move_detect/edge/detectors/height.py
유창욱 93f896af87 fix(audit): 1.2.0 4차 재감사 — 확정 23건 전량 해소
4개 관점 병렬 감사 후 각 발견을 반증 시도해 확정. 반증 5건은 문서에 남겼다.

이번 감사의 요지: **구현도 단위테스트도 초록인데 납품 경로에서 동작하지 않는**
결함이 셋 있었다. 전부 같은 모양이다 — 테스트가 기본값이 아닌 설정을 썼거나,
값이 존재해도 되는지 결정하는 상류 허용 목록을 보지 않았다.

CRITICAL 4건:

R4-1 추락 승격이 기본 설정에서 한 번도 발화하지 않았다. link_s(3.0)를 now
기준으로 쟀는데 넘어짐은 prone_confirm_s(3.0) 지속 후 확정되므로 확정 시점에는
항상 3초 넘게 지나 있다. 다른 테스트가 전부 prone_confirm_s=0.5 를 써서
초록이었다. 착지(prone 시작) 시각과 비교하도록 고치고, 기본값 그대로 도는
회귀 테스트를 넣었다.

R4-2 max_workers:0 이 상류 두 곳에서 막혀 있었다 — 서버 규칙 경계가 [1,50]
이라 저장이 400 이고, 엣지 파서가 v<=0 으로 규칙 전체를 무효화해 같이 넣은
2인1조까지 사라졌다. 앞 커밋에서 고친 네 곳은 전부 이 둘보다 하류라 도달
불가였다.

R4-3 고소작업 프리셋(elevated)이 완전히 무동작이었다. 서버 경계에 키가 없어
400, 통과해도 엣지 파서가 침묵 삭제. 프리셋 안내문과 커밋 메시지가 시스템이
하지 않는 일을 약속하고 있었다.

R4-4 동시 다발이 한 사람을 두 명으로 셀 수 있었다. 트래커는 1초 가려짐에
트랙을 버리고 새 id 를 주고(max_age=1.0) 누운 사람은 새 트랙에서도 즉시
prone 이라 두 번째 fall 이 난다. 그러면 다친 한 사람에게 "공기호흡기 없이
진입 금지"가 나가 구조가 늦어진다 — 기능의 가치가 정반대로 뒤집힌다.
ghost 를 인원 집계에서 빼고, 거의 같은 자리의 사건은 같은 사람으로 본다.

HIGH 5건: 구역 그룹핑 사문화(엣지가 zone_id 를 안 실어 카메라가 다른 두
희생자가 절대 안 묶였다 — 밀폐공간이 정확히 그 상황), 창 미끄러짐으로 한
사고가 매 분 새 위급 건으로 쏟아지고 인원이 줄면 앞선 알림을 스스로 뒤집던
문제, 무장 미만료·forget 누락·이중 발보, 업그레이드 안내의 마이그레이션 2개
누락(신규 유형 INSERT 가 전부 DB CHECK 에 걸린다), BUILD-INFO 커밋 스탬프.

BUILD-INFO 는 1.1.0 에서 고친 R3-6 의 재발이다. 절차로 막으려다 두 번
실패했으므로 HEAD 일치를 검사하는 테스트로 막았다. README 마이그레이션
목록도 같은 이유로 테스트를 붙였다.

MEDIUM 14건 중 눈에 띄는 것: 정비 억제가 SCBA 경고를 삼켰고(허가가 발급된
그 구역·그 시간이 질식이 일어나는 자리다) 위급 3종을 억제 예외로 뺐다.
데모 시더 심각도가 제품과 7종 어긋나 fall 이 위급으로 찍혀 1.2.0 의 요점인
넘어짐/추락 구분이 데모에서 지워져 있었다 — 라벨과 달리 화면이 안 깨져
눈으로는 못 잡으므로 엣지를 단일 출처로 강제하는 테스트를 붙였다.
문서의 "17종"은 실제 20종(엣지 16 + 서버 4)으로 정정하고 신규 2종을
소개서 감지 표에 넣었다.

검증: pytest 335 passed / phpunit 269 passed. 신규 테스트 30건.
dist 는 이 커밋 이후 재생성한다(BUILD-INFO 가 HEAD 를 가리켜야 한다).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01EBjuR7DW6PNNMows4KnbYU
2026-09-05 23:11:57 +09:00

