扫地机器人可能是家里最贴身的智能摄像头

扫地机器人早已不只是会撞椅子腿的小家电。到 2026 年，它在许多家庭里更像一个移动传感器：绘制房间地图，记住禁区和清洁历史，有些用摄像头识别障碍物，有些还带麦克风或扬声器，并且经常需要云账户。门铃摄像头看的是门口；扫地机器人会进入卧室、浴室、儿童房和书房。

扫地机器人绘制发光户型图，旁边有本地控制和云端隐私图标

这不是要制造恐慌，而是提醒购买前先选择信任模式。你可以买简单的无摄像头机器人；也可以买云端功能强的型号，但放进独立 IoT 网络；或者选择支持 Valetudo 的机型，用 Home Assistant 和 MQTT 做本地控制。

户型图也是敏感数据

即使没有实时视频，机器人也可能保存平面图、房间边界、禁区、清洁计划、卡住记录和充电座位置。高级机型还会加入视觉避障、远程查看、语音助手和自动化。

这些功能确实方便：饭后只清洁厨房，避开电线，卡住时提醒，固件更新修复导航。但代价是你要信任应用、厂商服务器、更新系统、账号认证、数据保留规则和第三方集成。

Ecovacs 事件的意义

Ecovacs 事件不能说明所有扫地机器人都危险，但说明了风险类型。ABC News 在 2024 年报道研究人员在测试中访问 Deebot X2，并提到日志、Wi‑Fi 凭据、摄像头和麦克风相关节点。之后又报道美国多个城市出现 Deebot X2 被远程控制、通过扬声器辱骂住户的事件。

购买者应该学到的是：不要只看隐私政策。还要看功能、默认设置、补丁记录、离线能力，以及买下后还能控制多少。

云端为什么会变成常态

云端让设置、地图同步、通知、远程启动、语音助手、固件更新和客服都更简单。问题在依赖：应用改版、账号异常、服务器故障、地区服务停止，都会让昂贵的“智能”部分离开用户控制。

Valetudo 是什么

Valetudo 是给受支持扫地机器人使用的云端替代方案。它提供本地网页界面，不加入自己的遥测，支持 MQTT、Home Assistant 自动发现和本地自动化。它不是万能应用。支持列表是硬边界，具体型号和硬件版本很重要，安装常常涉及 rooting，也可能失去保修或厂商 AI 功能。

项目文档很坦率：不一定能恢复原厂系统，功能对等不是目标，远程访问和更新责任会落到用户身上。这种坦率反而有助于做决定。

三条现实路线

第一条是简单家电路线：无摄像头、少依赖网络、基本清洁稳定。适合小户型、租房和不想维护系统的家庭。

第二条是受控云端路线：如果导航、基站、拖地和避障确实值得，就保留厂商应用，但使用独立密码、两步验证、最少权限、关闭远程查看，并把设备放入独立 IoT 网络。

第三条是本地所有权路线：购买前确认精确型号支持 Valetudo，准备 Home Assistant、MQTT、阻断 WAN 和保修风险。这适合自托管用户，不适合只想按键打扫的人。

Home Assistant 的价值

本地控制不仅是隐私。它能让机器人配合人在家、门磁、安静时段、日历和生活流程。晚饭后清洁厨房，会议时暂停，卡住时本地通知，都不必经过厂商服务器。但 Home Assistant 需要维护；如果家里没人愿意管备份、消息代理和网络规则，简单机器人更合适。

购买前的问题

有没有摄像头、麦克风、扬声器？远程查看能否关闭？初次设置后没网还能普通清洁吗？地图存在哪里？历史数据能否删除？安全更新几年？有没有本地 API？如果想用 Valetudo，精确型号是否在支持列表里？

还要测试没有云时会坏什么：计划、分房间清扫、地图、基站、固件、通知。只看吸力评测是不够的。

网络隔离有用但不是魔法

独立 IoT 网络或 VLAN 可以阻止设备接触电脑、NAS 和工作设备。DNS 过滤和路由器规则也有帮助。但只要机器人仍然访问云端，隐私仍取决于厂商。完全断网又可能让部分功能失效。

不要冲动购买

如果你不能接受移动摄像头进入私密房间，就不要只因避障好买旗舰摄像头机型。不要买没有更新承诺的云端廉价机。不要在未确认硬件版本时为 Valetudo 购买。不要把“支持 Home Assistant”误解成“完全本地”。

额外的谨慎

还要先想清楚一个备用方案：如果厂商服务器关闭，机器人还能做什么？换路由器、换手机、搬家或二手转卖时，地图和账号数据能不能干净处理？一个真正适合家庭长期使用的设备，不应该把普通的 Wi‑Fi 调整变成账号、地区和云服务问题。

如果家里没人愿意维护网络规则和自动化，选择更简单的机器人并不是落后，而是有意识地缩小风险面。如果家中已经有 Home Assistant、独立 IoT 网络和备份习惯，本地方案才更像自然延伸。

真正的购买判断可以很朴素：这个机器人离线时是否仍然像家电，而不是像失去服务器的账号终端？如果答案是否定的，就要把云端依赖当成产品成本的一部分，而不是售后细节。隐私不是单独的功能开关，而是设备生命周期的一部分。购买、设置、日常使用、搬家、转卖和报废，每一步都可能涉及地图、账号和远程访问。越早把这些问题问清楚，后面越少被应用和服务器牵着走。

如果厂商能清楚说明离线模式、数据删除和安全更新期限，信任成本会低很多。说明越模糊，越应该选择更简单或更本地的方案。不要把这类问题留到设备已经进家门之后才发现。