카메라 두 대를 다룬다 — 실내 카메라(탑승자)와 엔진룸 카메라(동물).
영상은 이 노드를 벗어나지 않는다
§6.3.4 의 개인정보 요구사항이 아키텍처를 직접 제약한다.
"실내 카메라 원본 영상을 탑승자 인식 목적 범위를 벗어나 상시 외부 전송하지 않아야 한다." "비전 정보를 공유할 때 기능 수행에 필요한 최소한의 인식 결과만 제공해야 한다."
그래서 밖으로 나가는 건 9바이트짜리 구조체뿐이다 — 탑승자 유무, 인원 수, 동물 유무, 신뢰도, 품질 코드, age. 이 구조체에 이미지가 없다는 것이 요구사항 충족의 증거가 되고, 코드 리뷰에서 확인 가능한 형태다.
두 추론을 분리해야 하는 이유
§6.3.4 가 "엔진룸 판정이 지연되거나 실패하더라도 실내 탑승자 인식의 정상 동작을 방해하지 않아야 한다"고 요구한다.
RPi 3 B 는 코어가 4개뿐이다. 엔진룸 추론이 CPU 를 다 먹으면 실내 인식이 굶고, 실내 인식은 ROA(인명 안전)에 쓰인다. 같은 루프에 넣으면 구조적으로 요구사항 위반이라 별도 스레드·프로세스로 나눠야 한다.