Vigil exécute sa cascade sur un flux de caractéristiques radar par trame et transmet le résultat à une porte de politique qui se situe en dehors de tout modèle. Les modèles conseillent, le code décide : les conditions narratives déterministes doivent d'abord être satisfaites, et ce n'est qu'ensuite que la confiance du classificateur est consultée, par rapport à un seuil fixe que le modèle ne définit pas. Un modèle ne peut jamais générer une alerte par lui-même.
01 / EXTRACTION DE CARACTÉRISTIQUES
Cinématique, impact, respiration, classe cible
À partir du flux synthétique de caractéristiques radar, le moteur dérive la cinématique de descente (hauteur initiale, vitesse de pointe, hauteur finale du centroïde), un marqueur d'impact d'énergie à large bande, le résidu de mouvement post-impact, l'énergie de la bande de respiration, et une section efficace radar et un proxy de rapport d'aspect pour la classe cible. Aucune image et aucune vidéo n'existent à aucun point du pipeline.
02 / CARTE D'ENCOMBREMENT PAR SALLE
Le voxel du ventilateur est connu et masqué
Chaque espace dispose de sa propre carte. Ce que cette version consomme, ce sont les masques Doppler à emplacement fixe pour les entrées ventilateur de plafond et climatiseur de fenêtre, masqués à leur voxel connu. Les hauteurs de siège et de lit par salle figurent dans le fichier de salle comme données de calibration, mais ne sont lues par aucun chemin de code V1 — ce qui donne une image fidèle de l'ampleur du travail d'intégration encore nécessaire pour la calibration par salle.
03 / CLASSIFICATEUR DOUBLE FLUX
Quatre caractéristiques, un score calibré
Un modèle logistique appris lit exactement quatre caractéristiques (proximité au sol, énergie d'impact, hauteur de descente et section efficace radar) et les fusionne en un P(fall) calibré. L'étape de fusion est du code numpy lisible de bout en bout. Le remplacement en production par un CNN, PointNet et une fusion par attention est documenté, et la sémantique des caractéristiques ne change pas avec lui.
04 / VÉRIFICATEUR DE NARRATION TEMPORELLE
Quatre conditions dans une fenêtre de 8 secondes
Le code déterministe exige que les quatre conditions soient satisfaites dans la même fenêtre de 8 secondes, avec la station debout établie dans son cinquième initial : un centroïde médian au-dessus de 1,2 m, une descente de plus de 0,6 m associée à une vitesse de pointe supérieure à 1,8 m/s, un impact à large bande soutenu (une moyenne mobile sur 3 trames supérieure à 0,50, de sorte qu'un pic sur une seule trame ne peut pas le satisfaire), et un centroïde qui atteint effectivement le niveau du sol en dessous de 0,30 m.
05 / PORTE DE POLITIQUE DÉTERMINISTE
Seuils fixes, trois verdicts
Le chemin de décision en dehors de tout modèle est du code simple avec des seuils fixes et documentés : niveau du sol en dessous de 0,30 m, un seuil de respiration de 0,20, et un seuil de confiance de chute de 0,70. La porte émet ALERT, SUPPRESS ou ROUTE TO HUMAN et arme l'escalade (CNA à 0 s, Charge Nurse à 90 s, DON à 180 s). Un seuil de confiance séparé codé en dur dans la porte envoie un événement à occupation multiple vers une vérification humaine.
06 / DISPATCH ET PREUVES
Deux formats d'appel infirmière et un dossier archivable
L'adaptateur émet un signal relais à contact sec Rauland hérité (opto-isolé, isolation UL 1069/2560 maintenue) et une charge utile MQTT et REST JSON Ascom ou Austco moderne. C'est un adaptateur stub journalisé, pas du matériel connecté. Le JSON d'audit de quart couvre chaque alerte, acheminement et suppression avec sa caractéristique de décision ; une note d'incident clinique est composée séparément à partir de cette preuve structurée.
