把 Reachy Mini 机器人接入 OpenClaw，却不信任它
来源：dev.to — 2026-09-08
📋 概述
作者把 Pollen Robotics（已并入 Hugging Face）的桌面机器人 Reachy Mini 放进客厅，想让它成为家人能对话的语音触点，再连到家中已经运行的智能体实例 Jeeves（负责日历、家居自动化与知识库）。最「显然」的做法是把智能体装进机器人当客户端，但他试通后又亲手拆掉——机器人自带守护进程的 HTTP API 没有任何认证，且若让智能体跑在机器人上，机器人就握着一个能触达日历、住宅与 shell 的网关令牌；加上通用问答的中位延迟高达 15 秒，房间里没人愿意等。于是他改造成不信任机器人的接线架构。
🔑 核心要点
- 机器人自身的守护进程 完全没有身份认证：拉取 /openapi.json 会看到 100 个端点而零个安全方案，局域网里任何设备都能驱动电机、打开摄像头或停掉运行中的应用。
- 直接接线意味着机器人持有网关令牌，而该令牌可达作者的日历、智能家居与 shell，风险不可接受；同时每次通用问答是一次完整 agent 回合，30k 系统提示加 51k 持久会话，答案中位延迟 15 秒，物理世界里的家人早就掏手机了。
- 作者采用的架构是不信任周边设备、只把它当纯客户端——机器人负责捕获音频与播放语音，真正的智能体仍留在受控的家用网关上，降低暴露面。
💡 金句
At fifteen seconds nobody in the room waits for the answer. They go find a phone instead.
👍 0
👎 0
← 返回 dev.to 首页