惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

A
Arctic Wolf
T
Tenable Blog
T
Troy Hunt's Blog
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
P
Privacy & Cybersecurity Law Blog
NISL@THU
NISL@THU
Application and Cybersecurity Blog
Application and Cybersecurity Blog
H
Hacker News: Front Page
S
Secure Thoughts
AWS News Blog
AWS News Blog
L
LINUX DO - 最新话题
D
Darknet – Hacking Tools, Hacker News & Cyber Security
M
MIT News - Artificial intelligence
T
Tor Project blog
S
Schneier on Security
PCI Perspectives
PCI Perspectives
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
美团技术团队
Google DeepMind News
Google DeepMind News
V
Visual Studio Blog
爱范儿
爱范儿
Google DeepMind News
Google DeepMind News
Cyberwarzone
Cyberwarzone
T
The Exploit Database - CXSecurity.com
罗磊的独立博客
T
Threat Research - Cisco Blogs
Recent Commits to openclaw:main
Recent Commits to openclaw:main
V
V2EX
C
CXSECURITY Database RSS Feed - CXSecurity.com
Stack Overflow Blog
Stack Overflow Blog
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
G
GRAHAM CLULEY
L
LINUX DO - 热门话题
D
Docker
J
Java Code Geeks
GbyAI
GbyAI
H
Heimdal Security Blog
The Hacker News
The Hacker News
MongoDB | Blog
MongoDB | Blog
V
Vulnerabilities – Threatpost
T
Tailwind CSS Blog
Cloudbric
Cloudbric
TaoSecurity Blog
TaoSecurity Blog
C
CERT Recently Published Vulnerability Notes
Y
Y Combinator Blog
Recorded Future
Recorded Future
Cisco Talos Blog
Cisco Talos Blog
T
Threatpost
The Register - Security
The Register - Security
Hacker News - Newest:
Hacker News - Newest: "LLM"

