9美元ESP32把WiFi变成“穿墙雷达”：9万星项目与99.5%识别论文刷屏，家庭网络发烧友先分清再动手

先交代背景：这个月发烧友群里吵的不是WiFi8

双11的货架上，WiFi8首台路由、2.5G口、万兆交换机这些话题已经被盘来盘去。但过去两周，家庭网络圈真正吵起来的是另一件事：路由器能不能"看见"人。

时间线很清楚。8月下旬，知乎先出现了两篇拆解长文，一篇拆开源项目RuView，一篇讲德国卡尔斯鲁厄理工学院（KIT）那篇"WiFi隐形监控"论文；10月13日，B站上线了Better Stack的RuView实测试频转译；10月19日，知乎答主Syunin在"ESP32能玩什么"的问答里把它列为案例。半个多月里，"WiFi感知"从顶会论文摘要，变成了普通发烧友刷一块板子就能跑的东西。

一台9美元的"穿墙雷达"，纸面能力确实炸裂

RuView（GitHub仓库ruvnet/RuView，MIT协议）干的事一句话能说清：它能让一台9美元的ESP32开发板，通过WiFi信号感知墙后面有没有人、这个人正在走动还是摔倒，甚至测出他的呼吸和心跳。 截至8月24日，ruvnet/RuView这个仓库已经攒到91,442星——放在WiFi感知这个冷门赛道里，属于现象级。知乎知乎

按项目文档，核心能力有六项：存在检测（一秒内出结果，约30秒环境校准）、非接触式呼吸率（6-30 BPM）和心率（40-120 BPM）实时输出、跌倒检测（200毫秒内报警）、单AP区分3-5人的人数统计、约5米范围的穿墙感知，以及带睡眠分期的整夜监测。 原理不玄学：从WiFi信号的信道状态信息（CSI）里抠出人身体造成的微小扰动，呼吸的胸腔起伏落在0.1-0.5Hz，心跳落在0.8-2.0Hz，带通滤波一层层提出来就是。工程上还有个很极客的细节——它会拿邻居家的路由器信号当免费照射源。知乎

成本对比是这个项目最扎心的部分，也是值得发烧友存下来的一笔账。知乎

独居老人监护是最被看好的落地点：一个房间放一块板子，摔倒自动报警、夜里呼吸异常自动通知子女，绕开了"老人不肯戴手环"和"卧室不能装摄像头"两座大山。知乎

实测先泼两盆冷水：79.5%和3.0%都是真的

社区热度起来后，两条独立的实测把调门压了下去。Better Stack团队用三块10美元的ESP32-S3刷上固件、拿摄像头当教师模型训练，对坐、站、走动、深蹲等8种动作做盲测，整体识别准确率79.5%，空房间判断到100%。 能用是真的，但远没有宣传图里"穿墙透视"那么神。哔哩哔哩

更接地气的是Syunin提到的国内玩家实况：朋友严格按文档烧录，3到6块ESP32搭路由器跑起来，网页预览能看出人体轮廓、还标注了呼吸心跳，但实际检测不太准。 他判断便宜ESP32模组的CSI采集能力本身有限，建议换支持5GHz的ESP32-C5再试。知乎

值得表扬的恰恰是项目自己：文档主动把"100%存在检测"的旧数据撤回，换成更诚实的82.3%；仓库里留了205份架构决策记录，每个能力标注"实测/实验性/仅有架构"三档成熟度。姿态估计这项的落差最典型——MM-Fi基准上82.69%的torso-PCK@20确实超过了此前学术SOTA（MultiFormer是72.25%），但官方承认单块ESP32实时跑的版本实测只有3.0%、运行路径还是个存根。 看这种开源项目，就该盯"实测"那一栏，而不是README口号。知乎

真正该看的是那篇论文：路由器一机不改，人就被认出来了

比"雷达能不能装"更要紧的，是KIT KASTEL信息安全研究所去年在ACM CCS顶会上演示的另一面。三位研究者用两台商用TP-Link BE800（WiFi 6E，零改装），让197名参与者以五种方式走动，仅凭波束成形反馈信息（BFI）做人再识别，识别准确率达到99.5%，同条件下CSI只有82.4%。 模型故意用最普通的LSTM加两层全连接——他们想给这类攻击定一个"随便一个AI就能做到"的下限。知乎

