闭路电视 (CCTV) 看到人群并不意味着看到风险

从当前图像到 15-30 分钟预测：如何在投入项目前评估 AI 人群管理系统

一个控制室可能会显示几十个 CCTV 画面，但仍然无法回答四个决定性问题。

什么是 CCTV？ 这正是我们通常在酒店大堂、走廊、停车场、购物中心或体育场看到的安全摄像头系统。摄像头的图像被传回屏幕供人员监控。简单来说，CCTV 帮助人类看到正在发生的事情；摄像头本身通常不知道哪里即将拥堵，危险程度如何，或者应该如何处理。

哪些区域正在接近危险状态？
拥堵点可能在何时何地形成？
如果限制进入人数或开放辅助通道，情况会发生怎样的变化？
谁接收警报，谁批准，并且采取了什么行动？

2022 年 10 月 29 日梨泰院惨剧造成 159 人遇难，它提醒我们，人群管理不能仅依赖摄像头或人工观察。图像必须足够早地转化为警报、方案和行动责任。

摄像头为我们提供图像。只有当图像转化为可验证的决策时，安全才会出现。

第 31 期 Newsletter 通过一个问题分析了 AutoSafer — 一个 AI 和数字孪生 (Digital Twin) 系统：在实际投入运行前，系统必须在试点中证明什么？

给正在审查规范 (Spec) 的人员的简短回答

CCTV 主要用于观察： 摄像头将图像传回控制室；新的 AI 层按区域分析密度，发出警报，进行预测并记录操作。
仅凭密度不足以做出诊断： 移动方向、速度、交叉点、有效宽度、楼梯和继续涌入的人流都会改变风险。
数字孪生不仅仅是 3D 模型： 它必须包含正确的区域 (zone)、走道 (walkway)、可用面积、容量限制以及摄像头-平面的映射。
15-30 分钟预测是一项需要试点的声明： 必须在真实条件下检查各区域的误差、延迟、误报和建议质量。
AI 不取代指挥官： 系统进行分析和建议；现场管理人员仍需批准和采取行动。

从安全摄像头到区域数据、数字孪生、预测、人工批准和日志记录

第一部分 — 人群并不因为人多就危险

密度，通常以每平方米的人数计算，是一个重要但不充分的信号。人群同向移动的广场与人流交叉的狭窄走廊不同；稳定的等候区也不同于入口人流大于疏散能力的瓶颈。

因此，不要仅仅问“数到了多少人？”。请问：

密度是根据几何面积计算的，还是在减去柜台、栅栏和柱子后的可用面积计算的？
系统是否跟踪进入流、流出流和变化速度？
交叉口、楼梯、检票口和死胡同是如何建模的？
警报阈值适用于哪些类型的空间和场景？

人群湍流 (Crowd turbulence) 是一种高密度人群出现突然移动、超出个人主动控制能力的状态。在 Mina/Makkah 的研究表明，风险还与速度变化和“人群压力”有关；流量下降的迹象可能会很早出现。不应将一项研究转化为普遍的阈值：每个地点必须使用其自己的数据进行验证。

从三个视角解读人群风险：密度、流向和干预方案

第二部分 — AUTOSAFER 如何将 CCTV 转化为决策循环？

根据《AutoSafer System Overview 2026》，运营平台分为五个步骤：Observe (观察) — Replicate (复制/映射) — Predict (预测) — Guide (引导) — Record (记录)。

Observe — 按区域观察

系统接收来自多个摄像头的视频，按走道 (walkway)/区域 (zone) 计算人数并评估密度。在技术审查 (technical review) 之后，可以使用临时摄像头或现有的 CCTV。

Replicate — 映射到数字孪生 (Digital Twin)

摄像头数据被转换为平面图坐标和可用面积。总出席人数 (attendance) 可能仍在限制范围内，而一条小过道却已成为拥堵点。

Predict — 15 和 30 分钟预测

AutoSafer 宣布了在地点和时间上可能形成瓶颈 (bottleneck) 的 +15 和 +30 分钟两个预测时间点。这是必须最严格验证的声明：公开资料尚未说明误差幅度、误报率或在特定摄像头条件下的性能。制造商表示详细参数将在 NDA 后提供。

Guide 和 Record — 建议、批准、记录

系统比较改变方向、限制进入人数或开设额外通道的方案，但现场管理人员仍需进行批准。密度、警报、建议和行动将按时间线记录，以便在活动后进行审查。

数字孪生不是一次性移交的图纸。它是一个在现场发生变化时必须进行调试 (commissioning) 和更新的运营模型。

AutoSafer 运营循环：从观察、数字孪生和预测到人工决策

第三部分 — 默认隐私设计 (PRIVACY BY DESIGN) 很好，但不足以得出合规结论

AutoSafer 宣布视频在现场会被去标识化：面部被模糊处理，对象使用匿名 ID，不保存原始视频；仅保留区域数据和事件日志 (event log)。这是一种降低风险的架构，尚不是法律结论。

在越南，关于个人数据保护的第 91/2025/QH15 号法律将于 2026 年 1 月 1 日生效。公共场所的视频录制仍与处理目的、通知、保留期和数据保护义务相关。