少数派

派早报:Google 发布 Fitbit Air 等 - 少数派 「新人报到」確認需求,再開始 - 少数派 从 SOLO 独立开发者社区,我看到了越来越多开发者开始做自己的产品 - 少数派 我怎么管理那些"不常做,但总会忘"的生活事项 - 少数派 人形机器人量产元年,数据才是具身智能的“生死线” - 少数派 BuhoLaunchpad 高度还原 Mac 启动台:开发历程与思考 - 少数派 五年陪伴依然不舍,DIY 换壳后让罗技 MX Master 3 继续服役 - 少数派 新玩意 240|少数派的编辑们最近买了啥? - 少数派 一日一技|为什么你应该关闭 iOS 的键盘声音 - 少数派 我做了个插件和 Skills,一键提取任何网站的设计规范 Design.md - 少数派 住在三四线城市的你,该开始录播客了 - 少数派 甘南秘境,大白高国 - 少数派 AI的审美:谁让把我变成川内倫子 - 少数派 返工怎能不烦恼,打工人片单总有一部是你的「嘴替」 - 少数派 为了让「上厕所」更健康,我做了一个小工具 - 少数派 AI + Skill,能够让生成的文章去除 AI 味吗? - 少数派 新玩意|韶音OpenDots ONE 耳夹式耳机 - 少数派 《美满》| 在每一个春天的晚上相爱(362) - 少数派 新玩意|优篮子 PS01 MagSnap 磁吸支架 - 少数派 自我整合手记 | 我开始早睡了:用稳定规则,为自由托底 - 少数派 用龙虾(OpenClaw)两个多月,我最深的12个体会 - 少数派 听歌时间到,12 张你可能错过的 2025 华语乐坛好专辑 - 少数派 承诺能追吗 - 少数派 macOS 26启动台没了? 我做了个不一样的App启动器 - Keboard - 少数派 《四海为家的人》| INTJ对话INTJ(361) - 少数派 你发过的那些黑历史,是时候一次清干净了 - 少数派 新玩意:安安静静玩,越玩越专注:计客密码机 - 少数派 iPad 用户首次体验 Android 平板:vivo Pad6 Pro - 少数派 数据逻辑强 - 少数派 极北行+ | 一路向北,探访日本至北之地 | 001 - 少数派 万字剖析:千问App深度体验报告(2026) - 少数派 在2026年,如何真正防止别人抄袭你的作品 - 少数派 怎么用 50 块搭个 AI 语音助手?我踩了 3 天坑 - 少数派 YeeroAI:让 AI 对话真正成为知识管理的一部分 - 少数派 爬泰山 - 少数派 「旅图显影」 App 更新:这次,我们补上了一点「手感」 - 少数派 假期出门太折磨?我的 23 条经验帮你规划惬意旅行 - 少数派 工作流会变吗 - 少数派 Claude Opus 4.6 怎么用最省钱?我测了 5 种方案 - 少数派 GPT Image 2 让图文并茂不再稀罕 - 少数派 用户侧出发——什么是AI,我要不要学习? - 少数派 找片、转存、整理、播放一条龙!让你的付费网盘值回票价 - 少数派 欢迎试用!日课一问2.0插件 - 少数派 自己做的MDeditor,原本想购买 Typora 试了两次支付不成功,干脆自己做一个 - 少数派 vibe coding了一个 3MB 的小工具,让 ~/Downloads 彻底告别混乱 - 少数派 因为受不了 Mac 的风扇策略,我做了一个风扇控制工具 - 少数派 别只怪模型 - 少数派 Warp 终端的 AI 功能怎么用?我测了一周的体验 - 少数派 AI 写代码老是出 bug?这 5 个配置我后悔没早知道 - 少数派 「新玩意」苹果出相机可能就这样:Sigma BF + 45mm F2.8 DG Contemporary - 少数派 一个面向2030年的AI操作系统是什么样子的:浅谈cola这款有灵魂的Agent - 少数派 别只看写代码 - 少数派 每天解决10个问题,还是一口气攻坚解决400个? - 少数派 AI 交易机器人怎么搭?我用 Claude 跑了一周实盘 - 少数派 Maptoposter Online:把你爱的城市画成艺术海报 - 少数派 Function Calling 怎么用?我测了 3 个模型发现差距真大 - 少数派 Legend Talk:我做了个 AI 圆桌,让 160 位思想家围着你的问题转 - 少数派 如何找到自己的蓝方?在小县城寻找压力测试 - 少数派 语音输入与软件接口|2026年聊AI时,我们都聊些什么(上) - 少数派 混动已经卖爆,纯电又来补刀——钛7闪充版简直“不讲武德” - 少数派 本月玩什么|朋友收藏、识质存在、沙罗周期 - 少数派 为什么要每天坚持输出? - 少数派 Claude API 挂了好几个小时,你的项目有备用方案吗? - 少数派 Function Calling 没你想的复杂——我用它做了个有点用的工具 - 少数派 登录系统立即播放视频或者图片音乐的软件 - 少数派 我为什么创建 FlipHTML5 下载工具 - 少数派 残局没电?多品牌外设电量统一管理软件EasyBluetooth已支持RTSS游戏内显示以及AIDA64 - 少数派 前往通义路的路 - 少数派 太好看了,媲美Sun的个人导航页,NAS部署星云门户 - 少数派 乌黑嘴唇“一键检测”上线了 - 少数派 派早报:Claude AI 接入多个创意软件生态、FILCO 生产方接手品牌等 - 少数派 【更新】BearCLI、Claude 连接器与 MCP 服务器 - 少数派 记了上千条流水,还是看不懂财务?我做了一个让 AI 读懂账本的工作台 - 少数派 MINI R56 升级原厂 Sport 模式 - 少数派 新玩意 | 一棵柠檬树(仿真版) - 少数派 Momenta的“物理AI”野望,需迈过“含摩量”这道关 - 少数派 网页直接投屏控制手机!NAS一键部署PandaScrcpy,流畅丝滑可远程。 - 少数派 众测|邀你一同探索随身 AI 硬件入口 YoooClaw C·ONE - 少数派 2050大会:分享时间是真诚 参会记 - 少数派 iPad 赋能电影创作:国内首部宣纸手绘长片《燃比娃》的幕后故事 - 少数派 AI的审美:我用 8 个大模型给 100 张旅行照片打分 - 少数派 普通人如何破圈?去参加一个本地协会 - 少数派 把极空间的图标全换了,主题DIY全攻略打造你的专属NAS桌面 - 少数派 电子便签墙,帮你实现便签自由 - 少数派 我如何用三个 CLI 工具取代文档创建需求 - 少数派 原来真的有人可以玩一辈子 - 少数派 社区速递 139 | 派友热议三月买了啥、复古单反尼康 Df 体验 - 少数派 06 作品的赏析与评价 - 少数派 TDS REVIEW|索尼 WF-1000XM6 降噪真无线耳机体验 - 少数派 35.98万起售的第二代腾势D9,我看重的不是堆料,而是不凑合 - 少数派 鼠须管 Squirrel 皮肤配置指北 - 少数派 从watch ultra2换到redmi watch6 - 少数派 派早报:阿里巴巴发布视频生成模型 HappyHorse 1.0 等 - 少数派 别迷信1M - 少数派 家人们天塌了!网盘“大封杀”,多个渠道多条路,NAS部署PanHub - 少数派 AI与人勾心斗角!NAS一键部署AI狼人杀,假日休闲必备。 - 少数派 电商必备!Comfyui工作流批量生图插件,一次生成12张!支持Nano banana pro模型 - 少数派 Comfyui工作流配置Gpt-image-2模型教程,0.03/张 - 少数派 OpenClaw第三方APi怎么配置?可使用Gpt-image-2模型 - 少数派 会员社区话题精选 Ep. 103 - 少数派
AI 时代的技术平权:30 分钟,我逆向了一个空气净化器并接入了智能家居 - 少数派
2026-03-31 · via 少数派

