被用户逆向一个月后，极空间官方把NAS交给了AI：Skills外测41项能力——我把AI进NAS的三条路、两份实测记录和一句外测者自己的劝告对了一遍，理清授权边界和分人群的答案

源自190位全网作者

08:34

10月13日，极空间悄悄开了个新外测——Skills，系统级CLI能力。说人话就是：现在可以让小龙虾（OpenClaw）、WorkBuddy这些AI Agent直接替你管NAS了。整理文件、找照片、清重复、查磁盘健康，甚至下载电影，全程动嘴，不用打开App或网页端。知乎

但这件事最有意思的地方，不是功能本身，而是时间差。

就在一个月前的9月17日，一位ID叫"赵大仁"的极空间用户在知乎发了篇文章，标题很直白：《极空间 NAS 没有命令行，我逆向了它的桌面客户端》。他的痛点简单粗暴：文件管理全靠App点来点去，想批量重命名几十个视频、想脚本化备份，对不起，没有API，没有SSH（默认还关着），想自动化就只能对着App一个一个点。于是他把桌面客户端拆了，发现客户端会在本机127.0.0.1:13579端口跑一个本地代理，跟NAS的所有通信都走这里。他把接口一个个记下来，整理成开源的Python工具zspace-cli。再配上给Cursor、Claude用的skill文件夹，直接跟Agent说"把影视文件夹里的电影按年份分类"，它就自己去执行。他靠这套工具把NAS里300多部电影、80多部剧集整理了一遍，连"S探、让丨Z弹飞"这种审查规避的怪命名都解码归位了。知乎GitHub

一个月后，官方的来了。

极空间Skills外测，到底开放了什么

按第一批上手的外测用户Stark-C的记录，这次外测分Agent和WorkBuddy两个版本，相关文件目前仅对外测人员开放。目前已具备41项能力，正式上线后可能还会增加。他预计"按照极空间以往的节奏，距离正式上线应该不会超过半个月"。知乎

接入流程比想象中简单：把官方给的部署方式喂给WorkBuddy，中途会弹出OAuth授权页，输入极空间的账号密码、点同意授权，重启后在"自定义连接器"里会出现一个叫zspace-nas的MCP服务，点信任、打开开关就能用。小龙虾那边的路子类似，多一步复制授权码。

接上之后能干什么？Stark-C试了两件事：让AI汇报NAS的存储情况和磁盘健康，拿到了一份详细的汇总报告；让它下载电影，下载目录也确实落在了指定位置。他的评价是：“以前需要在APP或者网页端的操作，现在直接丢给AI就行；以前很多系统级的配置还要到处查教程研究半天，现在同样通过AI就能搞定。”

比极空间更值得注意的：这是一次集体行动

如果只有极空间一家这么干，你可以理解成单品的功能更新。但把最近一个月的动静排在一起看，这是整个行业在集体转向：

9月30日，威联通路线。有人实测了威联通的MCP Assistant：在AppCenter装好、设置端口、在"凭证"里选用户勾权限，WorkBuddy里就会出现qnap-nas连接器，AI能创建共享文件夹、查存储、看系统日志。威联通的设计逻辑很形象，用实测者的话说，就像你给AI配了一把带权限的钥匙，它可以打开门，进门之后具体做什么还是由你决定。值得注意的是，系统默认只读模式，想让AI动手写东西，得自己手动取消只读。知乎

10月8日，铁威马路线。新系统TOS 7直接以"全球首个AI原生NAS操作系统"（官方口径）亮相，首发机型F6-425 Pro是个六盘位金属机身的硬核底子：双10GbE万兆网口、2个雷电4接口、i3-1315U处理器，最高扩容216TB。而TOS 7的玩法比硬件更彻底：把整套系统拆成500多个标准化"原子API"。连存储控制、网络调度、硬件管理这些藏得最深的能力都封装成了AI可调用的工具；TOS命令行整个重写，每条命令配结构化文档让AI自己读懂；OpenClaw直接内置在系统里本地跑，文件检索、文档解析不出NAS。官方宣称90%以上的复杂操作可以一句话完成。IT之家太平洋科技

10月13日，极空间路线。Skills外测，41项官方能力接口。

再加上zspace-cli这种社区自野路子，四条路线指向同一件事：NAS正在从"你自己操作的仓库"，变成"AI Agent能直接开车的设备"。

背景是今年Agent Skills/MCP生态的爆发。最近知乎上天天在讨论"MCP vs Skill vs Plugin"、“最近爆火的Agent Skills技术到底是什么”。AI早就会写代码、查资料了，下一步就是会操作你的设备——而NAS作为家里7×24小时开机、存着所有数据的中枢，天然排在队列最前面。

