（12928期）Home Assistant Master – HAOS 安全诊断与智能变更规划

HAOS 安全诊断与智能变更规划 Home Assistant OS 专家级诊断与规划技能，支持审计、自动化设计、集成风险评估及安全变更管理，默认只读，关键操作需双重确认。 使用说明 核心用法 Home Assistant Master 是为 OpenClaw 代理设计的 HAOS 运维专业技能，覆盖从只读诊断到复杂变更规划的完整工作流。其核心定位是安全优先的诊断与规划平台，而非直接执行工具。 诊断场景：实体状态查询、历史数据分析、日志追踪、集成健康检查、设备故障排查。技能强制采用「先诊断后行动」模式，要求收集 traces/history/logs 作为决策依据。 规划场景：自动化逻辑设计、仪表板 UX 规划、语音意图映射、备份/恢复就绪检查、维护手册生成。输出形式包括检查清单、决策树、变更影响预览，帮助用户在执行前充分评估风险。 风险管控机制：四级风险分层（Tier 0-3），T0 只读安全默认，T1 低风险写入（灯光/辅助实体），T2 敏感设备（门锁/警报/摄像头），T3 平台级操作（重启/更新/恢复）。T2/T3 强制双重确认，且任何写入前必须提供精确影响预览。 显著优点 安全架构领先：默认只读设计从根本上杜绝误操作；风险分层与双重确认机制对齐工业控制系统安全标准 诊断工具链完整：整合 states/history/traces/logs 多维度数据源，支持根因分析而非表面症状处理 变更可控性强：「最小安全下一步」原则避免过度工程，检查清单与决策树输出降低人为疏漏 生态兼容：明确优先引用官方 HA 文档，避免与社区方案冲突时的权威性问题 凭证隔离：独立引用 access-and-credentials.md，敏感信息处理有明确边界 潜在缺点与局限 执行门槛高：T2/T3 操作需显式授权，紧急故障场景下可能延长响应时间 无实时执行能力：作为规划层技能，实际 HAOS 命令执行依赖外部代理或用户手动完成 上下文依赖重：诊断质量高度依赖用户提供的 logs/traces 完整性，信息不足时可能陷入反复询问 模型适配开销：引用多个模型专属 codex（Claude 等），跨模型迁移时需额外适配 适合人群 HAOS 管理员：需要审计现有配置可靠性、规划安全变更路径 自动化设计者：希望系统评估 automation 逻辑边界条件与故障场景 集成评估者：引入新设备/集成前的风险评估与兼容性预判 安全敏感用户：门锁/警报/摄像头等关键设备变更前的双重校验需求 常规风险 授权绕过风险：用户可能因紧急需求而简化确认流程，需技能主动拦截 诊断信息泄露：logs/traces 可能包含位置、习惯等敏感数据，需在收集环节提示脱敏 规划与执行脱节：技能输出变更预览后，用户手动执行时可能偏离方案，建议配套版本控制 引用文档时效性：release-watch.md 等动态引用若未更新，可能导致基于旧版本的建议 原始说明 Home Assistant OS (HAOS) operations skill for OpenClaw agents. Use for read-only audits, diagnostics, automation design/review, dashboard UX planning, voice...