e00ad69aa3
UI/UX 점검에서 시작해 "이 제품이 안전 시스템으로서 무엇이 없나"까지 내려간 작업. 두 덩어리를 한 커밋으로 둔다 — 뒤쪽 기능들이 앞쪽에서 고친 화면 위에 얹혀 있다. ━━ 1부: UI/UX 감사 21건 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 동선 — 확인(ack) 경로가 위험했다 - 스트림 정렬을 '미확인 우선'에서 엄격 시간순으로 되돌린다. 확인 상태가 연대기를 뒤집어 사고 재구성이 불가능했고, 확인하면 그 행이 목록 밖으로 사라지며 아래 행이 밀려 올라와 같은 좌표를 두 번 누르면 다른 이벤트가 확인 처리됐다. 이제 제자리에서 '확인됨'으로 전환되고 확정 토스트가 뜬다. 처리 큐는 정렬이 아니라 뷰모드 필터로 분리 (전환해도 행끼리 상대 순서는 절대 안 바뀐다). - 실행취소는 넣지 않았다. acknowledged_by는 감사로그가 함께 남는 추가 전용 기록이라 무음 되돌리기가 안전 시스템에서 더 나쁜 속성이다. 대신 오탐·구역삭제를 2단계 확정으로. - 이벤트 상세에 확인/오탐 신설. 판단하는 화면에 판단 도구가 없었다. - 구역 설정에 장치·카메라 선택기. 시스템이 아는 값을 사람에게 묻고 있었고, 플레이스홀더(device-01)마저 실제와 다른 포맷을 가르쳤다. - 날짜 조회(키셋 커서 시딩). 사고 조사 진입로가 아예 없어 '더 보기'를 반복해야 했다. - 경보음 세션 음소거(새 위급 도착 시 자동 해제). 끌 수 없는 반복음은 안전 콘솔이 통째로 꺼지는 경로다. 전달 — 같은 단어가 화면마다 다른 숫자를 가리켰다 - KPI '미확인'(최근 200건)과 24시간 브리프 '미확인'이 40px 간격으로 충돌했다. KPI에 실제 집계 범위를 명시. 중대=위급+높음을 인라인 정의. - 페이지 명칭 3종·날짜 포맷 3종 통일. '확인 필요' 칩을 전 심각도로 확장 (그전엔 확인 여부가 먼 컬럼의 버튼 유무로만 구분됐다). - 표본 게이트: 오탐율 '100% (1/1)'이 '33% (5/15)'보다 위에 뜨던 것, 최다 3건짜리 시간패턴 히트맵, 6→8건에 붙던 빨간 ▲33%. 개선조치 효과는 푸아송 잡음 범위(√before)를 넘어야 방향을 주장한다 — 안전회의에서 한 번 반박당하면 카드 전체가 신뢰를 잃는다. - 카메라 위험 순위가 중대>0이면 전부 빨강이라 순위 노릇을 못 했다. 상대 기준으로. 시각 — 화면마다 완성도가 달랐다 - 구역 설정·이벤트 상세를 카드 셸로 재구성. 둘 다 스타일 없는 기본 폼이었고, 납품 심사에서 "덜 만든 티"는 정확히 거기서 났다. - 히트맵 토글은 aria-pressed만 있고 CSS 규칙이 없어 켜졌는지 눈으로 알 수 없었다. - 존 색을 팔레트와 정합(팔레트 어디에도 없던 보라 제거), 채움+라벨칩+협착 점선. 캔버스에 1px 외곽선만 그리면 실제 공장 프레임에서 사라진다. ━━ 2부: 안전 플랫폼 (마이그레이션 2026-08-09-safety-platform.sql) ━━━ 통보 — 이 제품의 정의에 해당하는 구멍 지금까지 감지는 브라우저 탭이 열려 있고 사람이 보고 있어야만 전달됐다. 새벽 3시에 넘어진 작업자는 DB에 행 하나를 남기고 아침을 맞았다. - 엣지 GPIO 경광등(edge/beacon.py). 인터넷·서버 없이 동작하는 유일한 경로라 어떤 현장이든 이것부터 설정한다. /api/config의 beacons로 배선을 받고, 하드웨어가 없거나 핀이 안 열리면 NullBeacon으로 떨어지되 그 사실은 반드시 로그로 남긴다. - 메일·웹훅 채널 + 크론 디스패처(tools/dispatch_alerts.php). 중복 발송은 읽고-쓰기가 아니라 (event,channel) UNIQUE로 막는다 — 크론 중첩 실행은 공유호스팅의 상수다. - 미확인 위급은 unacked_escalation 이벤트가 되어 상위 채널로 올라간다(event_uuid로 멱등). '아무도 보지 않았다'는 사실 자체를 사건으로 만든다. - 통보에 이미지는 싣지 않는다. 스냅샷은 PIPA 대상이고 메일링 리스트로 나가는 순간 인증 프록시가 지키던 통제를 벗어난다 — 링크만 보낸다. 