127 lines
6 KiB
Python

"""추락(높이에서 떨어짐) 판정의 1차 신호 — 급격한 하강.
WHY THIS EXISTS
이 제품이 잡고 있던 것은 같은 높이에서의 **넘어짐**이다. 그런데 산업재해 사망 1위 유형은
**떨어짐**이고, 둘은 다른 사건이다. GhostIncidentDetector 는 트랙이 이미 위험 자세일 때만
무장하므로(_DANGEROUS), 발판 위에 서 있다가 떨어지는 사람은 소실 순간 STANDING 이라
아무것도 걸리지 않는다. 화각 밖으로 떨어지면 넘어진 자세를 볼 기회조차 없다.
WHY THE FOOT LINE (y2) AND NOT THE CENTRE
이 파일에서 가장 중요한 판단이다.
쭈그려 앉기 → 중심(cy)은 내려가지만 **발 밑선(y2)은 그 자리**다. 높이만 줄어든다.
계단 내려가기 → 둘 다 천천히 내려간다.
카메라 쪽 접근 → 둘 다 내려가지만 **사람이 커진다**.
추락 → 발 밑선이 통째로, 빠르게 내려간다.
중심으로 판정하면 쭈그려 앉아 작업하는 사람이 전부 추락이 된다. 원근 접근은 y2 도
내려가므로 높이 증가 가드로 따로 막는다.
WHAT THIS DOES NOT DO
이 감시자는 이벤트를 만들지 않는다. "이 트랙이 방금 떨어졌다"는 사실만 들고 있다가
EventEngine 이 물어보면 답한다. 실제 발보는 두 갈래로 갈린다:
· 프레임 안에서 넘어짐이 확정되면 -> 유형을 fall 대신 fall_from_height 로 승격
· 화각 밖으로 사라지면 -> GhostIncidentDetector 가 무장해 발보
한 번의 추락이 두 건으로 올라가지 않게 하려는 분리다.
Track.frames 가 90프레임(약 7.5초) 이력을 들고 있어 별도 버퍼가 필요 없다.
"""
from dataclasses import dataclass
from edge.tracking import Track
@dataclass
class DescentConfig:
# 평소 키의 몇 배를 내려가야 추락으로 보는가. 1.2배 ≈ 2m — 계단 한 층은 못 미친다.
drop_ratio: float = 1.2
# 그 하강이 이 시간 안에 일어나야 한다. 3m 자유낙하가 약 0.78초이므로 1.2초면 담긴다.
drop_window_s: float = 1.2
# 구간 동안 사람이 이 배수 이상 커졌으면 카메라 쪽으로 걸어온 것이다.
grow_guard: float = 1.35
# 하강과 착지를 같은 사건으로 묶는 허용 오차.
#
# 이 값을 "하강 후 now 까지"로 재면 안 된다. 넘어짐은 prone 이 prone_confirm_s(기본 3초)
# 지속돼야 확정되므로, 확정 시점에는 하강으로부터 항상 3초 넘게 지나 있다 — 기본값끼리
# 부딪혀 승격이 영원히 일어나지 않았다. 착지(prone 시작) 시각과 비교해야 한다.
link_s: float = 3.0
# 무장 유효 기간. 하강 한 번이 트랙의 남은 평생을 무장 상태로 두면, 몇 분 뒤 그냥
# 걸어 나간 사람이 최상위 추락 경보가 된다.
arm_ttl_s: float = 20.0
class DescentWatch:
def __init__(self, cfg: DescentConfig):
self.cfg = cfg
self._seen: dict[int, tuple[float, dict]] = {} # track_id -> (감지 시각, 상세)
def forget(self, track_id: int) -> None:
self._seen.pop(track_id, None)
def armed_at(self, track_id: int) -> float | None:
"""이 트랙의 하강이 확정된 시각. 없으면 None."""
hit = self._seen.get(track_id)
return hit[0] if hit is not None else None
def landed_from_drop(self, track_id: int, prone_since: float | None) -> bool:
"""이 트랙의 prone 시작이 하강 직후인가 — 즉 떨어져서 누운 것인가.
now 가 아니라 **착지 시각**과 비교하는 것이 핵심이다. 확정은 prone_confirm_s 만큼
늦게 오므로 now 로 재면 기본값에서 영원히 거짓이 된다.
"""
hit = self._seen.get(track_id)
if hit is None or prone_since is None:
return False
return abs(prone_since - hit[0]) <= self.cfg.link_s
def armed(self, track_id: int, now: float) -> bool:
"""소실 시 추락으로 볼 만큼 최근에 떨어졌는가."""
hit = self._seen.get(track_id)
return hit is not None and (now - hit[0]) <= self.cfg.arm_ttl_s
def descending(self, track_id: int, now: float) -> bool:
"""하위 호환용 별칭. 새 코드는 landed_from_drop / armed 를 쓴다."""
return self.armed(track_id, now)
def detail(self, track_id: int) -> dict | None:
hit = self._seen.get(track_id)
return dict(hit[1]) if hit is not None else None
def update(self, track: Track, now: float) -> dict | None:
"""이번 틱에 하강이 확정되면 상세를 돌려준다. 같은 하강은 한 번만 확정한다."""
frames = list(track.frames)
if len(frames) < 2:
return None
if self.armed(track.track_id, now):
return None # 이미 무장돼 있다 — 같은 추락을 매 틱 다시 확정하지 않는다
last = frames[-1]
# 창 안에서 가장 오래된 프레임을 기준으로 삼는다. 그보다 앞은 다른 사건이다.
start = None
for f in frames:
if last.t - f.t <= self.cfg.drop_window_s:
start = f
break
if start is None or start is last:
return None
baseline = start.bbox.height
if baseline <= 0:
return None
drop = (last.bbox.y2 - start.bbox.y2) / baseline
if drop < self.cfg.drop_ratio:
return None
# 원근 접근 기각: 떨어지는 사람의 겉보기 크기는 그렇게 커지지 않는다.
if last.bbox.height > baseline * self.cfg.grow_guard:
return None
info = {
"drop_ratio": round(drop, 2),
"drop_s": round(last.t - start.t, 2),
"from_y2": round(start.bbox.y2, 3),
"to_y2": round(last.bbox.y2, 3),
}
self._seen[track.track_id] = (now, info)
return info