AI在智能家居中的隐私保护

家里装了带语音、摄像头或联网能力的智能设备，用着方便，但你可能说不清它到底录了什么、传到哪、存多久。这篇不给空泛的原则，只按「先摸清家底、再收紧设置、最后留证据」的顺序给动作，遇到具体环节的取舍再往下查。

家里装了带语音、摄像头或联网能力的智能设备，用着方便，但你可能说不清它到底录了什么、传到哪、存多久。这篇不给空泛的原则，只按「先摸清家底、再收紧设置、最后留证据」的顺序给动作。遇到具体环节的取舍，再去站内对应页面查当时的资料。

先说清一件事：隐私保护不是把设备全拔掉，而是知道每条数据去了哪、谁能碰、留多久。下面四步做完，你至少能回答「我家哪些设备在往外传东西」这个问题。

先搞清设备把数据发到哪了

这一步的目标是列出一张自家设备表，而不是凭印象。按四类归：麦克风类（音箱、电视遥控、语音助手）、摄像头类（门口、室内、门铃）、传感器类（温湿度、门窗、人体感应）、账号类（设备绑定的云账号和第三方授权）。每台标一句：必须联网才能用，还是本地也能跑。

对每台设备查两处：设备端设置里的「数据与隐私」页，以及配套 App 的账号权限页。两边口径不一致时，以更严的那个为准。哪类数据不该出屋，判断标准很简单：门口摄像头画面、卧室语音唤醒记录、家庭作息时段这一类，能本地处理就别走云端；只想要远程看画面、不介意延迟的，可以接受云端，但要把留存放短。

拿不准某台设备的数据流向时，用站内 /data-boundary-audit 的思路照一遍链路，再决定留不留。具体到某款型号的联网行为和存储策略，到 /models 的型号资料里核对，别靠猜。

能立刻收紧的设置清单

• 关掉「语音唤醒词以外的持续收音」和「语音记录用于改进服务」这类默认开启项，很多设备出厂是开着的
• 给摄像头和门锁单独建访客账号，不用管理员账号分享，家庭成员搬走后立刻收回
• Wi-Fi 上用访客网络隔开智能设备，别让摄像头和存工作文件的电脑在同一网段
• 固件和 App 保持更新，但更新前看一眼权限有没有变多；某次升级突然要通讯录或位置权限，就值得停下来想想
• 关掉不用的远程访问和云存储，只留你真正会用的那一个功能

这套清单里，前两条收益最大、动作最轻。做完之后回头看一眼：哪些设备其实你一个月都没用过远程功能？这类可以干脆断网或解绑。

觉得不对劲时的排查顺序

1. 先排除误触翻 App 的操作记录和设备指示灯状态，排除误触、家人操作、自动场景触发；很多人第一步就发现是自己设的定时场景。
2. 再查账号看登录设备列表、最近登录地点、有没有多出来的第三方授权应用，把不认识的登录踢掉并改密码。
3. 然后固定证据把 App 里的记录页、设备序列号、异常时间点截图留存，方式参考站内 /dispute-evidence-keep，别等重置设备后才想起来。
4. 最后决定处置怀疑数据已经被拿走的，改密码、撤销授权、必要时把设备离线；具体先做哪一步看 /key-leak-response-runbook 的顺序，不要跳步。

顺序别颠倒。先重置设备会把记录清掉，后面想查也查不了。如果设备已经无法登录或 App 打不开，优先保账号和截图，再考虑硬件。

长期要养成的几个习惯

买之前先查这款设备有没有本地存储或本地模式。只靠云端的型号，相当于把家里的记录寄存在别人那。这条不适用的情况是：你确实需要远程查看和云备份，且能接受对应风险，那就把云端留存期和访问权限卡死。

• 家里来了客人或保姆，主动说一声哪些区域有拾音和摄像；很多地区这也是合规要求
• 每季度花十分钟重看设备和授权列表，用不上的直接断电或解绑，闲置设备照样在传数据
• 把「哪些信息不能对着智能音箱说」当作家里的口头约定，比如证件号、银行卡、备用钥匙位置
• 新增设备前，先去站内看看它的数据边界说明和历史反馈，再决定买不买

习惯这件事没有一步到位。能做到「每季度重看一遍」的，已经比大多数人强。想追新出的设备类型和对应的隐私处理方式，去站内 /guides 看当时的更新。