조용한 실패 제거 - 카메라 화각 이동·가림·조도 저하 감지(detectors/integrity.py). 존 판정은 화각 고정을 전제로 서 있는데, 삼각대를 스치면 제한구역이 엉뚱한 바닥을 가리키면서 시스템은 계속 초록불이었다. numpy만 사용하고, 지나가는 사람과 구분하기 위해 지속시간을 요구한다. - 스토리지 여유 감시. 디스크가 차면 이미지 저장만 조용히 실패하고 보드는 멀쩡해 보인다. 끊겨 있던 배선 2건 - thresholds_from_config()가 정의만 있고 어디서도 호출되지 않았다. 서버에 표가 있고 /api/config가 성실히 실어 보내고 엣지가 파싱한 뒤 버렸다 — 관리자가 무엇을 바꿔도 장비는 부팅 시 edge.env 값으로 영원히 돌았다(edge/tuning.py). - 존·임계값 저장이 config_version을 올리지 않아 '설정 지연' 표시가 애초에 켜질 수 없었다. 지표는 있는데 그것을 켜는 사건이 없었다. 관리 화면 (그전에는 phpMyAdmin이 유일한 방법이었다) - 임계값 편집: 자유 텍스트가 아니라 카탈로그(범위·단위·설명)로 렌더한다. 범위 밖 값은 엣지가 기동 시 거부하는데 그때는 이미 공장 안 장비가 재시작 루프다. 키보드 앞에서 막는다. 목록에 없는 키는 저장 불가 — 장비가 조용히 무시할 값이 '설정됨'으로 보이면 안 된다. - 정비 억제: 사유 필수, 최대 8시간(한 교대), 자동 만료. 감지와 기록은 그대로 계속되고 통보만 보류되며 그 보류도 원장에 status='suppressed'로 남는다 — 조사에서 '경보가 났지만 의도적으로 withheld됐다'를 볼 수 있어야 한다. - 교대 인수인계, 위험성평가, 설비 성능 추이, 설치 점검(/setup — 실제 상태 조회 기반). 증거·규정 - 감사로그 해시체인. 공유호스팅은 append-only 권한을 줄 수 없으니 '막는' 대신 '숨길 수 없게' 만든다. 수정·삭제·우회삽입이 전부 탐지되고(tools/verify_audit_chain.php, 손상 시 exit 1), 체인 이전 행은 손상이 아니라 '검증 불가 구간'으로 따로 센다 — 정상 시스템이 매번 빨간불을 켜면 아무도 이 도구를 안 본다. - 사고조사 패키지 1클릭: 전후 타임라인 + 통보 이력(누구에게 닿았는가) + 위험요인 + 조치 이력 + 서명란. 인쇄 CSS로 그대로 제출 가능. 사고 다음 날 반나절을 쓸 사람은 없다. - 이벤트→조치 직접 기록, 현장별 롤업(전역 계정만). 운영 - 일괄 확인(위급은 의도적으로 제외·2단계 확정), 키보드 트리아지(J/K/A/F/Enter), 모바일 레이아웃(44px 타깃), 보존기간 정리(tools/maintain.php), 백업/복구(tools/backup.php — www 안 출력은 거부), 데모 시드(tools/seed_demo.php). - tools/는 전부 CLI 전용이고 납품 시 move_detect_app/tools/에 www 밖으로 배치된다. 미착수 4건 (모델·하드웨어가 선행 조건) - 보호구·중장비 근접·화재 감지는 AGPL 아닌 가중치 확보 + HEF 컴파일이 관문이다. 감지기 배선·이벤트 계약·심각도·쿨다운·테스트까지 만들고 기본 비활성으로 둔다 (edge/detectors/pending.py). enabled=True인데 model=None이면 아무것도 하지 않도록 명시적으로 막았다 — "곧 됩니다" 상태로 켜 두면 현장은 감지되고 있다고 믿는다. - PLC 접점 협착 게이팅도 같은 이유로 인터페이스만. 검증: pytest 통과(skip 3 = 하드웨어·환경) / PHPUnit 221 (skip 0, +59). Chrome 실렌더로 신규 4화면 + 임계값 저장→config_version 증가→감사 기록→체인 검증→ 행 변조→탐지(exit 1) 전 경로 확인. cafe24 번들 + Pi 오프라인 번들(aarch64 휠 11개) 재생성, 소스 패리티 통과. 보안 자체점검: SQL 문자열 보간 0, innerHTML 0, 상태 변경 핸들러 전부 CSRF+RBAC.
