经过一个多月的探索得出了结论，功能还不完善，本地化还需要改进

[VergilGao]

首先，夸夸米家这次为智能家居隐私保护付出的努力，我今年打算重新装修我的家，这几年一直在积累智能家居相关的经验，目前打造的是一个以homeassistant为核心，目的是在完全隔离的网络下运行的智能家居系统。
在这个努力的目标过程中，我一开始是通过 z2m ，使用开源 zigbee 网关来接入 zigbee 智能电表、插座，以及一些涂鸦 wifi 的智能设备，使用 localtuya 接入后在路由器端通过 nftables 规则禁止其连接公网。
后来得知小米开源了这个集成，配合中枢网关能做到本地化控制，我一开始被这个名头所吸引，火速购买了一台中枢网关，并且又购买了一台小米sound进行测试。
我的中枢网关已经更新到了最新版本，能进行离线本地化了，但是经过测试发现，我将小米sound使用nftables禁止公网连接以后，在没有断电重启时功能一切正常，但是一旦音箱断电重启，它将会在米家app中显示离线（我手机是小米15，也是支持本地化的），但是 airplay 功能正常，小米那个音频流转功能也能使用（但是声音会出现卡顿，每首歌至少卡顿2次），同时在HA中一切控制功能都正常（我本身不需要小爱同学，麦克风是默认屏蔽的），除了音频流转的声音卡顿之外，还有一个就是它在每次关闭麦克风时都会语音播报麦克风已禁用，我是打算全屋一共吸顶安装5个这个音箱用于听音乐的，这个语音播报如果半夜响起来了会不会给家人的心脏带来负担？
值得表扬的是，如果屏蔽了中枢网关的公网连接，HA的功能一切正常，而且米家中也能正常查看中枢网关的极客版密码（虽然我不用）。重启中枢之后，设备的状态会在HA中恢复默认，必须重新操作一次设备才能更新，不过这个很正常，内置的mqtt服务器状态和设备状态失去同步，此时不管是用上一次的状态还是默认状态都没毛病，自己写好HA的自动化处理一下就行。
此外我还比较担心wifi设备的问题，我目前家中有两款wifi设备，一个是电风扇，一个是养生壶，他们都不支持本地化控制，一旦我给他们外网连接屏蔽，他们在HA集成中也无法控制了（不过用另一款集成还是能控制，那个是轮询不是事件机制），我比较害怕我装修时买到的wifi设备也会像他们一样，不能屏蔽外网连接使用。

[VergilGao]

群里有人问我这种完全本地化的情况下的两个问题：

1. 人离家了怎么办。
   我的方案是两个，第一个是 wireguard ，手机通过这个连回到家里的内网，然后登录 HA 查看。第二个，我建立了一个企业微信，然后把我女朋友和我的微信工作账号拉进来了，3个人正好组成一个企业微信群，使用 restful api 调用企业微信群里的机器人 webhook 功能进行重点消息推送。后续我还计划写一个独立的 python 服务端作为中转，将 HA 屏蔽公网通信，走中转进行推送，目前已经完成的：
   https://github.com/VergilGao/docker-wecomchan
   不过这个使用的是微信机器人，限制比较大，企业微信群机器人效果更好。
2. 完全断公网的话， HA 怎么更新？
   目前我的 HA 还保持着与公网的通信能力，不过我使用的是 podman + macvlan 的方式部署的 HA，通过 podlet 生成 systemd 单元，也是用 systemd 自动更新 HA 容器。至于 HACS的集成更新，我计划在 host 环境使用 cron ，通过 git 命令进行更新。目前我就是用这个命令更新我的 zsh 插件的。

[ooodwbooo]

所以是因为隐私的原因，所以要实现全部断网的本地自动化是吗。