📦 S2 Hardware Onboarding Gateway — 零泄露硬件入网

v2.0.0

官方 S2 固件开发指南,详解本地设备入网协议:UDP 心跳、本地 TLS 握手、异步信誉查询,全程零外泄、仅本地 3FA,附代码示例与安全验证要点。

0· 117·0 当前·0 累计
spacesq 头像by @spacesq (MilesXiang)·MIT-0
下载技能包
License
MIT-0
最后更新
2026/3/29
0
安全扫描
VirusTotal
无害
查看报告
OpenClaw
安全
medium confidence
该技能为纯指令型开发者指南,聚焦本地设备入网协议;请求资源与目的相符,但上线前需自行验证外部门户及加密声明。
评估建议
本技能为入网协议文档/白皮书,内部逻辑自洽,但部署前请谨慎:1) 核实官方门户(https://space2.world/developer)与发布者——包元数据列出来源未知。2) “绝对零外泄”属实现特性,本文档无法强制执行;需审计执行本地 TLS 握手及异步信誉查询的主机代码,确保仅发送哈希属性。3) 若计划在真实主机实现或运行,请复核加密选型(哈希算法、盐/随机数用法、TLS 证书校验)并确认信誉检查 API 端点与限流。4) 入网期间抓包,确保无意外出向流量(尤其 MAC、Gene Code、IP)离开局域网。5) 若需更高保障,上线前索要出处(发布方、第三方审计报告)。...
详细分析 ▾
用途与能力
名称/描述(S2 硬件入网、零外泄)与内容一致:协议/白皮书及 UDP 心跳、本地 TLS 提交的代码片段。技能未请求环境变量、二进制或安装——符合文档型开发者指南。
指令范围
SKILL.md 给出网络行为指导(UDP 广播、本地 TLS 握手、主机向 api.space2.world 发起信誉查询),范围适合固件/入网指南,但要求主机扫描局域网、本地收集 MAC/Gene Code 并联系外部注册库做信誉检查——这些操作影响显著,需部署环境强制“仅限本地”约束。文档多次声明“绝对零外泄”,但白皮书同时要求异步查询 S2 Mainnet;保证取决于主机实现正确性。
安装机制
无安装规范、无可运行代码文件(仅指令),最大限度降低安装风险——技能本身不下载或写入任何内容。
凭证需求
技能未声明所需环境变量、二进制或配置路径。预期拥有网络权限及本地设备标识访问权,与所述目的相符;未请求无关凭证或高权秘密。
持久化与权限
always 为 false;技能可由用户调用,也允许正常自主调用。元数据与指令中未请求持久驻留、未修改其他技能或系统级设置。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv2.0.02026/3/29

**聚焦绝对本地数据隐私与防外泄的重大更新** - 强制执行严格的数据流分离:广播、本地边缘握手、隔离云审计阶段。 - 所有设备标识与凭证现仅限本地网络边界;云端仅接收不可逆厂商哈希。 - 明确任何阶段均不具备设备身份或基因码外泄能力。 - 更新代码示例,演示本地唯一认证与严格隔离。 - 文档与描述已修订,强调本地唯一 3FA 与绝对零外泄保障。

无害

安装命令

点击复制
官方npx clawhub@latest install s2-hardware-onboarding-gateway
镜像加速npx clawhub@latest install s2-hardware-onboarding-gateway --registry https://cn.longxiaskill.com

技能文档

# S2 硬件身份入户网关 (官方固件开发者接入指南) ## 🛡️ 数据流向与绝对防外泄矩阵 (Data Topography Matrix) 为消除任何关于“数据外泄与隐私收集”的歧义,本协议对设备产生的每一比特数据实施极其严苛的物理与网络边界隔离: 1. Phase 1: 局域网广播 (UDP Broadcast) 传输内容:仅限 Ephemeral Hash (基于时间戳的动态哈希) 与 Vendor Hash 绝对禁止:严禁在此阶段明文或密文传输 MAC、Gene Code、S2-ID。 2. Phase 2: 局域网边缘握手 (Local Edge TLS 1.3 - Device to Host) 传输内容MAC Address, Gene Code, S2-ID6D-VTM 完整明文。 隐私承诺:该传输仅发生在用户住宅内的本地局域网。数据到达 Openclaw 主机后,物理截断,绝不向 S2 云端进行任何形式的上报或备份。 3. Phase 3: 广域网云端审计 (WAN HTTPS - Host to S2 Mainnet) 传输内容:仅限 6D-VTM 厂商声明的单向不可逆哈希值 绝对禁止:主机的请求体中被硬性切断了包含 MAC、IP 或 Gene Code 的能力,实现对云端的零知识证明 (Zero-Knowledge Proof)。 ## 第一步:官方门户 L2 注册 (唯一入口) 所有 L2 厂商段(5字母)的注册必须通过官方开发者门户:https://space2.world/developer。全程采用 DNS-TXT 自动化确权。 ## 第二步:固件生成 22 位临时 ID * 格式: [L1][L2][YYMMDD][Checksum][Serial] (示例: HSMART260329AAB3C4D5E6) ## 第三步:零知识心跳 (Python 伪代码 - 仅限 UDP 广播) ``python import socket, time, json, hashlib, os, secrets FACTORY_TEMP_ID = "HSMART260329AAB3C4D5E6" VENDOR_CODE = "SMART" def start_zero_knowledge_heartbeat(): sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) sock.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1) vendor_hash = hashlib.md5(VENDOR_CODE.encode()).hexdigest()[:8] while True: # 仅广播动态哈希,无任何持久化 ID e_token = hashlib.sha256(f"{FACTORY_TEMP_ID}_{int(time.time()//60)}_{secrets.token_hex(4)}".encode()).hexdigest()[:16] payload = json.dumps({"status": "WANDERING_SECURE", "vendor_hash": vendor_hash, "e_token": e_token}) sock.sendto(payload.encode('utf-8'), ('', 49152)) time.sleep(15) ` ## 第四步:边缘隔离提交 6D-VTM (仅限本地 TLS 握手) 在用户点击“允许”后,固件向局域网内的 Openclaw 主机提交认证数据。此数据仅供主机本地鉴权,绝不外泄。 `python def submit_edge_local_payload(local_tls_socket, gene_code, mac_address): # 该数据流永远不会离开用户的住宅路由器 vtm_payload = { "local_auth_only": { "gene_code": gene_code, "mac_address": mac_address, "temp_id": FACTORY_TEMP_ID }, "6d_manifesto": { "1_product_name": "Smart Temp Sensor Pro", "2_product_category": "Environmental Sensor", "3_vendor_full_name": "RobotZero Hardware Dept", "4_vendor_website": "https://space2.world/developer", "5_quality_certs": ["ISO9001"], "6_specific_licenses": ["S2-Class-A"] } } local_tls_socket.send(json.dumps(vtm_payload).encode()) ``

数据来源ClawHub ↗ · 中文优化:龙虾技能库