外观
核心概念
智悟围绕五个对象工作：任务、裁定、值守台、规则、消息。理解它们之间的关系，其余功能都能推出来。先记住一条：智悟没有本地数据库，这五个对象里凡是要存的，都存在虹元。
事件从哪来
智悟以订阅消费方的身份向虹元登记，按游标拉取事件，处理完确认。游标记在虹元，进程重启从上次确认的位置继续，不丢不重。
拉到的事件分两类：
| 类别 | 例子 | 智悟怎么处理 |
|---|---|---|
| 告警 | 打架、倒地、攀爬、烟火、周界入侵、夜间异常光源 | 套响应规则，建任务，按通道通知 |
| 观测 | 每辆车在一路里的一次经过 | 不套规则不建任务，交给轨迹关联单独处理 |
已经被人裁定为误报的事件不再响应。行为候选（边缘节点拿不准的打架、倒地、攀爬）先交蓝精灵判定，再决定套哪条规则。
规则
响应规则回答一个问题：这类事件来了，该做什么。规则存在虹元，智悟只读，每次登记追加一个版本。
一条规则由三部分组成：
| 部分 | 内容 |
|---|---|
| 匹配 | 事件类型（支持末尾通配）、最低严重度、时间窗、场站、摄像头 |
| 动作 | 通知、派单或待复核；严重度；通道；处置时限；冷却时间；消息模板 |
| 治理 | 优先级、启用状态、所属租户、版本 |
匹配按优先级从小到大，首个命中即定。没有任何规则命中时落一条待复核任务，不通知。规则怎么写见响应规则。
判定阈值也当规则管：置信门槛、轨迹关联门槛、超时升级宽限，这几个数是业务口径，登记在虹元带版本，不当部署参数。
任务
规则命中后落一条任务到虹元。任务挂在触发它的事件上，记录做了什么、依据是哪条规则的哪一版、通知发出去没有。
| 任务类型 | 含义 |
|---|---|
| 通知 | 按通道把消息发出去，等人接手 |
| 派单 | 指定责任组织，限时处置 |
| 待复核 | 不通知，等人看 |
任务状态四个：待接手、处理中、已完成、已取消。值守人员在值守台点"接手"与"完成"推动流转。
任务体里还有几样东西：
- 冷却标记。 同租户、同摄像头、同类事件、同规则在冷却时间内只通知一次，其余仍落任务但标"已抑制"。
- 通知留痕。 每个通道一条记录：状态、耗时、错误、掩码后的接收人。
- 语境摘要。 大模型看证据图与同一摄像头最近的事件，写一段"画面里发生了什么、像不像误报"，只是建议。
- 超时升级。 任务到期未接手，升一级严重度再通知一次，只升一级，结果单独留痕。待复核类任务不设时限升级。
任务用"事件编号加规则名"做幂等键，同一事件同一规则只落一条。
裁定
裁定是对事件的最终结论，三个值：待裁定、确认、误报。智悟不做裁定，裁定由人在值守台做。
行为候选是例外中的例外：蓝精灵判为无异常或置信不足时，智悟直接写误报裁定回流边缘节点，不建任务。判为有异常的换成真实行为类型，套规则建任务，然后把判定结论与处置决定一起写回虹元。
每条机器判定都带三样留痕：哪份模型权重、哪版口径、哪版提示词。事后能回答"当时是按什么判的"。
人工裁定为误报的事件，每分钟扫一次沉淀为知识对象，供复盘与口径调整。
值守台
值守台是人看事件、推任务、做裁定的地方。左边是事件流，右边是证据大图、判定结果、处置摘要与任务卡。另有判定复核、车辆轨迹、处置看板、响应规则、判定口径五个页面，详见值守台与看板。
登录两种方式：从沅虹云门户单点进入，看到的只有本租户；运营人员用运营密钥进入，可跨租户。
消息
规则的通道字段决定消息从哪发出去。当前认三个值：
| 通道 | 实现 |
|---|---|
| 飞书 | 群机器人交互卡片 |
| 短信 | 通用 HTTP 网关，字段名可配，不绑服务商 |
| 站内信 | 投递给智安 HSE 的消息接口，收件人身份由智安管 |
三条规矩：没配置的通道静默跳过，不报错不阻断；发没发出去必须留痕；手机号不落明文。规则里写了别的通道名会被丢掉，不会悄悄当成某个通道发出去。
节流分两层。规则冷却管"同一条规则别重复通知"，接收人节流管"别把同一个人短时间内反复吵"，换人或换事件都单独计时。
对象之间的关系
事件（虹元） --订阅拉取--> 智悟 --套规则--> 任务（虹元）
| |
蓝精灵判定 通知（飞书 / 短信 / 站内信）
|
裁定（虹元） --回流--> 边缘节点