金融论坛直播的合规留痕复盘

去年十一月一个周四下午两点半，华东某金融园区的报告厅里，我们刚把一场金融论坛直播推上多路平台。台下坐着三百多位券商和基金的人，台上嘉宾正聊着资管新规。我当时站在导播台后面，闻着设备散热口那股焦糊味，脚边还缠着四五根缠在一起的 HDMI 线和一根临时从配电间拉来的电源线，心里其实有点发毛。这种场合最怕的从来不是画面糊，而是事后有人拿直播片段说事，你却拿不出完整留痕。这件事，合规比炫技重要十倍，可惜多数主办方往往是出了事才明白。我们后来蹲过点不少类似的场子，盒饭都是在彩排间隙扒拉的，凉了也顾不上热。

金融论坛直播为什么特别怕出事

金融机构办论坛，嘉宾随口一句都可能被断章取义。我们见过最离谱的一次，某银行私行论坛的直播回放被人截了十五秒，剪掉前后语境发到社交平台，说人家暗示保本保收益，实际原话明明带了风险提示。问题就出在直播当时没做双录留痕，也没留审核底稿，品牌方想澄清都拿不出带时间戳的完整证据。这事儿真挺离谱的，但现实里天天在演。

后来摄行科技接手这类项目，会把双录和审核底稿直接做成强制环节，谁也绕不开。说个反常识的：很多人以为金融论坛直播出事概率低，因为都是自己人看，其实恰恰相反，越是闭门论坛越容易放松，截图往外一流就收不回。我们做过统计，内部论坛的泄露里有六成是公司自己人手滑转出去的。像银行网点培训的千点位同步直播这种千点位的场子，留痕更麻烦，一个点漏了全网都看得到。

有回在华北一个财富峰会上，主办方自己人把一段嘉宾聊客户隐私的片段发朋友圈，两小时删了，但已经被截走三十七次。我们调日志才发现，原来观看名单里混进了七个不该进的分销商。

双录留痕在金融论坛直播怎么落地

双录不是装个录像机就完事。金融论坛直播里，我们要求的双录是音视频流和导播台的 PGM 信号各存一份，再加一份带字幕和嘉宾名牌的归档版本。三份文件用同一时钟打时间戳，差错控制在零点几秒以内。去年那场出事的论坛，事后查出来回放和导播信号差了一秒七，就这一秒七，让法务纠结了快两周，最后还是靠我们额外的归档版本才对上。三份归档我们用的是同一台校时服务器，误差压在零点二秒，法务后来调证时说这比他们见过的都整齐。

摄行科技给几家券商做方案的时候，坚持三路信号进不同的存储，互为备份，还把存储放在客户自己的机房而不是公有云。这里说个反常识：大家总觉得云存储最稳，其实对这类直播来说，本地化归档反而更省心，监管来查的时候拔块硬盘就能交，不用走审批等三天。我们测过，同样大小的回放文件，本地归档调阅比云上快了将近四点三倍。想要兼顾安全与弹性，混合云直播架构怎么兼顾安全与弹性这篇里讲得更细。

一家券商我们存了三年回放，光归档就占了十一兆二的存储，但去年监管抽查，十分钟就调出了指定日期的全部片段。比起在公有云翻工单等两天，这钱花得值。

内容审核前置到哪

很多人以为审核是直播结束后看回放，这是最耽误事的。这类直播的审核必须前置，嘉宾上台前就要把提纲和可能会说的敏感词过一遍。我们一般提前三天拉一个词表，把保本保收益、刚性兑付、稳赚这类词标红，导播台那边接一个实时字幕的敏感词告警，字幕一命中就闪黄灯。

摄行科技的做法更往前一步，把关键词告警直接接到导播切换台，一旦触发就自动把那一路切到备播画面，同时录音留痕。我们在一个量化私募的论坛上试过，嘉宾讲到一半顺嘴说了句年化上不封顶，系统零点四秒就切了备播，台下没人察觉，后台倒是留了完整记录。这种前置比事后删片段体面得多，也经得起查。说到内部场子的风险，企业内训直播为什么不能直接用公开平台说得很透。

