（2643期）Cameras – 安全摄像头捕获与协议集成工具

安全摄像头捕获与协议集成工具 连接安防摄像头，支持RTSP/USB/HTTP多协议捕获，用户自主提供凭证，ffmpeg驱动，不存储敏感信息 使用说明 核心用法 Cameras Skill 是一款面向开发者与技术用户的摄像头集成工具，通过 ffmpeg 实现跨平台视频捕获。核心功能包括：生成 RTSP/HTTP/V4L2 协议的摄像头快照命令、录制短视频片段、以及对接 Home Assistant、Frigate 等智能家居系统的 API。 用户需自行提供摄像头访问凭证（RTSP URL、密码等），工具仅负责生成并执行 ffmpeg 命令，不存储任何敏感信息。支持 Linux/macOS 双平台，依赖 ffmpeg 必需组件，可选 gphoto2（单反控制）、v4l2-ctl（Linux USB 摄像头）。 显著优点 隐私优先：零凭证存储模式，敏感信息完全由用户本地环境变量管理 协议覆盖广：支持 RTSP 主流安防摄像头、HTTP 简易摄像头、V4L2 USB 设备、AVFoundation macOS 摄像头 生态对接：内置 Home Assistant API 代理路径、Frigate MQTT/HTTP 事件接口模板 命令透明：生成的 ffmpeg 命令可直接复制审计，无黑箱操作 潜在局限 手动配置：需用户自行获取并输入 RTSP URL、端口、编码格式等参数，无自动发现能力 无内置加密：RTSP 流本身可能未加密，依赖用户局域网安全 平台限制：Windows 未列入支持，部分 DSLR 功能需额外安装 gphoto2 无持久化：每次会话需重新提供凭证，不适合高频自动化场景 适合人群 智能家居自托管用户（Home Assistant、Frigate、ZoneMinder 等） 需要临时调试摄像头流的技术运维人员 注重隐私、不愿将监控凭证托管至云端服务的安全敏感型用户 常规风险 凭证泄露风险：用户可能在对话中粘贴明文 URL，工具虽声明不存储，但会话日志仍可能残留 RTSP 明文传输：默认端口 554 的 RTSP 流无 TLS，同一局域网内可被嗅探 ffmpeg 命令注入：若用户提供的 URL 包含恶意 Shell 元字符，存在注入风险（需依赖 ffmpeg 解析器过滤） 未授权访问误配：用户可能错误配置端口转发，导致内网摄像头暴露公网 原始说明 Connect to security cameras, capture snapshots, and process video feeds with protocol support.