7.1 KiB
7.1 KiB
PROJECT_MAP — move_detect
작업 전 이 문서로 위치를 찾고 필요한 파일만 연다 (전체 재스캔 금지). 새 파일·라우트·스키마 변경 시 해당 섹션을 갱신할 것.
개요
작업장 안전 AI CCTV. Raspberry Pi 5 + Hailo-8 엣지 추론(Python) → HMAC POST → Cafe24 웹호스팅 PHP+MySQL 대시보드. 감지: 넘어짐 · 넘어짐 후 미동 · 장시간 부동 · 위험구역 침입(경고/절대금지/협착) · 유령사고(위험 상태로 소실). 스냅샷만 전송, 라이브뷰·영상 없음.
edge/ (Python — Pi에서 구동)
| 파일 | 역할 |
|---|---|
app.py |
run_once 파이프라인 (프레임→추론→추적→감지→스냅샷→전송). ambiguous 리셋·stale 필터 |
engine.py |
EventEngine — 감지기 오케스트레이션, 쿨다운 dedup, 트랙 forget |
tracking.py |
IouTracker — 전역 그리디 IoU 매칭, ambiguous() (교차 경합 트랙) |
detectors/ |
fall.py(FALLING→FALLEN→NO_MOTION, sustained prone) · immobility.py · ghost.py · zone.py · occupancy.py(존 규칙: 2인1조/정원/체류상한 — Zone.rules 소비) |
smoothing.py |
트랙별 키포인트 스무딩 풀 |
snapshot.py |
RingBuffer · FaceBlurrer(PIPA) · Snapshotter |
alert.py / serverclient.py |
HMAC+nonce POST, 커스텀 UA, no-redirect |
queue.py |
오프라인 전송 큐 |
config.py |
env → Config (빈 CAFE24_URL/SECRET는 기동 실패) |
daemon.py / runtime.py / health.py |
상주 루프 · 하트비트 텔레메트리 |
adapters/ |
hailo_pose · movenet_pose(CPU 폴백) · picamera_source(CSI) · uvc_source(USB) |
probe.py / tools/ |
카메라 사전 점검 · HEF/모델 fetch (빌드머신 전용) |
beacon.py |
현장 경광등·부저 (GPIO). 네트워크 없이 동작하는 유일한 통보 경로 — /api/config 의 beacons 로 설정 수신, 하드웨어 없으면 NullBeacon 으로 폴백 |
tuning.py |
서버 임계값 → 살아 있는 감지기에 적용. 이전에는 thresholds_from_config() 가 파싱만 하고 버려서 관리자 변경이 장비에 닿지 않았다 |
detectors/integrity.py |
카메라 화각 이동·가림·조도 저하 (camera_moved/camera_obstructed/low_light). 존 판정이 조용히 무의미해지는 실패 모드를 드러낸다 |
detectors/pending.py |
보호구·중장비 근접·화재 — 배선/계약 완료, 모델 미확보로 기본 비활성 (AGPL 아닌 가중치 + HEF 컴파일 필요) |
server/ (PHP 8 + PDO — Cafe24)
- 진입:
public/index.php(라우트 전부 여기), 뷰:src/View/{layout,events,login,zones,report,event_detail,admin,compliance,setup,incident_package}.php src/Alert/:AlertDispatcher(어떤 통보를 낼지 결정 — 순수 로직, I/O 없음) ·Channels(email/webhook 발송;local은 엣지가 자체 GPIO 로) ·EscalationWatch(미확인 위급 →unacked_escalation이벤트 발행, event_uuid 로 멱등)src/Api/ThresholdCatalog.php: 편집 가능한 튜너블의 화이트리스트 + 범위 + 한국어 설명. 목록에 없는 키는 API 로 저장 불가 (장비가 조용히 무시하는 값을 "설정됨"으로 보이지 않게)tools/:dispatch_alerts.php(크론 1분) ·maintain.php(크론 일 1회, 보존기간) ·backup.php(DB 덤프+스냅샷) ·verify_audit_chain.php(감사 무결성) ·seed_demo.php(시연·QA). 전부 CLI 전용(bootstrap.php가 SAPI 검사), 납품 시move_detect_app/tools/로 www 밖에 배치- 라우트:
