10
0摄像头二十秒没有送来新画面，Frigate 不只是重启 FFmpeg，还要在进程外数秒、验收分片、保存日志。既然应用最终仍要补上这么多控制代码，为什么桌面工具、下载器、照片服务和视频平台还会反复选择启动一条 FFmpeg 命令？本期《原代码》从这段 watchdog 出发，沿着命令生成、媒体数据流、进程监督、失败语义和替代路线，追踪一条命令究竟替应用接走了什么。
从停住的第二十秒，到一条由程序生成、又必须被进程外监督的 command line：FFmpeg 接走的是媒体数据面，留下的是产品必须自己回答的完成与失败。
你可在官方网站 yuandaima.xyz 中查看本期逐字稿、证据引用关系和证据快照。
时间轴
二十秒
命令不是人写的
一条可执行的媒体计划
原声：CLI 是一门可以生成的语言
命令外面重新长出一套系统
进程结束，任务没有完成
什么时候不要启动 FFmpeg
命令之外
本期资料
- [FFmpeg 9.0 Lei](ffmpeg.org)
- [刘歧：以 Lei 纪念雷霄骅的版本命名提议](www.mail-archive.com)
- [雷霄骅的音视频技术项目与 FFmpeg 示例](leixiaohua1020.github.io)
- [FFmpeg CLI 官方文档](ffmpeg.org)
- [LinkedIn Engineering：LiTr，一款 Android 轻量音视频转码器](engineering.linkedin.com)
- [GStreamer Application Development Manual](gstreamer.freedesktop.org)
源码与工程记录
- [Frigate：摄像头 FFmpeg 进程、watchdog 与重启路径](github.com)
- [LosslessCut：FFmpeg 进程执行、进度、取消与超时](github.com)
- [yt-dlp：FFmpeg postprocessor](github.com)
- [PhotoPrism：FFmpeg command builders](github.com)
- [PeerTube #1147：参数在逗号处被截断](github.com)
- [PeerTube #3596：队列完成但 HLS 产物缺少视频](github.com)
- [Jellyfin：FFmpeg argument injection 安全公告](github.com)
访谈与历史原声来源
- [Lex Fridman Podcast #496：FFmpeg, with Jean-Baptiste Kempf and Kieran Kunhya](lexfridman.com)。本期使用的短片段实际发言人为 Jean-Baptiste Kempf 与 Lex Fridman。
说明与延伸阅读
- FFmpeg 9.0 的正式代号是 Lei；刘歧的邮件支撑命名提议及理由，但不是一份完整的正式表决记录。本期不把雷霄骅的知识传播贡献量化成单一影响数字。
- 一条 FFmpeg 命令可以描述完整媒体任务，但不会自动提供产品级的超时、重试、健康判断、日志、权限隔离和产物验收。进程正常退出也不等于业务结果正确。
- CLI 不是专业系统的必然终点。LiTr、进程内媒体项目、GStreamer 和平台原生 API 展示了实时帧访问、硬件路径、低延迟图和窄任务下的其他选择。
- Frigate、LosslessCut、yt-dlp、PhotoPrism、PeerTube 与 Jellyfin 是为不同工程问题选择的案例，不是行业采用率抽样，也不能据此推断所有媒体产品都使用 FFmpeg CLI。
- 子进程边界便于替换、超时和重启，但不会消除 decoder 缺陷或不可信参数带来的安全风险。权限、沙箱、参数构造和输入验证仍需由采用者设计。
- Lex Fridman Podcast #496 的完整节目同时有 Kempf 与 Kieran Kunhya；本期所用 CLI 是语言 短片段没有 Kunhya 的声音，不把片段中的判断扩展为整期访谈所有参与者的共同表述。
