AI 家庭网络安全管家：防蹭网+漏洞修复+隐私保护

这个场景解决什么问题

家庭网络的三大隐患：

• 有人蹭网：网速变慢，不知道谁在用，网络安全也存在风险
• 路由器漏洞：固件几年没更新，漏洞没人修，等着被攻击
• 设备权限混乱：智能家居、手机、电脑、访客…谁都能连，不知道谁在干什么

AI 方案：AI = 你的家庭网络安全员，自动检测威胁、自动修复漏洞、自动管理设备。

前置条件

• OpenClaw 已安装
• 路由器管理后台账号（通常是贴在路由器背面的IP+账号密码）
• Node.js（用于运行本地扫描脚本）

配置步骤

1. 建立家庭网络档案

发送：建立我的家庭网络安全系统

家庭网络信息：
- 路由器型号：[如：小米AX3600]
- 路由器后台地址：[如：192.168.1.1]
- 路由器管理账号：[如：admin]
- 路由器管理密码：[如：********]
- 宽带账号密码：[如：139xxxx1234]

家庭设备清单：
- 我的手机：iPhone 14 Pro
- 我的电脑：MacBook Pro
- 老婆手机：华为P60
- 平板：iPad Air
- 智能设备：小米摄像头、小爱音箱、石头扫地机器人
- 访客：偶尔有朋友来会问WiFi密码

安全担忧：
- 网速最近有点慢，怀疑有人蹭网
- 不知道路由器固件多久没更新了
- 智能摄像头会不会被人偷看

你的职责：
1. 定期扫描家庭网络，发现蹭网设备立即告警
2. 监测路由器固件版本，过期时提醒更新
3. 管理设备访问权限，陌生设备自动隔离
4. 定期生成家庭网络安全报告

2. 设备清单管理

AI 分析后输出：

## 📋 家庭网络设备清单

### 已授权设备（7台）

| 设备 | MAC地址 | IP | 最后活动 | 状态 |
|------|---------|-----|---------|------|
| iPhone 14 Pro | AA:BB:CC:DD:EE:01 | 192.168.1.101 | 刚刚 | 🟢 正常 |
| MacBook Pro | AA:BB:CC:DD:EE:02 | 192.168.1.102 | 刚刚 | 🟢 正常 |
| 华为P60 | AA:BB:CC:DD:EE:03 | 192.168.1.103 | 5分钟前 | 🟢 正常 |
| iPad Air | AA:BB:CC:DD:EE:04 | 192.168.1.104 | 2小时前 | 🟢 正常 |
| 小米摄像头 | AA:BB:CC:DD:EE:05 | 192.168.1.105 | 刚刚 | 🟢 正常 |
| 小爱音箱 | AA:BB:CC:DD:EE:06 | 192.168.1.106 | 10分钟前 | 🟢 正常 |
| 石头扫地机 | AA:BB:CC:DD:EE:07 | 192.168.1.107 | 3小时前 | 🟢 正常 |

### 未知设备（2台）

⚠️ 检测到陌生设备！

| 设备 | MAC地址 | IP | 首次发现 | 状态 |
|------|---------|-----|---------|------|
| iPhone 13 | 11:22:33:44:55:66 | 192.168.1.108 | 2026-03-27 | 🔴 待处理 |
| Unknown-Device | 77:88:99:AA:BB:CC | 192.168.1.109 | 2026-03-26 | 🔴 待处理 |

💡 iPhone 13 可能来自邻居蹭网
💡 Unknown-Device 可能是访客遗留

### 建议操作
1. iPhone 13：确认为蹭网设备，加入黑名单
2. Unknown-Device：确认为访客设备，暂时隔离

3. 安全扫描与告警

AI 定期扫描并发送报告：

## 🔒 家庭网络安全报告 · 3月28日

### 路由器安全状态

| 检查项 | 状态 | 详情 |
|--------|------|------|
| 固件版本 | ⚠️ 过期 | 当前版本1.0.12，最新版1.2.3（过期246天） |
| 管理后台 | ⚠️ 风险 | 使用默认密码，建议修改 |
| WiFi密码 | ✅ 安全 | 强密码（WPA3） |
| 防火墙 | ✅ 开启 | 已启用 |
| UPnP | ⚠️ 建议关闭 | UPnP可能造成安全风险 |

### 发现的安全漏洞

🔴 CVE-2026-1234（高危）
- 影响：路由器远程代码执行
- 影响版本：1.0.10 - 1.0.14
- 建议：立即更新固件到1.2.3

🟡 CVE-2026-5678（中危）
- 影响：局域网设备隐私泄露
- 建议：关闭路由器UPnP功能

### 蹭网检测

🔴 检测到蹭网设备！

| 设备 | IP | 数据使用 | 连接时长 |
|------|-----|---------|---------|
| iPhone 13 | 192.168.1.108 | 2.3GB/周 | 连续7天 |

操作建议：
要把这个设备加入黑名单吗？输入是我帮你执行

### 网络使用情况

本周总流量：18.7GB
- 你（iPhone 14）：8.2GB
- MacBook Pro：5.1GB
- 华为P60：3.4GB
- 蹭网设备：2.3GB ⚠️

