先说截图里那台洗衣机。9月上旬，有网友晒出自家路由器后台：一台美的智能洗衣机联网19小时40分5秒，跑掉411.52MB流量。美的随后发情况说明：单次洗涤数据传输仅100-200KB，用于智能控制等必备功能，不采集个人信息，已安排上门排查。客服那句"上传数据功能不能关"，又把评论区点炸了一轮。知乎澎湃新闻封面新闻
事情没完，9月中下旬又炸了一个更大的：硬件频道Gamers Nexus联合Level1Techs和多名独立安全研究员，放出一段135分钟的调查视频，对LG OLED G5等多款市售电视抓包、拆固件，指控webOS电视在待机状态下仍可能处理麦克风音频、主动扫描家庭局域网设备、用ACR技术记录你在看什么。LG的回应是否认"持续录音"：语音只在唤醒"Hi LG"或按遥控器语音键后处理，未命中唤醒词的音频本地处理后直接删除，不上传。 但局域网扫描这项，LG直接承认了，解释说是为了投屏和设备联动，“行业通用设计”。IT之家
先把"证实的"和"没证实的"分开，不然监控也白装
这两件事在数码社区吵了一整个9月，但很多讨论是把"看着吓人"当成了"实锤"。把三方说法摆开，边界其实很清楚：
洗衣机这边：411MB是路由器后台的真实数字，但"这411MB里装了什么"没人证明。厂商口径（单次洗涤100-200KB）和路由器读数差着三四个数量级，中间那段很可能是固件OTA、日志上报或者诊断数据的集体账，目前都是一团雾。微博评论里也有人说这是"走进科学式脑补"——这话对了一半：传的多≠传你的隐私，但"传的到底是什么，用户无法自己验证"，这半句是真问题。
LG这边： 研究方指称的待机麦克风音频，LG明确否认，双方说法存在信息缺口，没有第三方结论。但有两样是实打实的：一是局域网扫描被厂商亲口承认，而且研究员发现它探测的不只是投屏对象——手机、电脑、穿戴设备，连周边WiFi名称和信号强度都抓；二是ACR收视采样是行业普遍在用的成熟技术，LG合作方Alphonso的隐私政策白纸黑字写了用途：内容推荐、定向广告、广告效果复盘。2026年5月，美国得州总检察长办公室已经和LG达成隐私和解，要求启用ACR前必须取得知情同意并提供清晰的关闭入口——监管都下场了，这就不是"是不是阴谋论"的问题。知乎
所以结论别说满：目前没有证据说这两家的设备在"偷你的隐私"，但有充分证据说你家智能设备在跟外面通信，而你看不见它在干什么。监控装的就是这个"看不见"。
为什么这事轮到NAS用户先动手
说实话，这场风波不需要任何人恐慌性换设备。但NAS圈子里的人确实有个别人没有的位置：你那台机器24小时开着、跑着Docker、本来就接在家里网络的中心位置。别人要监控家庭流量得专门买设备、刷系统，你只是给现成的机器多加一个容器。这轮风波里NAS社区的跟进速度也印证了这点——9月27日已经有教程博主（Stark-C）把今年GitHub上的新项目LAN Sheriff部署进了极空间，标题就叫"揪出谁在偷偷联网上传"。知乎
按投入分，你手里其实有三档路，别一上来就折腾第三档。
三档方案：0元看一眼、一顿饭钱内常驻盯、隔离才要花钱
第一档：路由器后台按设备看流量（成本0，5分钟）。 洗衣机那事的起点就是博主晒的路由器截图。你家大部分路由器（运营商光猫除外）都有设备流量统计，花5分钟把电视、洗衣机、音箱这些"智能"设备的日流量抄个数，心里先有基线。它的局限也很明显：只有总量，看不到去向和内容，OTA一来照样分不清。适合所有人先做，也适合只想确认"我家是不是也中了"的人。
第二档：NAS上Docker部署LAN Sheriff（免费，动手门槛约半小时）。 这是今年才有的新项目，GitHub开源（291-Group出品）、原生自带中文、作者还在维护。它干的事恰好是路由器后台干不了的：瞭望塔把每台设备访问的外部服务器实时标在世界地图上，带国家、组织、流量详情；无线电逐条记录局域网里发出的DNS查询，并标注广告、追踪器、遥测、恶意域名；辖区地图自动画设备间的连接关系；统计名单专门列出可疑行为设备。部署就是NAS的Docker里新建项目贴一段Compose，极空间、绿联、群晖、威联通、飞牛都一样。GitHub
但要提前踩好的坑，教程作者已经替你踩过三个：①首次启动要自动下载IP地理位置库，国内网络基本下不动，得自己配下载加速；②设备识别名单（花名册）对国产智能设备识别率很低，电视洗衣机大概率显示为未知，需要手动改名对号入座；③首次联网的正常设备也会被它标记"可疑"，头两天的警告别当真。正确姿势是：先挂着跑两三天建基线，之后盯"老设备突然连新域名""陌生设备半夜上传流量"这两类变化，那才值得紧张。
第三档：IoT设备关进guest网络或独立VLAN（要花钱和网管知识）。 如果你不想"看见"，只想"断掉"，终极方案是智能家电单独一个网段，和存照片、存工作文件的NAS彻底隔开，路由器上禁互访。代价是要支持VLAN的网管交换机或第三方固件路由，以及一套你不一定愿意学的网络配置。它适合两类人：家里NAS真的存了不可替代数据（娃的全部照片、工作室素材）的人，和已经确定某台设备行为异常、单纯想让它闭嘴的人。
谁不用折腾，以及接下来盯什么
纯下载机用户、机器全插网线不带智能家电的、以及只打算"大不了不联网"的人——第一档都不用做，这事跟你没关系。真值得花这半小时的，是相册备份在NAS、客厅又摆着智能电视的中间层：你的数据和它们的通信，现在共用同一条你从没看过的路。
接下来有三个信号值得回头看：美的说上门排查，那411MB的构成有没有一个可公开的结论；LG在得州和解之后，国行机型的ACR开关和隐私设置会不会跟着改口；以及LAN Sheriff这类工具会不会被更多NAS厂商直接做进系统——今年这波AI NAS卷功能，卷到家庭网络透明度上，才是真的卷对方向。
监控装好那天，你大概率会发现家里的流量正常得无聊。但这事的账本来就不是这么算的：装监控的收益不在"抓到内鬼"，在于下次再有设备上热搜的时候，你能在自家路由器里看一眼答案，而不是在评论区猜。
