從母帶落地到 FAST TV 開播，Kaster 怎麼把一支影片變成一個頻道
四個階段、地端優先的硬體架構——盤點擷取、AI 編目與檢索、排播製作、發行上架，全程自動接手，原始母帶從頭到尾留在你的機房。
Kaster 的運作分四個自動化階段：盤點擷取、AI 編目與檢索、排播製作、發行上架。Edge Agent 部署於客戶既有 NAS 或 x86 主機（Docker），原始母帶不搬遷、不轉檔；僅音軌摘要、關鍵影格與語意 Embedding（約 1–5% 提煉物）經 Outbound-only HTTPS（443）加密上雲分析，雲端暫存依 30 天生命週期規則自動刪除。
一支新影片，實際會經過的路徑
Edge Agent 掃描地端片庫
自動偵測 NAS 新檔案，指紋比對去重、擷取關鍵影格與音軌摘要，原始母帶不搬遷、不轉檔。
語意索引與逐字稿
VLM 逐鏡頭建立語意索引，Whisper 產生多語逐字稿與字幕，打一句話就能秒找到畫面。
建立片單與 EPG
選片建立頻道片單、設定 Break Rules，系統依規則自動生成節目排程，不必手動兜行事曆。
同步推送主流通路
EPG 與串流同步推送至 Samsung TV Plus、LG Channels、Pluto TV、Roku 等平台，頻道開播。
為什麼不是單純比對相似度分數？
向量相似度（cosine similarity）分不清「畫面裡有出現」跟「畫面裡沒出現」——例如搜尋「打電話」跟「脫衣服」，兩者的相似度分數常常太接近，難以篩出真正相關的片段。Kaster 改用 VLM 針對人物、物件、場景、動作、情緒五個維度分別評分，只在使用者查詢相關的維度上比對；人物維度會同步比對人臉資料庫，找到的才是真正命中的畫面，而不是「感覺有點像」的畫面。這套多維度檢索能力的完整應用情境，見 AI 智慧影音檢索解決方案。
地端與雲端各做什麼，資料怎麼流動
不必添購 GPU、不必新建機房。Edge Agent 直接裝在你既有的 NAS 或低規格 x86 主機上（Docker 容器化），只把 1–5% 提煉物加密送上雲，原始母帶全程留在地端。
HW硬體
既有 NAS 或低規格 x86 主機，Docker 容器化部署——免加購 GPU、免新建機房，現有設備即可常駐監控與抽樣分析。
EDGEEdge Agent
檔案監控與去重（指紋比對）→ 關鍵影格擷取 → 音軌摘要（16kHz FLAC）→ 語意 Embedding 運算，全部在地端完成。
EDGE地端 Playout 引擎
排播邏輯與串流輸出由本地端獨立執行，不經雲端中轉；即使網路中斷，頻道依舊照常播出，斷網不斷播。廣告插播細節見 SSAI 廣告介接方案。
CLOUD接收與授權
Presigned URL 單次有效期 1 小時、逾時即失效，單一金鑰單一用途，只接收 Edge Agent 主動上傳的提煉物。
CLOUDAI 分析
VLM 影像理解、Whisper 語音轉錄、向量索引建置一次到位，只處理提煉物，從未看過完整原始影片。
CLOUD生命週期治理
分析用暫存資料依 30 天生命週期規則自動刪除，用後即焚，不留存任何殘留副本。
索引與字幕等分析結果會同步回地端 Web 控制台，供 MAM 搜尋與排播調用；這條回傳路徑同樣只包含提煉物與分析結果，原始影片本身從未使用這條路徑傳輸。
- 預覽轉檔
- H.264 編碼、MP4 封裝（faststart），供線上快速預覽
- 廣告插播串流
- HLS，依 SCTE-35 訊令規格於伺服器端插播（SSAI）
架構級安全規格：從源頭阻絕暴露風險
- 連線方向 (Outbound Only)
- Edge Agent 僅主動對外發起 HTTPS (443) 請求，企業防火牆無須開放任何 Inbound Port。系統從實體網路層級阻絕外部掃描，杜絕惡意入侵入口，符合零信任架構規範。
- 動態提煉物傳輸授權
- 傳輸通道採 Presigned URL 機制，單一金鑰對應單次傳輸，且設有 60 分鐘強制失效時限。從物理時限與用途限縮上，杜絕靜態連結外洩或惡意越權存取之風險。
- 資料雲端生命週期管理
- 非機敏提煉物（音軌摘要、關鍵影格、語意 Embedding）上雲分析完畢後，嚴格遵循 30 天自動銷毀之生命週期規則，確保雲端運算環境不留存任何冗餘副本，達成無狀態 (Stateless) 運作。
- 原始實體檔案控制權
- 原始高解析度母帶僅靜態存放於客戶自有地端設備 (NAS/伺服器)，系統端不執行備份、不生成副本、不上傳雲端。資料的物理所有權與控制權 100% 留駐於企業機房內。
- 無信任邊界設計
- 因原始母帶完全未跨越地端網路邊界，資料外洩風險從架構設計階段即被剔除，無須依賴額外的信任機制或人為防護介入。
- 存取權限粒度
- 使用者、角色、節目（頻道／內容）三層級權限綁定，可依團隊職能與內容敏感度分別授權，而非單一帳號全有全無的粗粒度控管。