refactor: 全量迁云——fam-core 直读甲骨文 SQLite，NAS 只剩推送进程

前一天刚把登录迁到甲骨文，隔天 NAS 上的 fam-core 又挂了导致数据接口 502。
盘点后确认：甲骨文的 SQLite 才是权威数据源（videos 3113 / events 16159 /
people 60 / model_calls 9876），NAS 的 MariaDB 全是它的镜像——前端读的数据
本来就产自甲骨文，绕了一圈回家又绕回来。

改动：
- db_layer.py 从 725 行重写成 377 行：MySQL 镜像查询改为直读 fam-edge 的
  SQLite。5 个 upsert_sync_*（约 300 行去重逻辑，8/29 和 9/3 两次 1062 事故的
  发源地）连同 oracle_sync.py 整个删除。SQL 方言：JSON_CONTAINS -> json_each
  （前置 json_valid，历史脏数据不会把查询搞崩）、LEFT() -> substr()、%s -> ?。
  函数名 get_sync_* 一并改掉——已经没有 sync 这回事了
- 新增 edge_client.py：写操作（改名/删除）、帧图头像、服务状态都打给同机
  fam-edge，全走 127.0.0.1
- 新增 fam-notifier/：motion_notifier 从 fam-core 拆出独立成服务，游标从
  MariaDB 换成本地 JSON 文件。NAS 上从此没有 Flask、没有数据库、没有监听端口
- fam-core 移到甲骨文 /opt/fam-core（systemd，gunicorn -w 2，只绑
  127.0.0.1:5401——5400 被 chat-relay 占了）。Caddy 的 /api/* 从"frp 隧道
  回源 NAS"改成同机反代，forward_auth 闸门不变
- 前端删掉侧边栏同步面板、统计页同步状态、服务状态页的"NAS 同步"卡片与
  "立即同步"按钮（背后的镜像层已不存在）；换成"NAS 运动推送"卡片，读
  fam-edge activity 新增的 motion 段（心跳年龄 + 最近事件）
- 顺带修掉一个隐蔽 bug：镜像表为保外键稳定用的是 NAS 本地自增 id，而帧图接口
  要的是甲骨文的 id，两边在 9/3 那次 id 重排后就对不上了。现在只有一套 id

测试：fam-core 21（新增 12 个 db_layer 用例：脏 JSON 不崩、人物精确匹配不误伤
"人物B"、日期过滤、统计口径、chat_history 懒建表）、fam-notifier 6、
fam-edge 157，全绿。

生产验证：甲骨文 /api/ui/stats 返回 videos 2965 / events 16159 / people 59；
NAS 侧 fam-notifier 已推送成功（事件 33070-33072 落库，心跳新鲜）；
chat_history 19 条经 scripts/import_chat_history.py 迁移完成。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

fam-core/config/config.yaml.example

@@ -1,32 +1,28 @@
-# FAM-Core 配置文件 (NAS 端) - 新架构 v2
+# FAM-Core 配置文件（2026-09-13 起跑在甲骨文，与 fam-edge 同机）
 # 复制此文件为 config.yaml 并修改实际值
 #
-# NAS 仅作管理后台，不再处理视频。唯一后台线程 Oracle-Sync 每 30 分钟
-# 从甲骨文 FAM-Edge 拉取增量镜像到本地 MariaDB（sync_videos/events/people）。
-# 所有视频分析在 Oracle 完成。
+# 本服务是纯查询/转发层：直读 fam-edge 的 SQLite，写操作转给 fam-edge。
+# 没有后台线程，没有自己的数据库，重启不影响任何数据。
 
 server:
-  host: "0.0.0.0"
-  port: 8000
+  # 只监听回环：唯一的客户端是同机 Caddy（它做 forward_auth 鉴权后才反代进来）。
+  # 迁云前这里是 0.0.0.0:8000 并经 frp 暴露到公网，绕过 Caddy 就能拿到全部数据。
+  host: "127.0.0.1"
+  port: 5401
 
 database:
-  host: "127.0.0.1"
-  port: 3306
-  user: "root"
-  password: ""
-  database: "sentinel_home_ai"
-  unix_socket: "/run/mysqld/mysqld10.sock"
+  # fam-edge 的库，本服务只读它写的表（唯一写的是 chat_history）。
+  # fam-edge 侧已开 WAL，多进程读写安全。
+  path: "/opt/fam-edge/data/oracle.db"
 
-# 甲骨文同步（每 30 分钟拉增量镜像）
-oracle_sync:
-  # FAM-Edge 对外同步接口地址（端口同其 server.port=5000）
-  base_url: "http://<oracle-public-ip>:5000"
-  # 与 Oracle 端 sync_api.token 一致
-  token: ""
-  interval_sec: 1800          # 拉取间隔（秒），默认 30 分钟
-  timeout: 120                # 单次拉取超时（秒）
+# 同机 fam-edge：写操作（改名/删除）、帧图头像、服务状态都打给它
+edge:
+  base_url: "http://127.0.0.1:5000"
+  token: "${ORACLE_SYNC_TOKEN}"    # 与 fam-edge 的 sync_api.token 一致
+  timeout: 60
 
 chat_handler:
-  # 智能问答统一走 FAM-Edge 编排端点（Gemini → NVIDIA → 本地 Ollama 兜底）
-  qa_url: "http://<oracle-public-ip>:5000/api/edge/chat/ask"
+  # 智能问答走 fam-edge 编排端点（NVIDIA → Gemini → 本地 Ollama 兜底）
+  qa_url: "http://127.0.0.1:5000/api/edge/chat/ask"
+  qa_stream_url: "http://127.0.0.1:5000/api/edge/chat/ask/stream"
   timeout: 120