Patronum OS · systém generace GEN3

Systémy jsme si vždycky ladili po svém. Teď jsme je napsali celé znovu.

Patronum OS je srdce celé generace GEN3 — operační systém, který vyvíjíme a kryptograficky podepisujeme u nás v Česku. Řídí všechno od snímání přes AI po aktualizace a ladíme ho přímo na špičkový hardware renomovaných výrobců: snímače Sony STARVIS 2 a čipy nové generace RV1126B s AI výkonem 3 TOPS. Víme o každém řádku, který se vám dívá do dvora.

A proč na tom záleží: drtivá většina kamer na trhu dnes běží na čínském firmwaru, ve kterém byla opakovaně dokumentována zadní vrátka. Náš systém je stavěný podle nejpřísnějších evropských pravidel — GDPR, NIS2 ready a připravený na éru CRA.

16 tříd poplachů
od pádu osoby po požár — AI přímo v kameře
~13 min
samoobnova z vadného firmwaru, bez servisu (3 ze 3)
MQTT · ONVIF
mluví s chytrou domácností i dohledovými systémy
Kamera PATRONUM GEN3
Jak to funguje

Tři místa, kde je vidět, čí kód to je

Vidí nocí

Snímače Sony STARVIS 2 jsme vybrali, protože jsou stavěné na slabé světlo — velké pixely nasbírají víc fotonů. Ale snímač je jen nástroj: obrazový řetězec, který z něj dostává maximum, je náš.

Proto GEN3 drží barevný obraz hluboko do noci. A když už světlo není, nastoupí infračervený přísvit — nebo bílé světlo, které umí obojí: na pokyn AI se rozsvítit jako výstraha, když se u domu objeví osoba, nebo scénu nasvítit pro plnobarevný noční záznam. Jak se kamera v noci zachová, si nastavíte sami.

Sony STARVIS 2náš obrazový řetězecIR i bílé světlo

AI počítá kamera, ne cizí server

Rozpoznávání běží na AI jádru čipu RV1126B o výkonu 3 TOPS — přímo v zařízení, video kvůli němu nikam neodchází. Upozornění s náhledem máte v ruce typicky do pěti sekund, detekce funguje i bez internetu a nikdy za ni nezaplatíte měsíční poplatek.

A protože AI ví, co vidí, umí hlavně mlčet: zaparkované auto poplach nespouští, člověk obcházející dům ano. Sto planých poplachů denně znamená, že ten důležitý ignorujete — tady chodí jen to podstatné.

on-device AIbez cloudubez poplatků

Aktualizace je operace za plného provozu

Systém, který hlídá, si nemůže dovolit umřít na operačním stole. Proto každé vydání Patronum OS podepisujeme (Ed25519), instalace přežije výpadek proudu — a kdyby přesto vyšlo vadné, kamera se sama vrátí na funkční verzi do čtvrt hodiny.

Změřeno naostro: třikrát ze tří, bez jediného lidského zásahu. Mrtvá kamera po aktualizaci je u nás vyloučený stav, ne riziko.

T+0
Výpadek proudu při instalacinapájení spadne uprostřed zápisu firmwaru
~1 min
Kamera naběhne zpětvrátí se do provozu a hlídá dál
~13 min
Samoobnova z vadné verzenávrat na funkční firmware — 3 ze 3, bez zásahu
Znovu plně funkčníaktualizace napodruhé projde — kamera celou dobu hlídala
AI detekce · 16 tříd poplachů

Neříká „pohyb". Říká, co se stalo.

Pád osoby. Kouř — dřív, než je z něj požár. Někdo proklouzl vstupem za vaším zaměstnancem. Kritické poplachy projdou i ztlumeným telefonem; běžné vás v noci nebudí. Každou třídu si zapnete zvlášť — a co vypnete, opravdu nechodí.

Pád osobyPožárKouřManipulace s kamerouVniknutí do zónyZóna zůstala prázdnáPřekročení čáryPostáváníShromáždění osobPrůchod za jinýmStojící vozidloRozpoznaná SPZOdložený předmětZvukový poplachZměna scényPohyb

Detekce běží v kameře; záznam pak prohledáte podle události, tagu, obrázku — i textem nad metadaty.

Pro ty, kdo chtějí přesná čísla

Systém v přesných číslech

Co platí pro každý kus generace GEN3 — bez ohledu na model. Parametry konkrétních modelů (objektiv, přísvit, rozlišení) najdete u produktů.

Snímání a výpočet
Senzor
Sony STARVIS 2, pixel 2,0 µm — větší jímací plocha na pixel = víc světla za stejný čas
Čip
RV1126B, vyhrazené AI jádro 3 TOPS — inference v zařízení, video kvůli AI neodchází
Data a přenos
Komprese
H.265 (HEVC), hlavní stream + úsporný substream — poloviční objem dat proti H.264
Živý přenos
WebRTC · DTLS-SRTP, latence ~0,5 s, ICE přes NAT i CGNAT — bez otevírání portů na routeru
Integrace
MQTT · webhooky · ONVIF · RTSP — chytrá domácnost i dohledové systémy třetích stran
Režim provozu
online · hybridní · plně offline — vnitřní síť či air-gap bez ztráty klíčových funkcí; cloud je volba, ne podmínka
Pod kapotou · pro zvědavé

Bezpečnostní a síťová architektura

Konkrétní primitiva, ne „bankovní šifrování" z prospektu. Tohle v systému skutečně běží — a kdo rozumí, může si to ověřit.

Identita zařízení

Per-device certifikát X.509, spojení přes mTLS (oboustranné ověření). Certifikáty rotujeme automaticky — bez zásahu.

Podpis firmwaru

Každé vydání podepisujeme Ed25519. Kamera spustí jen obraz s naším podpisem; cizí bez milosti odmítne.

Šifrované médium

Živý přenos přes WebRTC s DTLS-SRTP; přímé P2P je navíc end-to-end — obsah nevidí ani náš cloud.

Průchod sítí

ICE traversal přes NAT i CGNAT. Když přímé spojení nejde, zprostředkují ho naše servery — bez otevírání portů.

Tajemství a přístup

Klíče v digitálním trezoru, žádný trvalý root, auditovaný přístup. Vynucená změna hesla při zprovoznění — tovární hesla neexistují.

Uvedené protokoly a algoritmy jsou standardní, ověřitelné technologie — každé tvrzení jde doložit přímo z kódu.

Jeden systém pro celou generaci

Patronum OS není firmware jedné kamery — je to platforma. Stejný bezpečnostní model, stejné podepsané aktualizace a stejný závazek kompatibility spojují kamery, síťové rekordéry i kompletní systémy GEN3. Zařízení koupené dnes nebude za dva roky sirotek nové generace.

Vyvíjíme dál

Generaci průběžně rozšiřujeme o další zařízení a funkce — na tom se pracuje. Co bude hotové, najdete tady; dřív to jako dostupné neuvádíme.