我们的词表现在攒到八百多条，一半是监管文件里扒下来的，另一半是踩坑攒的。导播台旁边贴了张纸，红笔写的敏感词，新人第一次上岗先背。有次某基金路演，嘉宾稿子里夹了句没过审的预期收益，导播台黄灯闪了，我们零点六秒切备播，台下没人察觉，留痕里清清楚楚写着切换时刻。

防截屏与防转发

直播画面被人截了转出去，是金融机构最头疼的。我们试过几种办法。水印是最低配，每路拉流都带观看者工号和时点水印，谁转出去一查就知道。但水印挡不住录屏，所以金融论坛直播还得上动态水印加区域遮挡，把嘉宾背后的电子屏和资料区的敏感数据实时打码。这活儿细，导播得盯着监看屏，眼睛酸得流泪。

摄行科技在一场投研会上加了防录屏的检测，检测到手机贴近屏幕的亮度异常就弹提醒，效果一般但至少留了痕。我们还见过主办方把回放链接有效期设成两小时，过期即焚，配二次鉴权。说个反常识：很多人觉得加密码就安全了，其实静态密码才是最好破的，动态口令加设备绑定的组合才靠谱。某次我们给银行做，单单密码这道就被人试了三千多次。多分论坛并行时转发更难控，科技公司开发者大会的分论坛并行直播是个例子。我们还试过把回放切成带水印的短视频段，每段角标不一样，谁转出去一查角标就知道是哪段。

动态水印的透明度我们调了很久，太淡挡不住截图，太浓又糊了字幕。最后定在百分之十八的灰度，肉眼几乎看不见，但截图放大就能辨出工号。这活儿没捷径，得导播手动盯着监看屏调。

一次合规险情（我踩过的坑）

说个我自己的坑。前年九月，华中一个会展中心的金融分论坛，我们做摄行科技的现场保障。那天下午临时电源跳了一次闸，主备切换时断了四秒，恢复后导播没注意，把一段没过审的临时发言也录了进去。回放文件里那四十多秒，嘉宾顺嘴提了个还没公开的并购意向。会场外面卖盒饭的推车叮当响，我正蹲在地上理被踩松的线，根本没顾上盯监看屏。

我们事后花了六万二千块请法务和外审把整段回放逐帧比对，才确认没造成实质泄露。但那次之后，我们给所有这类直播都加了切换后的自动静音两秒和复审窗口。当时我脸都绿了，真没想到电源这种老问题还能咬人。后来复盘，根子不在设备，在于没人盯切换后的头几秒。下面这张表是我们现在用的切换后检查项：

那场活动结束我们连夜重做了切换逻辑，供应商的工程师在机房待到凌晨三点，泡面吃了两桶，走的时候走廊灯都灭了。

给金融机构的稳妥做法

把上面这些揉成一份清单，给主办方的建议其实不复杂。先说一个反常识的：办这类直播别追求最高画质，链路越简单越稳，四兆的码率比八兆更不容易在高峰时段掉链子。我们做过对比，同一场活动，六兆二千的推流在晚高峰丢帧率比四兆高了将近三倍。很多主办方花大价钱上八K，结果高峰一拥就卡，留痕都缺帧，反而不如稳稳的四兆。

摄行科技最后想说，合规留痕不是给监管看的摆设，是给你自己留的后路。如果正在筹备一场金融论坛直播，欢迎找我们做一场勘场和方案评估，我们把双录、审核前置、防转发一条龙讲清楚，省得事后补痕补到崩溃。顺带提一句，相关标准可以看国家广播电视总局的直播管理要求，底层传输协议也能参考W3C 的 MSE 规范，照着做底气更足。我们见过太多主办方把稳妥当口号，真到出事才翻合同找责任，那是找不回来的。

清单最后一条我们写的是：直播前先想清楚最坏的那件事是什么，再倒推留痕要做到哪。很多主办方反过来，先想画面多漂亮，出事才补，补出来的痕监管一眼就看穿。

#摄行科技