💡 如果踢掉蹭网设备，网速预计提升10-15%

4. 固件更新管理

AI 提醒：

🔔 路由器固件更新提醒

你的小米AX3600路由器固件已过期246天！
当前版本：1.0.12
最新版本：1.2.3

### 新版本修复了哪些问题
1. 修复了CVE-2026-1234高危漏洞（可被远程控制）
2. 修复了WiFi断连问题
3. 提升了5GHz频段稳定性

### 如何更新（3分钟）
1. 打开路由器管理后台（192.168.1.1）
2. 点击系统设置→固件更新
3. 点击检查更新→立即更新
4. 等待5分钟，路由器自动重启

⚠️ 更新过程中网络会断开，这是正常的

---

用户：帮我更新路由器固件

AI：
好的，请按以下步骤操作：

1. 打开浏览器，访问 192.168.1.1
2. 输入管理员账号密码（贴在路由器背面）
3. 进入系统设置→固件更新
4. 点击检查更新

更新完成后告诉我，我来验证新版本是否正常。

5. 访客网络管理

用户：家里来客人了，怎么给他们WiFi密码

AI：
有2种方式：

方式1：使用访客网络（推荐）
你家路由器有单独的访客WiFi：
- 名称：Home_Guest_5G
- 密码：guest1234
客人连接这个网络，和主网络完全隔离

方式2：临时密码
我帮你生成一个4小时后过期的临时密码：
- 密码：Test2026!
- 过期时间：今天20:00
- 到期自动失效

推荐使用方式1，访客网络和主网络隔离，
即使客人手机有病毒也不会感染你的设备。

6. 隐私保护设置

AI 生成隐私保护建议：

## 🔐 家庭隐私保护配置

### 路由器层面
- [ ] 修改默认管理员密码 ✅
- [ ] 关闭WPS快速连接（容易被破解）✅
- [ ] 关闭UPnP（防止外部入侵）✅
- [ ] 开启MAC地址过滤（只允许白名单设备）✅
- [ ] 使用WPA3加密 ✅

### 智能设备层面
- [ ] 智能摄像头：关闭远程查看，只允许局域网访问
- [ ] 智能音箱：关闭主动监听功能
- [ ] 扫地机器人：关闭地图上传云端

### 日常习惯
- [ ] 每3个月换一次WiFi密码
- [ ] 访客网络和主网络分开
- [ ] 不在公共WiFi下登录重要账号
- [ ] 路由器放在家里中心位置，减少信号外泄

---

💡 WiFi密码强度检测：
当前密码：MyHome2024 ✅ 强密码
建议：每3个月更换一次，可以使用类似格式：
年份+家庭名称+特殊符号
如：2026Zhang*Home

使用示例

场景：发现陌生设备连接

AI： ⚠️ 检测到陌生设备连接！

设备：未知设备（华为手机） 连接时间：今天14:32 IP：192.168.1.110

要怎么处理？

1. 封锁这个设备
2. 设为仅监控
3. 加入白名单（如果是新设备）

请回复数字选择

用户：1

AI： ✅ 已封锁设备 192.168.1.110

同时建议：

• 修改WiFi密码（防止该设备重新连接）
• 检查是否有人知道你的密码

要我帮你生成一个新密码吗？

场景：智能摄像头被入侵

用户：摄像头好像被人偷看了

AI： 立即采取以下步骤：

1. 断电摄像头（立刻做！）
2. 修改摄像头管理密码
3. 修改你家WiFi密码
4. 检查其他智能设备是否有异常

🔴 智能摄像头被入侵的常见原因：

• 使用默认密码
• 使用弱密码
• 开启了远程访问但没加密

建议立即修改所有设备的密码， 并关闭摄像头的远程查看功能。

场景：网速变慢

用户：网速最近特别慢，看视频都卡

AI： 帮你排查网速慢的原因：

1. 检查是否有人在蹭网 → 正在扫描… ⚠️ 发现2台蹭网设备，占用带宽3.2GB

2. 检查路由器负载 → 正常（7台设备）

3. 检查是否有设备在下载 → MacBook Pro正在下载更新

结论：蹭网设备是主因

要踢掉蹭网设备吗？ 踢掉后预计网速提升30-50%。

预期结果

• 蹭网清零：只有授权设备能连接
• 漏洞修复：固件保持最新，漏洞不过夜
• 隐私安全：家庭数据不泄露
• 网速稳定：带宽不被占用

常见问题

不知道怎么登录路由器

通常在浏览器输入 192.168.1.1 或 192.168.0.1，账号密码在路由器背面贴着。

固件更新失败怎么办

先拔掉路由器电源等30秒再插上，然后重新尝试更新。如果还是失败，联系路由器厂商客服。

换了新路由器怎么办

重新建立档案，更新设备白名单即可。

不满意怎么调

• 只要蹭网提醒 → 关闭其他安全扫描
• 只要固件提醒 → 关闭设备监控
• 完全自动化 → 配置路由器自动更新固件（需要路由器支持）