数据接入与集成（管理员）

平台的外部集成：视觉事件接入、物联遥测接入、消息推送，以及经虹元与沅虹其他系统的往来。均遵循"只读采集、无侵入"原则。

经虹元与其他系统往来

智安 HSE 和智眸、智悟、智建、安全随手拍、智营之间不直接连接，一切经虹元：视频告警由虹元推进来，组织、人员、场所、设备推到虹元统一建档，整改任务在虹元上交接，隐患和作业票经虹元上行，随手拍扫码检查、智眸智能巡检、智建上行也都经虹元。连接设置和各条线的运行状态见连接虹元。

智眸视觉事件接入

智眸的识别结果一般先进虹元，再由虹元推给智安 HSE。直接推送到平台事件接口时，规则如下：

• 鉴权：每条请求携带节点标识、Unix 时间戳与 HMAC 签名；服务端按共享密钥验签，时间偏差超过 ±300 秒或签名不符的请求拒绝，防伪造与重放；
• 幂等：请求携带去重键（事件唯一标识），重复上报只落一条；
• 单位核对：事件里写的单位和接入地址的单位对不上的，直接拒收；
• 落地：验签通过的事件进入视频告警与隐患待确认队列，来源标记"智眸"，可携带截图、视频引用作为证据。

接入需要：在平台侧配置事件密钥，在智眸节点/中心转发器侧配置平台事件接口地址与同一密钥。密钥轮换时两侧同步更新。

物联遥测接入（IoT）

传感网关按测点周期上报读数：

• 前置：先在定位与气体监测注册设备并配置阈值；
• 上报：网关按设备标识周期推送数值与时间戳；
• 判阈：平台按设备阈值对每次读数判定，超限自动生成隐患（同一设备 5 分钟内只派一条，避免报警风暴）；
• 边界：对 DCS（集散控制系统）、SIS（安全仪表系统）等控制系统仅做只读采集，平台不向任何控制系统下发指令。

飞书消息推送

配置企业飞书群自定义机器人的推送地址（Webhook）后：

• 预警中心的紧急预警自动推送卡片到群；
• 每条紧急预警只推送一次（按去重键），不重复轰炸；
• 没配推送地址时推送自动关闭，平台内展示不受影响。

身份与账号

平台对接沅虹统一身份（与智安其他应用共享账号），口令由统一身份托管。一个平台实例可以服务多个单位，每个单位的数据各存一个库，互不可见；登录时按账号所属单位进入。会话有效期七天，关键操作记录审计日志。用户、角色与权限见系统设置。