POST /api/events(ingest, HMAC) ·POST /api/heartbeat·GET /api/config·GET /api/events·GET /api/devices·GET /api/heatmap/{camera}(spatial 집계) ·GET /api/fp-stats(오탐율) ·GET/POST /api/zones*·POST /login|/logout·GET /snap/{uuid}·POST /events/{id}/ack·POST /events/{id}/false-positive(오탐 태그, ack 겸함) ·GET /api/report(운영 지표+시간패턴+전조경보+추이) ·GET /api/export/labels(라벨 JSONL, 관리자) ·GET/POST /api/actions(개선 조치·전후 효과) ·GET /api/devices/{id}/metrics(성능 시계열) ·GET/POST /api/admin/thresholds*(임계값 편집, admin) ·GET/POST /api/admin/channels*(통보 채널, admin) ·GET/POST /api/suppressions*(정비 억제) ·GET/POST /api/risks*(위험성평가) ·GET/POST /api/handovers(교대 인수인계) ·GET /api/events/{id}/package(사고조사 패키지) · 페이지/,/login,/zones,/report(안전 리포트),/compliance(안전 관리),/admin(시스템 설정),/setup(설치 점검),/events/{id}/view,/events/{id}/package/view src/Ingest/HMAC+nonce+rate-limit+replay 방지 ·src/Auth/argon2id/세션/RBAC/CSRF ·src/Dashboard/이벤트목록·디바이스상태·존편집·스냅샷프록시·시스템설정·억제·규정 ·src/Alert/통보 결정·발송·에스컬레이션 ·src/Repository/14종 (인터페이스+PDO)- 감사로그는 해시체인(prev_hash/entry_hash). 수정·삭제·우회삽입이 전부 탐지된다 —
tools/verify_audit_chain.php, 손상 시 종료 코드 1 - 프런트:
public/assets/app.js(이벤트 콘솔 — 엄격 시간순 정렬 · 뷰모드(전체/미확인만) · 날짜 조회(커서 시딩) · 확인 제자리 전환+토스트 · 오탐 2단계 · 경보음 음소거 · 날짜 구분선) ·device-tree.js(장치→카메라 트리 레일) ·zone-draw.js(장치·카메라 선택기 · 존 채움/라벨칩 · 삭제 2단계) ·detail.js(상세 + 확인/오탐 판정) ·report.js(표본·유의성 게이트) ·app.css - UI 불변식: 스트림 정렬은 항상 occurred_at 내림차순 — 확인 상태가 순서를 바꾸면 안 됨
(연대기 = 사고 재구성 근거). 처리 큐는 정렬이 아니라 필터(
filters.unackedOnly)로만 만든다. - 페이지 명칭은 nav 라벨 ·
<h1>·<title>세 곳이 동일 문자열 (이벤트/구역 설정/안전 리포트). 날짜 표기는YYYY-MM-DD로 3개 화면 통일 (각 파일의 로컬formatTime/fmtDate). - DB:
schema.sql(테이블 prefixmove_), 마이그레이션migrations/. 존 행의rules_json(선택) = 점유 규칙 {min_workers,max_workers,max_dwell_s} — 편집기 저장 시 ZoneConfigController가 검증, /api/config로 엣지 전달 - 배포:
server/deploy/build_cafe24_package.sh→ zip,server/docs/server-deploy.md
deploy/ · dist/ (납품)
deploy/: Pi 설치 —setup_online.sh,bundle/build_offline_bundle.sh(폐쇄망),systemd/move-detect-edge.service,device.env(사전 프로비저닝)dist/:1_cafe24_upload/·2_pi_install/·PROVISION_SECRETS.md
tests/
- Python:
tests/31파일 (pytest) — 하드웨어 필요 테스트는tests/hardware/+ skip 마커 - PHP:
server/tests/19파일 (phpunit, in-memory repo; PDO 통합은 skip 게이트)
docs/
delivery-audit.md(감사 43건, 전부 완료 — OFF-HW 실장비 검증만 잔여) · pilot-runbook.md ·
hardware-bringup.md · INDEX.md(작업 기록)