家用机器人远程支持与隐私检查清单

家用机器人启用远程支持前，应确认五件事：谁能连接、谁发起和批准会话、操作员能访问哪些相机、麦克风、地图与动作、屋内人员如何知道连接已经开始，以及会话数据保留多久。在这些问题没有答案前，不应在卧室、浴室或未经同意的人在场时开启远程功能。

当前1X NEO官方订购页提供了一个具体例子：复杂任务可以在预约时间由 1X Expert远程监督。这并不代表所有家用机器人都采用同样机制。NEO的商业状态见1X NEO价格与预订，通信保护见ROS 2 与 DDS 安全，更新治理见机器人 OTA 与回滚。

盘点相机之外的记忆与动作权限

与固定摄像头不同，机器人会在房间之间移动、转动视角并接触物体。隐私审查不仅包括实时视频和音频，还应覆盖房间地图、人员与物体识别结果、任务历史、动作命令、应用账户、云端诊断和用于改进模型的样本。

还要区分厂商操作员的远程支持、屋主通过应用进行的远程驾驶，以及设备自动上传诊断日志。三者的访问主体和权限不同，不能只看功能名称，而要画出真实的数据与控制路径。

通道	待核查的数据或权限	家庭风险	必须回答的问题
视频与音频	直播、录像、麦克风	家人或访客暴露	何时开启、是否保存
地图与记忆	房间、物体、人员、日程	推断生活规律	本地还是云端、保存多久
远程动作	底盘、手臂、手、门	意外物理动作	速度、区域、任务限制是什么
账户与支持	操作员角色、管理权限	误接入或账户劫持	如何审批、分权和记录

不要根据宣传页上的一句“远程支持”推断访问边界。如果订购条款像1X 法律页面一样链接到隐私政策，应与当前产品 FAQ、应用设置和支持文档一起阅读，并查看取消、退货及政策变更后的数据处理。

要求厂商书面说明谁发起会话、是否每次都由用户批准、预约时间外能否连接、是否存在紧急例外、操作员所属组织与所在区域、屏幕是否录制，以及访问如何复核。未知事项不能用乐观猜测补齐。

购买者的同意不一定能代表所有进入家庭的人。应向家人、儿童、访客、保洁和照护人员说明远程连接与可能的记录，并提供禁止进入的房间、禁用时段和物理停止方法。具体法律义务因国家、地区和人员关系而异。

卧室、浴室和更衣区域应默认设为禁入区。涉及医疗交流、工作屏幕或机密文件的房间也需要限制。远程会话开始前，通知周围人员，并移开密码、信件和敏感显示内容。

连接前应显示任务、时间和操作员角色，并取得明确批准。会话期间，机器人本体和应用都要清楚显示远程状态，用户应能立即分别停止视频、音频和动作。一个无人理解含义的指示灯不能算有效提示。

会话结束后，核对开始与结束时间、使用的角色、访问功能、移动路线、异常和保留记录。机器人应回到约定的安全姿态，关闭临时权限，并说明是否恢复自主运行。

阶段	家庭侧检查	产品控制	保留证据
连接前	人员、房间、任务已同意	限时最小权限	预约和请求记录
连接中	提示与任务范围可见	感知和动作可分别停止	本体提示、应用状态
连接后	权限关闭、环境复核	自动退出、安全姿态	访问日志、任务摘要
发生异常	物理停止、安全隔离	报告、保全、锁定账户	时间线和相关日志

美国 FTC联网家庭摄像头指南建议核查加密、独立强密码、双因素认证、软件更新、权限层级和能否关闭远程查看。家用机器人还会产生物理动作，因此至少应达到同等保护水平。

不要让全家共用一个管理员账户，应为个人设置不同角色。关闭不使用的集成、端口和远程功能；条件允许时与其他家庭设备分网，但要按照厂商说明确认不会破坏安全、充电或更新功能。

即使厂商声称不保存原始视频，也可能保留语音转写、房间地图、场景嵌入、任务标签、操作员笔记、事故日志和模型训练样本。应分别记录每类数据的目的、位置、期限、访问者、共享对象和删除方式。

NIST 消费者 IoT基线档案涵盖产品识别、安全配置、数据保护、接口访问、软件更新和安全状态等结果。NIST Privacy Framework是管理隐私风险的自愿工具。两者都不能证明某款机器人合法或已认证，但可以帮助整理采购问题。

发现未知会话、异常动作或没有提示的相机与麦克风启用时，应先让人员远离机器人，并使用厂商规定的物理停止方式。随后关闭会话、撤销令牌、修改凭据、隔离网络并联系支持；不要立即删除所有相关日志。

出售、退货、回收或报废前，按官方流程清除账户、家庭地图、面部与语音、Wi-Fi 凭据、任务历史和云端备份，并确认恢复出厂设置是否同时删除服务器数据。停止获得安全更新的设备不应继续保留远程访问。

取决于产品和条款。应核查谁发起连接、是否每次审批、预约时段、紧急例外、本体提示和访问日志。在没有证据前，不要假定厂商无法持续访问。

不是。实时查看本身会暴露信息，而且转写、地图、嵌入、任务日志或训练样本仍可能保留。需要逐类核查用途、保存和删除。

说明远程访问的可能性，设置禁入房间和禁用时间，提供清楚的连接提示与立即停止方式。录音录像和同意义务应按当地法律另行确认。

最后核查：2026年8月7日