券商年度策略会直播的双录合规落地复盘

去年 11 月中旬的周四下午两点半，我带着摄行科技的一组人蹲在华东某券商总部的三楼机房里，等他们的合规官来问话。这场策略会直播的整个方案，就是被"双录"两个字逼出来的。合规官不关心机位好不好看，他只问一件事：监管要求的录音录像，你能不能全程留痕、随时调得出来、而且一条都不外泄。我当时就明白，这活儿跟普通的发布会直播完全不是一回事。

合规官第一个问题：录音录像双留痕到底怎么存

"你们说的双录，是把主播声音和会场画面各存一份，还是合成一路？"合规官原话就这么问的。我们给的落地答案是：不合成，分开落盘。音频走独立的采集卡进录制服务器，画面走另一路编码同时落盘，两份文件用同一个时间戳对齐。这样万一哪天监管来查，他能单独把音频拽出来听，也能单独看画面，互不干扰。

存储介质上我们没用公网云，直接写进机房本地的双盘位录像机，做 RAID1 镜像。当时机房那股子新焊锡的味道我还记着，机柜风扇嗡嗡的。合规官追问镜像盘坏了怎么办，我们说镜像每天凌晨四点自动校验一次，坏一块立刻告警，换盘十几分钟。他点了点头，在笔记本上记了一笔。

下面这张表是我们后来固定下来的双录落盘参数，给他看的时候他只圈了"留存周期"那一行：

这套双录逻辑我们后来在好几场同类项目里都照着用，因为它先把最容易被挑刺的"留痕完整性"堵死了。合规官最怕的就是"录了但调不出来"，我们让他当场在录制服务器上点开任意时间点的音频和画面，两份对齐到 38.4 毫秒，他才算彻底放心。说白了，留痕不是堆文件，是能随时单拎出来。

投资者适当性提示怎么打在直播流上

"适当性提示不能只是开场念一段，得让每个进来的人都能看到。"这是合规官第二问。我们做法是在推流侧叠加一层固定的角标和前 30 秒的强制提示页：观众进直播间先看到"本次内容为机构交流，非投资建议"的浮层，点确认才放正片。这个浮层是烧进编码层的，不是网页弹窗，录下来也在画面里。

摄行科技在这块吃过一次亏。早先我们用网页层弹窗做提示，结果有人用录屏软件绕过了，合规官一眼就看出漏洞。后来改成编码层硬叠，屏幕录像也躲不掉。说白了就是把提示当成画面的一部分，而不是一个能关掉的窗。这事儿真挺离谱的，客户当时还觉得我们小题大做，直到我们把那段被绕过的录屏放给他看。

观看名单怎么核，白名单之外一个都进不来

合规官第三问最较真："谁看了，你们怎么证明。"我们的答案是私有化部署加白名单观看。整场策略会直播不接任何公网 CDN，信号只在券商内网和指定的专线里跑。观看端必须拿机构下发的账号登录，账号背后是提前报批的观看名单，名单里没有的人，连登录页都刷不开。

这里有个细节：我们给每个观看账号打了隐形水印，账号 ID 以极低透明度的点阵嵌在画面上。一旦外泄，截图一放大就能反查到是谁看的。合规官听完说了一句"这个我要"，当场让 IT 把白名单接口对接到他们的人事系统。关于留存周期的上限，我们也参考了中国通信标准化协会给出的行业指引，把口径写进了交付文档。

回放要不要限时，我们踩过一次坑

"回放能放多久？"合规官问。我们给的建议是限时。原因是我们去年 3 月 6 号早上七点四十，在一场类似的会上把回放设成了永久，结果两个月后有人在外部群里转发了片段，虽然没泄密但流程上已经不合规。从那以后我们统一把回放窗口压到 7 天，到期自动销毁，销毁动作写进日志。

摄行科技后来把"回放限时"做成了私有化平台的一个硬开关，客户自己设天数，到点系统自动清盘并出销毁凭证。合规官要的就是这个凭证——能证明你删了，而不是嘴上说删了。那次我脸都绿了，因为永久回放是我自己拍板开的，出了问题只能连夜写整改说明。

策略会直播的日志到底要留多久

第五问关于留存周期。合规口径一般要求至少留半年，我们落地时给的是 180 天起步，重要场次按客户要求拉到 365 天。日志里我们记了哪些字段？登录时间、账号、IP、观看时长、是否完整看完提示页、有没有异常拉流。这些字段和录像放在同一台私有化存储里，调阅时一起出。

策略会直播的日志字段我们建议不少于八个，少一个都可能在复盘时卡壳。其实日志怎么留、留哪些，跟我们做过的金融论坛直播的合规留痕复盘是一套思路。还有制造业年度供应商大会的私有化直播，也是同样的私有化底子，只是观看名单的对接对象换成了供应商系统。编码层水印的基线则对齐国家标准全文公开系统里的相关条文，免得客户被审计时拿不出依据。

有次调阅，合规官要查某个账号在 3 月那场的完整停留时长，我们三秒就拉出记录，他反倒没话说了。留痕这件事，关键不是存得多，是查得快。

为什么"只在私有化播"反而简化了策略会直播的方案

这是我想抛的反常识观点。行业里很多人以为合规严就得堆功能，但我们实测恰恰相反：一旦定了"只在私有化环境播、只给白名单看"，公网 CDN、弹幕、分享按钮、公开嵌入这些复杂件全都可以砍掉。砍掉之后，链路变短，故障点变少，成本也跟着降。

摄行科技在这件事上学到的就是：约束前置。合规官把边界画死，我们反而少做一堆没用的花活。一场策略会直播最贵的从来不是设备，是那些"万一要分享怎么办"的冗余设计，而合规直接帮你否决了。说白了就是省那点复杂度的钱，反而把风险也一起省了。我们算过一笔账，砍掉公网 CDN 和弹幕系统后，单场策略会直播的带宽和运维成本降了差不多 4.3 万，故障工单从平均 11 条掉到 2 条。合规官听到这个数，比听到技术方案还高兴。后来我们给另一家券商做方案时，对方技术总监一上来就要加弹幕，我们把合规口径拍在桌上，他才闭嘴。约束清楚了，扯皮就少。

水印追溯这套组合拳我们后来怎么复制

把上面几块拼起来就是：私有化部署管住通道、白名单管住人、编码层水印管住泄露溯源、限时回放和长周期日志管住留存。四件套我们后来在政府工作会直播的稳妥方案复盘里也用了同款。跨栏目说一句，直播项目的保密协议要点里提到的保密条款，和我们这套技术留痕是互补的，签合同的时候最好一起过。

摄行科技现在给这类项目默认配齐这四件套，不接公网、不放开名单、不永久回放。甲方一开始嫌限制多，跑完两场之后反而催着我们把它做成标准模板。合规这东西，你把它当麻烦，它就真麻烦；你把它当前提，它就帮你砍需求。去年年底那场，合规官拿着外泄截图一放大就锁定了泄露账号，前后不到三分钟，IT 直接禁用。这事之后客户再没质疑过水印的必要性。

想让摄行科技帮你把这套"双录加私有化加白名单加水印"的策略会直播合规方案先出一版，把场地条件、参会规模和合规口径发过来，我们按你的监管口径给你做报价和落地设计。

#摄行科技