精读笔记
Problem Setting
论文实际解决的是 WSVAD 中的空间可定位性缺失：在只有 video-level label 的条件下，训练出可以输出 region-level anomaly score 的模型。真正困难点是监督信号极弱，video label 同时混合了时间不确定性、空间不确定性和语义不确定性；如果直接把 label 分摊到所有 frame / patch，会引入大量 label noise；如果只做 top-k，又容易选到背景偏置或偶然高响应。
以前方法主要卡在建模粒度上：Deep-MIL、RTFM、VADCLIP 等将 instance 定义为 temporal snippet，因此即使 temporal AUC 高，也没有机制保证 score 来自真实异常区域。空间相关方法虽然尝试 tube、prompt 或 attention，但多数不是在 patch-level MIL 下显式学习 region score。这个任务的关键矛盾是：需要局部空间监督，但训练时没有局部空间标签；需要发现异常证据，但异常证据本身是 latent variable。
Motivation
已有路线不够的根本原因是全局 snippet 表征会把异常主体、上下文、摄像机场景和共现背景压成一个 score。对于弱监督异常检测，这很容易形成 shortcut：模型学到“某个场景 / 背景更可能异常”，而不是异常对象或行为在哪里。
作者的核心观察是异常通常不是随机散布在帧内的高分点，而是在时间上持续、空间上局部聚集的区域。因此缺口不是再加一个更强 temporal encoder，而是需要一种能把 video-level supervision 转换成时空局部 latent supervision 的机制。换句话说，论文想补的是 MIL instance 设计与真实异常形态之间的 mismatch。
Core Idea
核心思想是重新定义 MIL 的 instance：从 temporal snippet 改成 spatiotemporal patch group。模型先在 segment-level score 上找一个连续高响应窗口，再在这些 segment 的 patch score map 上找局部空间块，把这个时空邻域当作异常正实例接受 video label 监督。这等价于给弱监督学习加入一个结构化 latent variable：异常不是任意 top-k 点，而是一个局部连续的时空区域。
这个做法理论上成立，是因为它把异常检测中最常见的先验直接写进优化目标：异常事件通常持续若干帧，且由相邻空间区域承载。相比 prior，它改变的是监督分配方式，而不仅是 backbone 或 head；它让模型在训练时必须产生可聚集的 spatial evidence，而不是只要某个 global score 高即可。其可扩展性来自不依赖 bbox training label，但泛化能力也受这个先验约束。
Method
方法的关键机制可以压缩成三点。
第一，patch-level representation 用来保留异常证据的位置维度。它解决的是全局 pooling 过早抹掉空间归因的问题；核心变化是 anomaly score 从每个 temporal segment 一个值，变成每个 segment 内一张 patch map。
第二，temporal-to-spatial aggregation 用来让 patch score 同时看到时间上下文和帧内邻域。它解决的是单 patch 独立分类过于噪声的问题；核心变化是 patch 不再只基于局部视觉特征打分，而是在时空上下文中被解释。
第三，Proximity-Aware MIL 是监督机制的核心。它解决的是标准 top-k 选择不稳定、容易被孤立高分点污染的问题；核心变化是把正实例选择从 score-only ranking 改成连续时间窗口 + 空间局部块选择。L1/L2 正则主要是让 anomaly map 更紧凑、normal map 更平滑接近零，属于辅助稳定项。
Key Insight / Why It Works
这篇论文最重要的 insight 是：弱监督空间定位不一定需要 bbox supervision，但需要把 latent positive instance 的结构约束设计对。普通 MIL 的失败点在于 instance 粒度太粗或选择太自由；一旦允许任意 patch 成为 positive，模型会选择最容易区分训练集的 shortcut。Proximity-Aware MIL 通过时间连续性和空间邻接性缩小 latent search space，使优化更接近真实异常生成过程。
最可能的核心贡献是 patch-level MIL formulation，而不是 transformer 模块本身。spatial transformer 的 ablation 掉点最大，说明显式空间关系确实关键；但这也可能部分说明 backbone patch features 已经携带强空间语义，模型主要是在更合适的粒度上读出这些表征。Proximity MIL 的增益稳定但不大，更像 better inductive bias / regularized instance selection，而不是决定性新能力。
这不是 retrieval，也不是 test-time compute；更接近 latent structure learning + inductive bias engineering。它的有效性来自把异常区域的形态先验注入弱监督目标。需要警惕的是，部分提升可能主要来自更强 patch feature、重新实现 baselines 和新增 evaluation annotations，而非单一算法创新。文中未充分说明 feature extractor、grid resolution、baseline tuning、公平性之间的归因边界。
