写处置，任何两个系统之间都不直连。装的顺序是先虹元、再智眸配对、再 HSE 连接，反过来配不上。
虹元和智悟怎么分工？
虹元记事实，智悟做响应。派不派、推给谁、是否升级都属于智悟；虹元只回答发生过什么、现在是什么状态。智悟从虹元订阅事件，把裁定与处置写回虹元。规则、口径、任务、裁定都存在虹元，智悟没有本地库。
事件裁定错了能改吗？
已裁定的不覆盖，再次裁定幂等返回。裁定变更本身是需要留痕的事实，要改只能新开更正记录。事件本体从不改写。
现场图片会传到云上吗？
默认不传。虹元只存证据引用，图在现场节点。云端系统要看画面有两条路：经虹元按事件与证据序号取回，凭管理密钥，虹元留一份可重取的本地缓存；或者在推送回执里点名要哪几张，现场虹元把这几张直传到对方的对象存储，图片不经过对方服务器。没点名的不传。不要把节点直接暴露给云端。
支持国产数据库吗？
支持 openGauss。同一份程序、同一套迁移与安装、备份、恢复、升级脚本，连上库自动认方言，在 openGauss 6.0.0 上全流程跑过。装法见现场安装。一租户一库的云端形态当前只支持 PostgreSQL。
云上不同客户的数据怎么隔离？
一租户一库。主库只放控制面，每个租户的事件、任务、知识、归并组、制度库都在自己的库里。客户的门户会话只能动自己租户，指明别家一律拒绝。节点配对也不跨租户，节点名已属别家时配对被拒。
消费方宕机会丢事件吗？
不会。游标只在消费方确认后前进，重启从确认位置继续。推送是可选的，推送失败最坏的结果是晚一点通过拉取拿到。新订阅不传起始游标时从当前最新开始，不会重放历史。
过期的事件怎么清？
按租户配保留期，后台每小时清：观测默认 30 天，告警默认 180 天，证据跟随事件，测试事件默认 7 天。已人工裁定的真实告警永不自动删。事件被清时，挂在上面的任务一起收口，测试事件的任务删掉，真实事件上没结的任务取消并留痕。
报警归并会改事件或裁定吗？
不会。归并组单独存放，只记哪些事件归成一件、首出是谁、人怎么确认拆并过。事件本体与裁定都不动，也不因归并而建单。详见处置与归并。
制度库里的文件谁都能查到吗？
按密级查。检索与读文件都先按提问人的最高密级在库里过滤，越权的内容进不了候选。核验出处时，超出密级的和不存在的回同一个说法，不透露"有但你看不了"。每次问答都留痕。详见知识与制度库。
两个站的节点都叫 node1 会怎样？
同一秒的同类事件在总部会被判成重复，后到的那条被静默丢弃。站端有、总部没有、两边日志都正常，是最难查的一类缺失。虹元会检出幂等键相同但节点或摄像头不同的冲突并记错误日志，但检测替代不了命名纪律，上线前逐站核对。
什么时候用分级汇聚？
单套虹元的事件写入或查询到了瓶颈，或现场要求站端与总部断网期间业务照常。否则用集中式：各站节点直连一套虹元。多一级就多一处可能不一致的地方。
管理密钥能给第三方平台吗？
绝对不能。第三方经对外集成接口读事件，凭据单独签发，按租户、事件类型、场站、严重度收窄，可单独吊销。两套凭据不共享、不互相兜底，第三方拿到的钥匙开不了内部任何一扇门。
集团想看子公司的数据怎么办？
集团与子公司是独立法人，授权方向是子公司向集团授权。可接受的形式：子公司在自己系统里开授权开关；子公司签授权书；集团签的框架协议里明确列出各子公司。集团口头要求、沅虹自行开通、默认开通都不行。详见数据授权。
沅虹自己能看客户的哪些数据？
只有履行服务合同所必需的：调用量、活跃用户数、存储用量、错误率、时延、AI 准确率的分子分母、订阅与计费状态。隐患内容、照片、位置、业务指标都不能看。用客户数据做模型训练必须单独授权。
租户解约后数据怎么处理？
清理该租户全部数据并出具清理证明，范围含快照、聚合结果、审计日志里的业务内容、制度库原件与备份；授权与访问记录本身保留。控制台的数据删除页先试跑出清单，再登记范围，执行前比对库里实际的表，未登记的表直接拒绝整次操作。
迁移台账报 drift 怎么办？
某个迁移文件的指纹与灌库时不一致，脚本停下不静默重灌。两条路：把文件改回灌库时那版；或人工复核确认改动对现有库无影响后，用接受漂移的参数只更新指纹、不重跑。都要人判断。
遥测（气体、液位、压力）接进来了吗？
还没有。遥测接入是 v1 草案，虹元当前没有实现，设计要点见事件与遥测接入的遥测一节。