AI 时代的技术平权:30 分钟,我逆向了一个闭源空气净化器(Airproce 艾泊斯)并接入了智能家居(Home Assistant)

引子

前天晚上,我花了 30 分钟,把一台完全闭源、不支持任何第三方平台的空气净化器接入了 Home Assistant。

这是 MyAirProce APP 的界面——只有自家 APP 能控制,不支持米家、HomeKit 或任何第三方平台。而且 APP 本身也很鸡肋:没有定时自动切换模式的功能(每天晚上手动切睡眠,早上手动切回来),历史数据只保留最近几小时,过了就没了:

MyAirProce APP 主界面
APP 详情页
APP 主界面 - 只能用自家 APP 控制传感器数据、趋势图和设置

现在,我全程只做了这几件事:

  • 跟 AI 说了几句话
  • 在手机 APP 上点了几下
  • 导出了一个文件

剩下的全部是 AI 自己完成的。

完整还原我和 Claude Code 的协作过程:

第一阶段:调研(2 分钟)

我:「AirProce 600 空气净化器能接入米家吗?」

AI 搜索后告诉我:不能,只有自家 APP。

我:「调研一下 HA 可以接入吗?」

AI 搜索后告诉我:没有现成集成,没有社区方案,但可以尝试抓包逆向 API。

第二阶段:抓包(5 分钟)

我:「你控制一下我手机的 Surge,捕获一下」

接下来的事情我几乎没有参与。AI 自己做了这些:

  1. 读取我 Mac 上的 Surge 配置文件,找到 HTTP API 端口和密码
  2. 连接 iPhone 上的 Surge HTTP API(试了好几个端口,最终找到 6171 可用)
  3. 远程开启了 iPhone 的 MITM 和 Capture 功能

