从多模态感知，到可执行的生命事件。
以统一 pet_id 为主键，把摄像头、项圈、机器人、问诊和外部业务数据转化为可追溯事件、个体状态、风险判断与行动指令。底层是可复用的家庭事件内核，当前优先打深宠物领域能力包。
一套内核，可演进分层，多个行业出口
点击模块查看技术边界；进入编辑模式后，可维护层级和模块，并通过拖拽或编辑器调整位置。所有修改只保存在当前浏览器。
request_id · trace_id · span_id · tenant_id · service_identity · pet_id（可空） · device_id（可空） · event_time · schema_version · idempotency_key · auth_scope
L3是严格私有的内部公用服务层：AI API网关、Prompt管理、日志、IAM、配置、事件总线与共享数据能力均不开放公网客户入口。外部客户只能经过L8 API开放平台，由L8转换为内部服务身份后再调用内部能力。小模型负责感知，大模型负责解释与交互，事件引擎负责形成事实，风险引擎负责业务判断；任何Agent都不能绕过标准事件和证据链直接修改宠物核心档案。
引擎不是“模型集合”，而是事实形成流水线
以下用“频繁抓挠”示例展示同一条数据如何逐步成为可解释风险。每一步都有明确输入、处理规则和落库结果。
八个核心业务与AI服务，加一组共享平台基建
核心服务按业务责任拆分；日志、Trace、IAM、配置、事件骨干和共享存储按平台能力复用。随着人员和业务扩大，再按独立扩缩容、SLA与安全域继续拆分。
把模型、Agent与工程技术栈统一纳入能力资产库
每项能力记录技术栈、引擎定位、标准输出、部署方式、成熟度与责任域；内容可随架构演进新增、修改、复制或删除。
| 能力 / 技术栈 | 类型 | 引擎定位 | 标准输出 | 部署建议 | 首要改造 | 责任域 | 成熟度 | 操作 |
|---|
医疗相关能力只能输出可见体征、疑似风险和建议复核，不直接输出确定诊断；3D形象仅进入数字资产域，不参与医疗或保险风险计算。
宠物档案由“主档＋时间线＋当前状态＋证据”组成
不为每只宠物单独建库。通过统一pet_id在关系库、事件库、对象存储和知识层之间形成逻辑上的个体记忆空间。
数据平面与技术选型
SOURCE OF TRUTH宠物主档、设备绑定、事件索引、风险、行动、租户与授权
P0图片、视频、音频、X光、证据片段、3D数字资产
P0幂等键、短期状态、热点Pet 360快照、分布式协调
P0Observation、Evidence、Event、Risk、Action异步解耦与重放
P0高频IMU、传感器趋势、历史特征和大规模事件分析
P1按量引入问诊、病历、知识文章和个体非结构化记忆的RAG检索
P1动物医学共享本体、保险关联分析和宠物个体子图
P2标准事件信封
pet.event / v1{
"event_id": "evt_20260804_001",
"schema_version": "1.0",
"tenant_id": "tenant_demo",
"pet_id": "pet_10001",
"event_type": "behavior.scratching.repeated",
"occurred_at": "2026-08-04T10:32:18+08:00",
"ingested_at": "2026-08-04T10:32:22+08:00",
"identity_confidence": 0.96,
"event_confidence": 0.88,
"evidence_refs": [
"evd_video_811",
"evd_imu_309"
],
"model_versions": {
"vision": "behavior-v2.3",
"imu": "posture-v1.8"
},
"data_quality": "good",
"trace_id": "trace_74fd"
}支持离线设备补传和乱序事件，不因网络延迟破坏行为时间线。
事件保存证据引用和哈希，媒体按租户策略设置保留时间。
不使用foreign key；类型和状态使用varchar编码与中文字典说明。
按能力域拆责任，按阶段配置人员
岗位是长期责任边界，不等于当前人数。现有成员可以一人兼多岗，后续招聘时再把责任域和任务包独立交接。负责人和任务状态仅保存在当前浏览器。
| 任务 | 阶段 | 技术域 | 责任域 / 当前负责人 | 依赖 | 粗估 | 状态 | 操作 |
|---|
先打穿一条可演示、可复用、可商业化的闭环
12周目标不是完成所有能力，而是让同一套事件事实同时服务机器人和首个B端接口，证明平台复用价值。
统一语言
pet_id、Observation、Evidence、Event、Risk协议冻结；三个现有模型完成适配样例。
出口：模型团队与后端不再交换私有JSON。机器人闭环
摄像头＋项圈发现异常行为，关联宠物身份，生成风险，机器人追问并回传结果。
出口：第一个端到端产品样板。双场景复用
同一事件时间线通过开放平台输出保险证据包或IoT Webhook，完成租户隔离与审计。
出口：可进入B端PoC的引擎v1。内部只有一套事实，外部按场景生成不同业务视图
机器人、保险和IoT厂商不直接读取底层模型结果；它们通过权限策略消费标准事件、风险评估和行动接口。
人宠关怀机器人
既是摄像头、麦克风和环境传感入口，也是语音追问、移动查看和家庭告警的行动终端。
POST /v1/actions:dispatch、事件订阅宠物保险公司
获得经主人授权、可追溯、可解释的身份核验、风险快照和理赔证据包，不暴露无关家庭原始媒体。
POST /v1/insurance/evidence:buildIoT与硬件厂商
厂商保留自己的设备与IoT平台，通过云端API、端侧算法SDK或Webhook快速接入宠物AI能力，无需迁移设备平台。
POST /v1/ai/inference:run、端侧SDK、Webhook风险分、可能性、严重度和置信度必须分开
风险输出必须携带证据引用、个体基线变化、模型与规则版本、有效时间窗和建议动作，才能用于医疗辅助、机器人提醒和保险审核。
皮肤或耳部异常关注
- E01视觉模型在过去24小时识别到17次疑似抓挠，关联身份置信度0.96。
- E02项圈IMU抓挠特征较该宠物30日个人基线上升180%。
- E03主人问诊记录提到耳部发红，当前数据完整度为good。
引导主人补拍耳部近照；若持续或伴随异味，提示在24小时内咨询兽医。
仅在获得授权后输出事件时间、证据哈希和风险事实；不直接输出拒保或拒赔结论。
记录主人确认、兽医诊断和处置结果，作为误报分析与后续训练标签。
证据超过有效时间窗、身份冲突或关键设备离线时，自动下调置信度并请求复核。