Relation To Prior Work
它最接近三条路线：temporal MIL WSVAD、弱监督 spatiotemporal localization、以及基于 attention / prompt 的空间归因方法。和 Deep-MIL / RTFM / VADCLIP 的本质差异在 instance definition：那些方法把 anomaly evidence 绑定在 temporal snippet 上，这篇把 evidence 下沉到 patch group。和 WSSTAD / STPrompt 的差异在于它不主要依赖 proposal tube 或语言 prompt，而是直接在 patch grid 上做 MIL score learning。
看似新的部分里，temporal transformer、spatial transformer、双分支 coarse/fine head 都不是本质创新，更像已有建模组件的合理组合。实质新增的信息是：top-k MIL 选择应当从独立高分实例改成邻近结构化实例；以及为 XD-Violence、UBNormal 提供 spatial test annotations，扩展了该方向的可评估性。技术谱系上，它属于 MIL-based WSVAD 向 structured weak localization 的演化，而不是 VLM 语义泛化路线。
Dataset / Evaluation
评估覆盖了四个常用异常检测数据集，并加入 TIoU 与 TBDR/RBDR，整体比只报 temporal AUC 或只看 TIoU 更贴近 spatiotemporal localization claim。新增 XD-Violence 和 UBNormal 的 bbox test annotations 是实际贡献，因为该方向长期缺少空间标注，导致很多方法只能声称可解释但无法标准化比较。
但 evaluation 仍有明显限制。bbox 只用于 test，且按每 16 帧采样，能验证空间命中但未必充分验证连续 track 质量。TBDR/RBDR 的阈值设为 0.1，空间要求偏宽，可能放大粗定位方法的表现。baseline 多为作者基于 UniFormer patch features 重实现，而非完整复现原方法生态；这有利于公平控制 backbone，但也使与 published SOTA 的比较不完全等价。zero-shot 实验有价值，但只在 UCF-Crime 若干类别上做，不能强证明开放世界泛化。
Limitation
方法的核心前提是异常具有局部、连续、紧凑的时空形态。这个前提在打架、事故、爆炸、盗窃等视觉显著异常上通常成立，但对异常由全局上下文定义的场景不稳，例如 crowd density abnormality、长期徘徊、规则违反、微小物体异常、多主体协同异常。Proximity prior 可能把相近但独立的异常合并，也可能压制短暂孤立异常。
scalability 上限主要来自 patch grid 与 backbone。7×7 patch 对小目标和精细边界天然粗糙；更高分辨率会引入噪声和计算成本，表 7 也显示 finer grid 不一定更好。所谓空间定位仍是 patch heatmap，不是 instance-level segmentation 或 object-level reasoning。
增益归因不清晰。spatial transformer 去掉后掉点大，但这可能是因为任务本来需要空间建模，不一定证明提出的 MIL loss 是主因。Proximity MIL 在其他模型上的 AUC 提升只有 0.14–0.50，说明其对 temporal detection 的贡献有限。核心能力可能主要来自数据覆盖、UniFormer 表征和 patch-level readout，而不是 loss 本身。文中也未充分说明标注一致性、threshold sensitivity、false positive 分布和背景偏置是否真正被消除。
Takeaway
- 最值得记住的第一点是：弱监督空间定位的关键不是生成 attention map，而是重新设计 MIL 的 latent instance，使弱标签能落到合理的时空单位上。
- 第二点是：proximity / compactness 这类结构先验在弱监督异常检测中特别有效，因为它减少了 top-k MIL 的自由度，降低 shortcut selection 的概率；这个 insight 可以迁移到弱监督 action localization、medical video lesion localization、industrial defect video localization 等任务。
- 第三点是：该方向下一步不应只堆更强 backbone，而应研究更可解释的 latent assignment，例如多实例、多区域、非连续异常、object-centric patch grouping，以及对 background bias 的因果诊断。
- 第四点是：新增空间标注可能比模型本身更能推动领域，因为没有可靠 spatial benchmark，弱监督 VAD 很容易停留在 temporal AUC 的幻觉里。
一句话总结
这篇论文是 MIL-based WSVAD 从时间片段检测走向结构化时空弱定位的一步，真正贡献在于把异常正实例改写为具有时间连续性和空间邻接性的 patch group，而不是单纯增加一个空间分支。