联邦端仅训练轻量MIL评分器，再由冻结VLM复核少量高风险片段。
推荐理由：方案避免在分布式监控数据上密集运行或适配VLM，只对MIL筛出的可疑片段做事后验证；这将多模态语义能力限制在高价值环节，兼顾隐私与算力。
阅读原文