AI:「Capture 和 MITM 都已开启。现在请你在手机上打开 MyAirProce APP 操作一下,操作完告诉我。」

我:随便点了几下,说了句「操作了」

AI 立刻从 Surge API 拉取了请求列表,发现了 4 个 aph.airproce.com 的 API 端点,拿到了认证 Token。

然后 AI 想获取请求的 body 内容——这里它自己循环尝试了十多分钟。先后试了 /v1/requests/{id}/body/v1/requests/{id}/request_body/v1/requests/{id}/response_body/v1/capture/body/{id} 等各种路径,全部返回 unknown path。它甚至去爬了 Surge 的官方文档,最终得出结论:Surge HTTP API 不支持读取 request/response body

然后它换了思路:

AI:「需要你在 iPhone Surge 里导出 HAR 文件,AirDrop 到 Mac」

我:导出,AirDrop。30 秒搞定。

第三阶段:逆向 API(3 分钟)

AI 解析 HAR 文件后,一次性提取了所有 API 的完整请求和响应。然后它直接从电脑上用 curl 重放这些请求来验证——成功了。

4 个接口、认证方式、所有参数格式,全部搞清楚。

但还有些参数不知道含义。AI 的做法很聪明:

AI:「能在 APP 上点一下睡眠模式吗?」

我:「点了」

AI:「能点一下关机吗?」

我:「关了」

每次我在 APP 上操作后,AI 立刻调用 get_status 接口观察状态变化,反推出参数值。就这样,它用「操作-观察」的方式把所有模式值都搞清楚了:1=手动、2=自动、11=关机、21=睡眠。

第四阶段:接入 HA(10 分钟)

我:「在 HA 中集成这个设备,可以控制所有功能,以及在仪表盘增加所有数据展示」

一句话。AI 自己完成了:

  1. 连接 HA 的 REST API 和 WebSocket API,发现已有的 SSH addon
  2. 通过 SSH 登录 HA 虚拟机,读取现有的 configuration.yaml
  3. 编写完整的 REST sensor(7 个传感器)、REST command(2 个控制命令)、input_select(模式和风速选择器)
  4. 编写 4 条 automation 实现双向同步
  5. 上传配置,验证语法,重启 HA
  6. 通过 WebSocket API 创建 Lovelace 仪表盘
  7. 验证所有实体正常工作

最终效果——Home Assistant 仪表盘。之前 APP 做不到的事现在都能做了:晚上 11 点自动切睡眠模式、早上 8 点自动切智能模式(通过 automation),历史数据保留 360 天(HA 的 recorder 每 30 秒记录一次,不依赖 AirProce 云端):

HA 仪表盘 - 状态与控制
HA 仪表盘 - 仪表盘
HA 仪表盘 - 趋势图
设备状态与控制面板PM2.5 / VOC / 温度 / 湿度仪表盘24 小时空气质量与温湿度趋势

这意味着什么

两年前,「逆向一个闭源设备的 API 并接入智能家居」这件事,属于少数有经验的开发者才能完成的技术活。你需要懂网络协议、会分析 HTTP 请求、会写 YAML、了解 Home Assistant 的各种 platform——知识门槛很高。

现在,门槛几乎降到了零。你只需要能描述你想做什么,AI 会自己去探索、尝试、失败、调整、最终完成。它甚至会在遇到死路时自己换方向——比如发现 Surge API 不能读 body 时,它没有卡住,而是立刻建议我导出 HAR 文件。

这就是技术平权。不是说技术不重要了,而是 AI 把「会做」和「能做」之间的鸿沟填平了。你不需要记住 Home Assistant 的 REST sensor 怎么写,不需要知道 automation 的 YAML 语法,不需要理解 WebSocket API 的调用方式——你只需要说「我想把空气净化器接入智能家居」,然后在手机上点几下。

真正稀缺的不再是技术能力,而是知道「可以做什么」的想象力。