A-01
管家
接住所有自然语言，负责“听懂”和“回话”。它不直接动任何设备， 只把人的意图翻译成中枢内部的任务单，并负责在不确定时反问一句而不是猜错。
← 返回总图
DWG.103 — 家的中枢 / HOME CORE
一个脑子，一栋房子
这一页讲的是这栋房子唯一会“思考”的部分。 它的目标不是变得更聪明，而是变得更可预期 —— 任何时候你都能说清楚它为什么这么做，也能一句话把它关掉。
4层 结构
8类 感知输入
6个 专职 Agent
1条 隐私红线
01 分层
四层，各管一件事
分层的意义在于：任何一层坏掉或下线，都不会让整栋房子停摆。 越靠下的层越稳定、越本地；越靠上的层越聪明、越可以替换。
L1 PERCEPTION
感知层 · 只看不问
麦克风阵列、毫米波雷达、温湿度、CO₂、照度、门窗磁、用水用电曲线。 这一层的唯一职责是把物理世界变成结构化数据，不做任何判断。
布点原则：一个空间最多两类主要感知，避免重复采集；能靠雷达判断的，一律不上摄像头。
L2 CORE · LLM
理解层 · 大模型在这里
输入是上下文，不是命令：现在几点、屋里几个人、谁在家、外面什么天气、 上一次这个动作是在什么情况下发生的。输出是意图，而不是设备指令。
它承担三件事：把模糊的话翻译清楚、把长期习惯记住、把没被说出口的需求补上。
L3 ORCHESTRATION
编排层 · 决定怎么做
同一个意图往往有多条实现路径，编排层负责选一条并处理冲突。 它维护一张优先级表：安全类动作永远最高，人工指令高于自动推断， 睡眠状态高于一切非安全联动。
L4 ACTUATION
执行层 · 老实干活
灯光、窗帘、温控、新风、安防、通知。全部保留本地直控通道， 并在中枢不可用时退化为“开关 + 场景面板”的确定性操作 —— 不好用，但能住。
02 分工
六个专职 Agent，各管一摊
一个大模型什么都管，结果就是什么都管不好。 所以中枢内部按职责拆成六个专职 Agent，每个只对自己的领域负责， 彼此不能直接指挥设备，必须经过编排层。
A-02
光影
全屋照度与色温的唯一责任人。按时间、日照、人数、活动类型分配每一盏灯的亮度。 它有一条硬规则：任何情况下不产生眩光，也不让房间出现“只亮一半”。
A-03
气候
温度、湿度、CO₂、新风、地暖、天窗统一调度。判断依据是体感而不是仪表数值 —— 26 度但有穿堂风，应该比 24 度无风更让人觉得冷。
A-04
守护
安防与异常判断。有人无人、门窗状态、燃气水浸、老人长时间无活动。 采用三级递进：本地提示 → 语音询问 → 通知家人，全程不使用影像。
A-05
能耗
统计与优化全屋用电用水，把峰谷电价、光伏发电和可延迟的家电排程放在一起算。 它给出的永远是建议和自动排程，而不是让人去记电价表。
A-06
记忆
唯一长期保存个人数据的 Agent：家人的偏好、作息、忌口、常用场景。 因此它也受最严格的约束 —— 每条记录可查、可改、可删，退出即清空。
为什么一定要拆开：一个说不清的智能，不敢让人住进去。
当所有判断都来自一个黑箱，出了问题没人能定位，用户也只能选择完全信任或完全不用。 拆成六个 Agent 之后，每个决策都能追溯到具体的规则来源 —— “灯为什么亮”这件事，永远能给出一个具体答案。
03 感知矩阵
家要知道的事，和它不该知道的事
下面这张表是中枢的全部输入来源。表外的任何数据，这个家都不采集。 这是我给自己划的范围，也是对住进去的人的承诺。
| 感知项 | 手段 | 采样 | 用途 |
|---|---|---|---|
| P-01 | 有人无人 | 毫米波雷达 | 分区照明、新风与温控的启停依据；全黑环境可工作。 |
| P-02 | 人数 | 毫米波多目标 | 决定声场、音量与场景模式（独处 / 共处）。 |
| P-03 | 身份 | 声纹 / 门锁 / 手机 | 按人区分偏好，避免取平均；不依赖人脸识别。 |
| P-04 | 语音 | 分区麦克风阵列 | 意图理解；仅在唤醒后上传音频片段，其余时间不录音。 |
| P-05 | 光环境 | 照度 + 色温 | 建立全屋基础照度基准，白天少开灯、夜晚防蓝光。 |
| P-06 | 空气质量 | 温湿度 / CO₂ / PM2.5 | 联动新风、净化与天窗开合，保持 CO₂ 在阈值内。 |
| P-07 | 安全事件 | 门窗磁 / 燃气 / 水浸 | 报警与自动切断（燃气阀、水阀）；不经第三方云。 |
| P-08 | 生活节律 | 用水用电曲线 | 习惯学习与异常判断，例如夜里用水持续异常提示家人。 |
04 学习与边界
它怎么学会，以及怎么忘掉
LEARN 怎么学
- 只从重复行为里归纳，不要求用户填表配置。
- 只使用本户数据，不拿别人家的习惯来猜你的。
- 学到的每一条都以人话呈现，例如“工作日 7:10 通常会开厨房灯”。
- 推断出的自动化永远是“建议 + 可关闭”，不静默生效。
FORGET 怎么忘
- 每条记忆带位置与来源，可单独查看与删除。
- 断网状态下中枢停止一切云端同步，仅执行本地规则。
- 换主人一键清空，包括习惯、声纹与场景记录。
- 影像类数据从不落盘，室内摄像头若安装仅本地存储且默认关闭。
05 隐私红线
有些东西，这个家永远不会碰
红线：能用雷达解决的问题，绝不用摄像头。
一个家需要的绝大多数信息，其实只是“有没有人、有几个人、在哪”。 这件事毫米波雷达能做得很好，而摄像头会带来一个不可逆的代价 —— 一旦拍过，就永远存在过。所以这栋房子里，卧室、卫生间没有任何影像设备， 公共区域的摄像头默认关闭且只存本地。
01 数据的归属
- 所有数据属于住在这里的人，不属于设备厂商，也不属于我。
- 本地优先存储，云端仅用于模型推理且传输加密。
- 任何一方要读取数据，都必须有明确授权。
02 失效的姿态
- 断网时：本地规则继续运行，家不会“死掉”。
- 云端故障时：只降级理解能力，不降级基础控制。
- 中枢故障时：所有开关回到物理可控，仍能正常生活。
06 继续翻阅