Frigate FFmpeg process and camera watchdog

固定源码支撑检查频率、二十秒条件和 offline 动作；这是代码路径，不声称已取得某次真实摄像头事故录音。

源码分别支撑 terminate、三十秒等待、kill、最后一百行日志和 stdout 取帧；口播把相关控制路径连续化，不表示每次重启都必然走到 force kill。

源码支撑多硬件 preset、参数数组和 Popen 执行；不证明跨设备便利就是 Frigate 最初选型时的主观理由。

源码支撑进程角色、rawvideo pipe 和 preset；‘数据面 / 业务判断’是节目对责任边界的工程归纳，不冒充项目方选型原话。

固定源码支撑 pipe、共享内存、队列和丢帧路径；‘产品状态’是对应用接管时间戳与背压语义的归纳。

源码支撑多维健康判定和重启节流；各条件属于不同 role / branch，口播没有把它们写成单次故障必然依次发生。

来源分别支撑子进程可替换性与 decoder 缺陷的下游可达性；权限与沙箱的区分是条件化工程判断，不声称所有案例都缺少额外隔离。

源码支撑 Frigate 对 frame、segment、进程和产品状态的判断；‘两种真相’是节目收束性表达，不是项目原话。