在试点之前，项目需要锁定至少五个关键点：

数据路径 (Data path)： 视频经过哪些设备，在哪里处理，变成什么数据？
保留期 (Retention)： 区域聚合 (Zone aggregates) 和事件日志保留多长时间？
访问权限 (Access)： 谁可以查看仪表板、回放和导出数据？
数据位置 (Data location)： 云端部署在哪里；本地 (on-premises) 配置是否防止数据流出 (data egress)？
事件响应 (Incident response)： 发生未经授权的访问或配置错误时，谁负责？

默认隐私设计是先决条件。合规性是技术、合同和实际运营方式的结果。

AutoSafer 公布的默认隐私流程：视频在现场结束，然后转换为区域数据和事件日志

第四部分 — 在项目中引入 AI 人群管理时的五个错误

1. 使用总出席人数代替区域密度

售票数量无法说明一条走廊的负荷情况。必须根据运营决策划分区域 (Zone)。

2. 相信所有现有的摄像头都能用

RTSP/ONVIF 仅涉及连接。视角、光线、盲区 (occlusion) 和网络仍需进行勘测。

3. 接受“30 分钟预测”而没有验收标准

试点必须按区域测量预测误差 (forecast error) 和误报 (false alarm)；美观的界面无法弥补错误或过晚的警报。

4. 没有针对每个警报级别的响应手册 (Playbook)

屏幕上的红色不会自动打开大门。每个风险级别必须与接收者、响应时间、允许的操作和批准权限相关联。

5. 将技术视为零事故的保证

AutoSafer 提供决策支持，不保证消除事故。系统必须与容量计划、逃生路线、人员和现场指挥相结合。

部署 AI 人群管理时常见的五个错误

第五部分 — 试点检查清单：八个决定性问题

一个好的试点会询问系统是否有足够的证据来服务于该地点的哪些决策。

用例 (Use case)： 正在控制哪些区域和故障模式 (failure mode)？
真实情况 (Ground truth)： 哪些数据用于交叉核对区域的人数和密度？
覆盖范围 (Coverage)： 盲点、遮挡 (occlusion)、夜间和逆光是如何测试的？
延迟 (Latency)： 从输入视频到发出警报需要多长时间？
预测 (Forecast)： 在 +15/+30 分钟时间点，位置、时间和风险级别的误差是多少？
误报 (False alarm)： 可接受的误报和漏报阈值是多少？
人为响应 (Human response)： 谁接收，谁批准，允许什么操作，SLA 是多少？
隐私与回退 (Privacy & fallback)： 数据如何存储；在摄像头、网络或计算资源丢失时，有哪些 SOP 接管？

只有在人数统计、延迟、预测、误报、隐私和操作员可用性达到试点前达成一致的阈值时，才能扩大规模。

在扩展 AI 人群管理系统之前需要在试点中回答的八个问题

结论 — 不要仅验收一个仪表板

AI 人群管理的价值在于帮助团队及早识别风险、权衡方案并确定责任人。AutoSafer 结合了摄像头、数字孪生、15/30 分钟预测和决策日志；同时让人类保持在循环中。但是，系统概述 (system overview) 尚未成为技术验收 (technical acceptance)：项目仍需要 NDA 后的文件、现场勘测、隐私审查、SOP 和具有真实情况 (ground truth) 的试点。

不要仅验收一个仪表板。请验收在真实条件下尽早发现、支持决策和记录责任的能力。

Sanghwa Lee 首席执行官 2026 年 9 月 1 日的电子邮件确认 HIASHI 与 AutoSafer 在 2026 年 MEGA-US EXPO 上签署了谅解备忘录 (MOU)。这是资格审查 (qualification) 的起点；下一步必须是经过验证的用例和试点。

要接收初步试点提案，请发送

建筑/活动类型、平面图和运营时间表；
各个时间段的预计人数；
摄像头、VMS/NVR 和网络基础设施清单；
需要控制的故障模式 (Failure mode)；
指挥结构和允许的行动；
数据政策和试点的成功标准。

👉 请将简介、平面图和演示要求发送至 hiashi.vn。

操作原则：系统评估，人类决定

与 HIASHI 合作的两种方式

1. 直接与制造商合作

HIASHI 连接 AutoSafer，并协助明确简介、NDA 后的文件、现场勘测和试点。客户直接与制造商进行交易；HIASHI 收取事先公布的连接费或技术协调费。合同需要锁定许可证、数据处理、SLA、维护和合规责任。

2. 授权 HIASHI 进口

如果范围包含摄像头套件、计算设备或专用设备，HIASHI 可以签订供应合同，并按约定处理订购、运输、海关和工程交付。软件、集成、数据和调试 (commissioning) 必须与货物明确分开；价格、国际贸易术语 (Incoterms) 和保修仅在现场审查 (site review) 后确认。

主要技术来源

AutoSafer, AutoSafer System Overview 2026, Version 1.0, September 2026 — 制造商直接提供的文件；详细的性能指标标注为在 NDA 后提供。
AutoSafer CEO Sanghwa Lee, 2026 年 9 月 1 日后续跟进电子邮件 — 确认在 MEGA-US EXPO 2026 上会面并签署 MOU。
AutoSafer — 官方网站。
首尔市政府 — 梨泰院惨剧一周年。
Helbing, Johansson & Al-Abideen — 人群灾难的动力学。
越南政府 — 保护从公共场所录音录像活动中收集的数据。