反常识的点在这里：BFI不是什么被攻破的漏洞，它是2013年WiFi 5（802.11ac）时代就写进标准的正常功能，用来提高传输效率；问题在于，这些反馈信息默认以不加密的形式广播，信号范围内的任何设备都能被动收到，不需要密码，不需要接入网络，甚至不需要你自己的设备开机。 不过证据覆盖到哪，结论就到哪，这篇论文有三个明确的限定条件：它是"再识别"不是"点名"，认出的是"这人我之前见过"；换一个采集位置，准确率掉到5%以下；实验在受控信号场里完成。知乎

但缓解路径基本是坏的：往信号里注噪声会拖累网速，降低反馈频率实验显示几乎不影响准确率，加密又得改标准本身。KIT团队发声的核心诉求，是赶在IEEE 802.11bf——把感知能力正式写进WiFi的标准，2025年9月已获批——大规模铺开之前，先把隐私保护机制写进标准里。 这里还埋着一个更陡的风险：目前RuView等开源生态全走CSI路线，需要专门网卡或刷固件，而BFI路线不需要任何硬件；一旦哪天BFI攻击工具链开源化，门槛还要再掉一个量级。知乎

先把词掰开：WiFi8卖的是"稳"，感知是802.11bf

顺手澄清一个正在被营销稿搅浑的概念。WiFi8（802.11bn）主线是吞吐和漫游稳定性，连中国联通的官方课都只说，WiFi8"将带来的不止是速度的提升，更是“稳”的进化"。 而"穿墙感知"对应的是802.11bf感知标准，两条线在标准层面是分开的。接下来厂商把两个词混着卖，是必然会发生的事——发烧友看到"WiFi8路由器支持人体感知"这类话术时，先查它到底是bf草案能力还是纯营销。路由器变成传感器这件事，真正的开关不在你买不买WiFi8，而在bf标准和固件实现。微博

三类人，三种做法

能现在动手的：纯好奇的发烧友。 这个项目给开发者的价值大于产品价值：Docker一条命令零硬件仿真、pip安装、浏览器在线演示、刷ESP32实测，四条上手路径门槛依次抬高。想复现的话，先看官方"实测/实验性/仅有架构"的成熟度标注再选目标——200元左右的三块板子，换一次顶会论文的客厅版体验，这钱在发烧友预算里不算冤枉。

建议再等等的：想给爸妈装监护的。 浴室卧室确实装不了摄像头，但现阶段成熟的是毫米波雷达那条路：吸顶安装、不拍画面不录音，还能隔薄被捕捉呼吸起伏和心跳微动，市面上买得到成品。 WiFi感知这边只有开源底座，还在Beta阶段、穿墙受材质影响、官方自己建议2节点以上组网，拿它给老人当监护仪，属于拿原型机当产品用。知乎知乎

该盯信号而不是焦虑的：隐私敏感用户。 先说结论：普通用户目前没有什么"一键关闭感知监听"的设置可做，BFI广播你关不掉，凡是声称改个路由器设置就能防住的教程，先当软文看。真正值得盯的是两个信号：802.11bf的标准文本里有没有隐私保护条款被写进去；以及BFI工具链会不会开源化。RuView一个项目冲到9万星本身就说明，这项技术的扩散速度已经超过了隐私规则的制定速度——规则的窗口期，就藏在这两件事里。知乎

写在最后

你家路由器每时每刻都在把房间的形状广播出去，从2013年的某一天起就是这样，只是最近才有人开始认真听回声。今晚可以做的两件小事：一是用Docker把仿真器跑起来，亲眼看看所谓"穿墙看人"实际长什么样，祛魅比恐慌便宜得多；二是留意你路由器固件更新日志里"感知"“sensing”"bf"这几个词，哪天第一家把BFI广播做成可关闭选项的厂商出现，这场争论才算有了真正的答案。

你的路由器是WiFi 5还是WiFi 7？这台风从论文吹进客厅的速度，你觉得是快是慢？评论区聊聊你手里的板子和固件。