Limitar el video subido a 1 GB (OWASP LLM06)

El análisis usa como máximo 60 s, pero el archivo se copiaba y
decodificaba entero sin importar su tamaño. Gradio rechaza los más
grandes con HTTP 413 (MAX_UPLOAD en config).

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

camguard/config.py

@@ -7,3 +7,28 @@ from pathlib import Path
 # vacía cada vez que arranca y Gradio borra sus copias a la hora (ver ui.main).
 TEMP_DIR = Path(tempfile.gettempdir()) / "camguard"
 
+# Tamaño máximo del video que se puede subir. El análisis solo usa MAX_SECONDS, pero el archivo
+# se copia y se decodifica entero.
+MAX_UPLOAD = "1gb"
+
+# Cuadros analizados por segundo. Una persona caminando no cruza una zona en menos de 0,2 s,
+# así que alcanza y es 5-6 veces más rápido que analizar los 25-30 cuadros del video.
+# ponytail: CPU-only (~0.5 s/cuadro en 1080p); si es lento, exportar RF-DETR a ONNX +
+# onnxruntime-directml para usar la GPU AMD.
+FPS = 5
+
+# Segundos de video que se analizan como máximo, para que en CPU no tarde una eternidad.
+MAX_SECONDS = 60
+
+# Confianza mínima para contar una detección. Más bajo aparecen "personas" falsas;
+# más alto se pierden las que están lejos. Con cámaras altas el modelo da confianzas bajas
+# incluso a personas claras: en el video de ejemplo, 0.4 detectaba al 70% de la gente dentro
+# de la zona y 0.25 al 96%, sin sumar falsos (medido contra RF-DETR Large como referencia).
+CONF = 0.25
+
+# Si alguien "desaparece" de la zona menos que esto (el detector lo pierde un cuadro, alguien
+# le pasa por delante), sigue siendo el mismo evento en vez de partirse en varios.
+MAX_GAP_S = 1.0
+
+# Id de "person" entre las 80 clases COCO que reconoce RF-DETR.
+PERSON_ID = 1

camguard/ui.py

@@ -9,7 +9,7 @@ import shutil
 import gradio as gr
 import numpy as np
 
-from camguard.config import FPS, MAX_SECONDS, TEMP_DIR
+from camguard.config import FPS, MAX_SECONDS, MAX_UPLOAD, TEMP_DIR
 from camguard.detection import load_model
 from camguard.pipeline import analyze
 from camguard.video import first_frame
@@ -157,4 +157,4 @@ def main() -> None:
     # ponytail: los videos de la última sesión quedan en disco hasta el próximo arranque.
     shutil.rmtree(TEMP_DIR, ignore_errors=True)
     load_model()  # al arrancar, para que el primer análisis no espere la carga
-    build_demo().launch(inbrowser=True)
+    build_demo().launch(inbrowser=True, max_file_size=MAX_UPLOAD)