智能音箱放进家庭后，既可能控制灯光和场景，也可能访问日历、通讯录、消息或第三方服务。隐私设置不能只在首次配网时点一次“同意”，而要按设备所在房间、能接触它的人和实际启用的能力分别配置。
先列出每台音箱能做什么
为每台设备记录账号所有者、家庭成员、所在房间、启用的语音识别、个人结果、已连接服务、可控制的安全设备、语音历史设置和麦克风关闭方式。
客厅、玄关等多人和访客可接触的空间，通常不适合默认播报私人日历、消息或联系人；卧室和书房虽然更私密，也要考虑家人、保洁或临时访客能否直接发起请求。设备能识别多个声音，不等于任何时候都能完成可靠身份验证。
看懂设备何时在监听、何时开始处理请求
选购或交付时，应现场确认唤醒后的灯光或声音提示，以及误唤醒后怎样停止。Apple 的 HomePod 指南说明，对应版本在识别唤醒词或用户按住顶部后处理请求，并用顶部灯光提示；也可以关闭 Siri 唤醒，之后通过触控发起请求。
这只是一个型号族的具体做法。其他设备要重新检查是否有清晰指示、实体或软件麦克风关闭入口，以及关闭后还能否用触控完成基本操作。对会议、财务沟通或其他敏感场景，不应只依赖“它应该没有误唤醒”的假设。
把个人结果和普通控制分开
播放音乐、开灯、查询天气，与读取消息、日历、联系人不是同一权限级别。HomePod 的个人请求可涉及消息、提醒、通讯录、日历和备忘录，并能按每台设备开关，部分操作还会要求手机认证。
家庭设置时可先保留普通设备控制，再按成员和房间逐项开启个人结果。门锁、车库门、摄像头等敏感设备的语音控制，还要检查平台是否要求解锁手机、二次确认或限制远程执行，不能为了“一句话完成”绕过原有安全门槛。
有访客时，不要只说“别用音箱”
如果平台支持访客模式，可以把它作为临时收缩个人结果的工具。Google Home 的当前支持说明写明，访客模式下不会把相应语音录音和语音助手活动保存到设备所有者账号，也不会显示日历、联系人等个人结果；但第三方服务仍可能保存相关活动，而且功能受语言和地区限制。
因此访客模式不是全链路匿名保证。启用前仍要检查媒体、智能家居、广播和第三方动作会发生什么，并告知同住者设备的使用方式。若没有合适的访客设置，最直接的选择可能是关闭个人结果、关闭麦克风，或暂时把设备移出访客空间。
定期检查关联账号与历史
每隔一段时间回看家庭成员、声纹、个人请求、第三方服务和语音历史策略。成员离开家庭、账号换绑或设备转让时，应先从家庭中移除设备、清理本地与云端关联，再按厂商说明重置。
这一步可与智能家居账号交接清单一起执行；固件更新、弱密码、旧成员和设备退役则可纳入智能设备安全维护的长期清单。
用四个真实场景完成验收
交付时分别测试：家庭成员发起普通控制、非成员询问个人信息、访客模式下调用第三方服务、关闭语音唤醒后使用触控。记录设备实际回应、手机是否要求认证、活动是否出现在对应账号，以及谁能重新打开设置。
如果结果与预期不同，先关闭敏感能力，再核对当前地区、系统版本和官方说明，不用旧教程猜测菜单。
如果你正在规划多房间语音控制，可通过官网提交咨询，说明家庭成员、房间、现有平台和希望控制的设备。我们会把便利功能与个人结果、访客和敏感设备权限分开设计，并保留手动入口。
