本地优先的AI家庭中枢，唤醒、语音、视觉与自动化全部端侧运行，断网仍可控，云功能逐项举证。 配物理开关、数据流透明面板与开放API，面向注重隐私的家庭与自托管玩家。
01/ 01
你要设计一款隐私优先的本地AI家庭中枢「{{产品名}}」，打通{{生态，如Matter/HomeKit加传统红外家电}}。先输出架构，确认后再执行。 1. 使命：语音、摄像头与家庭数据默认全部本地处理；云能力必须逐项说明必要性，而非默认上云。 2. 硬件：NPU算力目标、麦克风阵列、麦克风与摄像头物理开关、安全芯片、本地冗余存储。 3. 本地软件栈：唤醒词、ASR、意图大模型、TTS、视觉全部端侧运行，给出量化方案与延迟预算。 4. 设备控制：Matter/Thread/Zigbee/蓝牙/红外桥接，WAN断网时本地自动化照常运行。 5. 代理技能：场景编排、能耗优化、老人儿童在场规则、访客临时访问授权。 6. 数据流：传感器总线→本地事件总线→本地模型；外联域名默认拒绝；数据流地图对用户可见。 7. 语音交互：自然多轮指令、追问、家庭成员声纹区分与澄清式反问。 8. 安全：安全启动、签名更新可回滚、摄像头网段隔离、mTLS与泄露应急手册。 9. 身份权限：成员画像最小权限、儿童限制、未经同意不做跨家庭学习。 10. 透明合规：本地仪表盘展示每一次听音/视觉事件、处理位置与是否出户；支持自动化决策解释与数据删除，日志可供审计。 11. 开放互联：为自托管用户提供开放API、类Home Assistant集成与标准格式导出。 12. 交付物：架构图、STRIDE威胁模型、延迟测试计划与认证路线图；先列假设、确实需要上云的功能短名单与五大威胁主体。