권리, 감사, 지출을 제품 데이터로 취급합니다.
상업용 영화 플랫폼은 각 프레임이 어디에서 왔는지, 누가 승인했는지, 비용이 얼마였는지, 제작할 권리가 있었는지에 답할 수 있어야 합니다. 이 답변들은 사후 로그를 뒤져 재구성하는 것이 아니라 1급 데이터로 기록됩니다.
권리와 프로비넌스
실존 인물의 초상, 음성 클로닝, 라이선스 레퍼런스 자료 각각에 대해 명시적 정책 제어를 둡니다.
업로드되거나 생성된 모든 에셋은 소스, 소유자, 라이선스 근거, 허용된 사용, 지역, 만료 시점과 제한 사항을 기록합니다.
실제 인물의 초상과 음성에는 명시적인 동의 메타데이터가 포함됩니다. 동의가 만료되거나 철회되면 생성은 차단될 수 있습니다.
프로바이더 워터마크와 프로비넌스 메타데이터는 인제스트 시 제거하지 않고, 적용 가능한 경우 유지합니다.
스크립트 잠금, 승인, 권리 변경, 최종 테이크와 마스터 렌더는 추가 전용 기록으로 작성됩니다.
모든 프레임은 어디서 왔는지 답할 수 있습니다.
소스, 라이선스, 동의 기록, 모델, 프롬프트, 승인자는 에셋이 생성되는 순간 기록되며, 나중에 로그에서 다시 맞춰 쓰지 않습니다.
보안과 거버넌스
스튜디오, 벤더, 지역을 가로지르는 프로덕션에서도 버틸 수 있는 통제 수단입니다.
| 영역 | 제어 |
|---|---|
| 비밀 | 프로바이더 API 키는 시크릿 매니저에만 저장되며 브라우저에 노출되지 않습니다. |
| 테넌트 분리 | 테넌트별 암호화 경계, 서명된 URL, 단기 업로드 자격 증명을 제공합니다. |
| 액세스 제어 | 프로젝트, 승인, 프로바이더 지출, 민감한 배우 레퍼런스 팩 전반에 RBAC와 ABAC를 적용합니다. |
| 아이덴티티 | 엔터프라이즈 SSO와 SAML, SCIM 프로비저닝, IP 제한을 지원합니다. |
| 데이터 레지던시 | 하위 프로바이더가 지원하는 범위에서 보존 기간과 리전별 스토리지를 구성할 수 있습니다. |
| 모더레이션 | 정책 및 악용 제어는 크리에이티브 QC와 분리해 유지하고, 프로바이더 정책 위반은 명확히 드러냅니다. |
돈이 나가기 전에 상한을 집행합니다.
프로젝트 상한, 장면별 예산 봉투, 숏 상한, 재시도 루프 자동 정지를 통해, 어느 한 숏도 모르게 작품 전체 예산을 갉아먹지 못하게 합니다.
지출이 발생하기 전에 하는 지출 통제
예산은 생성 전에 강제되고 프로젝트에 예약된 뒤, 실제 비용과 정산됩니다.
통화 또는 크레딧 기준의 하드/소프트 예산으로, 사후가 아니라 생성 전에 강제됩니다.
예상 지출을 씬별로 할당해, 한 시퀀스가 영화 예산을 조용히 소진하지 못하게 합니다.
승인된 샷당 최대 시도 횟수와 최대 비용을 설정하고, 재시도 루프에 하드 제한을 둡니다.
한계 개선 폭이 떨어지거나 상한에 도달하면 재시도를 중단합니다.
히어로 퀄리티가 필요 없는 샷은 다운그레이드하고, 반복 실패하는 어려운 샷은 상향 조정합니다.
거부된 생성의 비용을 모델과 거부 사유별로 분해해 보여줍니다.
벤더 변동을 버티도록 설계
모델의 가용성, 가격, 품질은 모두 변합니다. 아키텍처는 이를 전제로 합니다.
모든 미디어 생성은 내부 프로바이더 게이트웨이 뒤에서 실행됩니다. 비즈니스 로직은 단일 벤더의 모델 식별자에 의존하지 않으므로, 가격 변경·폐기·장애는 재작성 대신 설정 변경 이벤트에 그칩니다.
생성은 본질적으로 비동기이자 장기 실행 작업입니다. 워크플로 상태는 워커 재시작에도 유지되며, 중복 웹훅은 중복 테이크나 중복 결제 이벤트를 만들지 않고, 모든 전이는 멱등성을 가집니다.
모델 구성은 표준 샷 스위트와 함께 버전 관리됩니다. 프로바이더가 모델을 변경하면, 기본값이 되기 전에 이 스위트를 다시 실행합니다.
어느 단일 공급자도 영화를 볼모로 잡지 못하게 설계했습니다.
미디어 생성은 하나의 내부 게이트웨이 뒤에서 돌아갑니다. 공급자가 모델을 바꾸거나 가격을 올리거나 다운되면, 워크플로는 그 지점을 우회합니다.