把钥匙交出去之前，先搞清楚三扇门

普通用户最关心的当然是：让AI碰NAS，数据到底安不安全？这个问题不能一句话回答，因为AI进NAS其实有三扇门，权限模型完全不同。

第一扇：SSH/root权限。等于把整个系统交给AI，能干的事不设上限，风险也不设上限——AI幻觉出一条命令，删库没有回滚键。极空间实测文里专门做了这个对比：和直接把SSH权限交给Agent不同，极空间Skills提供的是官方能力接口。知乎

第二扇：社区逆向接口。zspace-cli这类，能力强、免费、灵活，但依赖桌面客户端的本地代理和非公开接口，作者自己在项目声明里写得明白：非官方、社区维护项目，用之前请了解极空间用户协议。客户端一升级接口随时可能失效，合规上也是灰色地带。知乎

第三扇：官方Skills/MCP限权接口。41项能力意味着AI只能在这41项里活动，边界由官方划定；威联通更进一步，默认只读。这是三扇门里最稳的一扇。

但请注意，我说的是"门最稳"，不是"进门的人靠谱"。

三笔冷水账

第一笔：官方接口≠AI不会犯错。限权接口防的是"越权操作"，防不了"授权范围内的误操作"。AI清理重复内容时把你故意保留的两个版本当重复删了、整理影视库时把你自定义的命名改乱——这些全在授权范围内，权限边界再清晰也拦不住。更隐蔽的还有提示注入：AI解析NAS里的文件时，如果文件本身藏着恶意指令，它就成了攻击入口。

这不是抽象担忧。就看铁威马：TOS 7发布仅几天后的10月13日，官方推送了7.0.1298全量更新，更新日志里有两条跟权限直接相关：修复了个别接口权限校验不当、导致非管理员用户可越权访问受限功能的缺陷，以及个别接口未对路径参数进行有效校验的缺陷。号称把500个原子API交给AI的系统，上线第一周就在补权限校验的课。这说明这条路是真的能走，但也真的还处在磨合期，“AI原生"不等于"天生安全”。微博

而且外测作者自己就非常清醒。Stark-C在文中专门解释了外测的性质：外测人员还要承担潜在Bug带来的损失，然后留下一句大实话——不建议普通用户为了抢先体验而参加外测，新功能可以晚点用，数据安全可不能开玩笑。第一批尝鲜的人都在劝你别急着尝鲜，这个信号值得读懂。知乎

第二笔：权限要一点点给，别一步到位。威联通那位实测者的做法值得直接抄：系统默认只读，他为了测试才取消，还特意强调为了安全起见，不要长期给AI开启过高的权限。合理的节奏是：先只读跑一两周（查状态、报健康、搜文件），确认AI理解你的指令习惯，再开写权限；写权限的范围，避开家庭相册、工作资料这种独份数据所在的区域。让AI去清影视库里的重复文件，可以；让它碰孩子从出生到现在的照片孤本，不急这一时。知乎

第三笔：授权链本身也要管。OAuth授权意味着你要在网页里输入NAS的账号密码，MCP服务的凭证会保存在Agent那一端，每一环都是新的信任节点。威联通实测里还提到，如果外网访问，需要对端口进行转发。远程暴露面因此又多开一个口。另外算笔小账：WorkBuddy联动是消耗积分的，那位威联通实测者专门吐槽"比较消耗WorkBuddy的积分"，想让AI常驻帮你管NAS的，先把订阅成本算进去。知乎

三种人，三种答案

极空间用户、已经在玩Agent的：这波就是给你的。但听实测者的劝，别挤外测，等正式版（按他的预计半个月内）用稳的；这期间可以先评估你想干的事在不在那41项能力里。已经在用zspace-cli的折腾党，官方Skills胜在权限清晰、合规，但能力大概率一开始不如逆向方案全，可以等能力清单扩充了再决定迁不迁移。

威联通、铁威马等其它品牌用户：威联通的MCP Assistant现在就能装，记住"默认只读、按需放开"的原则就行；铁威马TOS 7的500个原子API听着最猛，但"AI原生"是刚发布的口径，稳定性和权限颗粒度建议等一两个月的真实用户反馈再下结论——7.0.1298已经在修权限校验缺陷了，迭代快是好事，也说明还没稳。飞牛、绿联们暂时观望即可。

纯相册备份党，NAS只用来存照片追剧的：可以先不动。AI接管NAS解决的是"管理麻烦"的痛点，而你的需求简单到App点两下就够了。这波浪潮对你唯一的意义是：下次换机时，"能不能被AI管理"会像当年的万兆网口、AI相册识别一样，变成一个全新的对比维度。