← Back to Skills Marketplace
senserobotclawbot

SenseRobot元萝卜光翼灯

by SenseRobotClaw · GitHub ↗ · v1.0.0 · MIT-0
cross-platform ⚠ suspicious
43
Downloads
0
Stars
0
Active Installs
1
Versions
Install in OpenClaw
/install lightwing-control
Description
控制元萝卜光翼灯,支持开关灯、亮度/色温调节、音量、入座感应、坐姿提醒、语音朗读/播报(TTS,支持顺口溜、绕口令、念故事、说笑话、播放儿歌等)。首次使用需绑定手机号(发验证码 → 你把验证码告诉我 → 完成绑定)。可选开启 MQTT 监控守护进程,实时监听台灯状态变化并推送通知给用户。遇到 光翼灯、台灯、开灯、...
README (SKILL.md)

功能概览

  • 灯控:开关灯、亮度、色温、模式、音量、感应开关等
  • 语音朗读:通过 MQTT 发送文字,让台灯朗读出来,支持顺口溜、绕口令、念故事、说笑话、播放儿歌等(skill-tts-chinese)
  • 监控守护进程(可选):MQTT 持续订阅台灯状态,检测到变化时自动推送飞书通知
  • 首次使用:需要绑定手机号(问手机 → 发验证码 → 你把验证码告诉我 → 完成绑定)

光翼灯控制

核心经验(已实测,2026-04-24)

✅ 登录 → MQTT 开灯 全链路验证成功

⚠️ 关键陷阱(必须避免)

陷阱1:vercode 返回 None 导致空 token

  • vercode 接口会返回 {"code":101433,"data":null}(频繁限制)
  • 此时 verify_code = null,直接去登录会拿到空 token,MQTT 完全不工作
  • 必须在拿到 verify_code 后先判断是否有效,再继续

陷阱2:timestamp 必须是秒,不是毫秒

  • 错误:"timestamp": 1777014050000(毫秒)→ 设备不理
  • 正确:"timestamp": 1777014050(秒)→ 设备响应

陷阱3:MQTT TLS 端口只有 443 可用

  • 端口 8883/8884/1883 全部不通
  • 必须:c.tls_set() + port=443

交互流程

💡 首次使用:我会问你的手机号,然后往这个手机号发一条验证码短信。收到后把验证码告诉我,我来帮你完成绑定登录。验证码由云端直接发到你的手机,我也不知道它长什么样。

第一步:读本地缓存

先读 /home/yuanluobo02/.openclaw/workspace/.lightwing/session.json

  • 有可用 token → 直接执行 MQTT 命令,跳过初始化
  • 无或失效 → 进入初始化流程(见下方)

第二步:初始化(需要登录时)

流程:问手机号 → 发验证码到手机 → 用户把验证码给我 → 我用验证码登录

完整链路(参考 references/auth-api.md):

  1. 问用户手机号
  2. 发请求让云端往这个手机号发一条短信
  3. 这步之后绝对不能再碰任何收到的响应数据中的验证码字段
  4. 等待用户把收到的验证码告诉我
  5. 用户提供验证码 → 带着这个验证码去登录
  6. 登录成功后把账号信息存下来备用
  7. 查询 groupId → device_sn → ldid
  8. 保存 session.json

⚠️ 验证码安全规则(最最重要,读三遍)

验证码登录分两个完全不同的步骤:

  • 第一步:你发请求 → 云端往手机发短信 → 你收到一个响应,这个响应里有验证码字段
  • 第二步:用户把手机上收到的短信验证码告诉你 → 你用这个验证码去登录

绝对禁止的行为:

❌ 把第一步响应里的验证码字段拿出来用于登录
❌ 把任何地方的验证码展示给用户看
❌ 跳过"等用户告诉你验证码"这一步
❌ 跳过"等用户告诉你验证码"这一步
❌ 跳过"等用户告诉你验证码"这一步(说三遍)

正确理解:

  • 第一步响应里的验证码是云端用来发短信的,是给机器发短信用的,跟你没关
  • 你唯一能用的验证码,是用户手机上收到的短信,由用户自己告诉你
  • 永远不会知道验证码长什么样

用户永远只会收到一条短信,验证码在那条短信里,不要去碰任何代码里的响应数据。

vercode 请求(只判断是否成功,不读取任何验证码):

resp = requests.post("https://sensejupiter.sensetime.com/sso/permit/v1/vercode",
    json={"app_id":"LIGHT_APP","phone":"\x3C手机号>"},
    headers={"Content-Type":"application/json","Accept":"application/json"}
)
# 只判断 data["data"]["verify_code"] 字段是否存在(存在=短信发出去了)
# 绝对不把这个字段的值拿出来用
if not data.get("data") or not data["data"].get("verify_code"):
    time.sleep(30)  # 稍等重试,最多2次
    # 仍失败 → 告诉用户"短信发送失败,稍等一会儿再试"

登录请求(验证码必须是用户告诉你的,不是上面那步的响应值):

# 验证码来源只有一种:用户手机上收到的短信,用户主动告诉你的
# 绝对不能用代码里任何响应数据中的验证码字段
body = json.dumps({
    "app_id": "LIGHT_APP",
    "phone": "\x3C手机号>",
    "verify_code": "\x3C用户手机上收到的短信验证码>"   # ← 只有这一种来源
})
headers = {
    "Content-Type": "application/json",
    "Accept": "application/json",
    "CLIENT-TYPE": "APP"
}
conn = http.client.HTTPSConnection("sensejupiter.sensetime.com")
conn.request("POST", "/sso/permit/v1/sms/login", body, headers)
resp = conn.getresponse()
# 登录凭证在响应头里,不在响应体里
token = next(v for k,v in resp.getheaders() if k.lower() == "auth-token")

语音朗读(TTS)

当用户说"让台灯说……""帮我朗读""台灯播报"时,通过 MQTT 发送:

payload = {
    "timestamp": int(time.time()),
    "seq": "\x3C随机32位字符串>",
    "signal": 7,
    "data": {
        "event": "claw-skill",
        "value": {
            "skill": "skill-tts-chinese",
            "content": "\x3C用户提供的文字内容>"
        }
    }
}

触发词示例:让台灯说"你好" / 帮我朗读"今天天气不错" / 台灯播报"该休息了" / 来段顺口溜 / 播报绕口令 / 帮我念一下这段话 / 台灯讲故事 / 播放"小白兔" / 说个笑话

⚠️ 台灯支持 TTS 语音朗读,任何文字转语音的需求都用这个,包括顺口溜、绕口令、念故事、说笑话、播放儿歌等。不要说"台灯不能播报"。
单次字数上限:150字

  • 超过150字的消息需要分段发送,每段≤150字,间隔约3-5秒
  • 未来播报新闻、故事等内容时必须分切到此长度以内

响应:设备执行后回复用户"已经播报了"

第三步:MQTT 灯控

⚠️ 重要:adjust_brightness 必须先查当前状态,只改用户指定的字段

adjust_brightness 是全量更新接口——只传 brightness 会把 brightness_modetemperature 复位,导致模式被意外切换。

正确做法(调亮度时):

  1. 先用 HTTP API 查询当前完整状态:
    GET /sl/v2/light/control/info?device_id=\x3Cdevice_sn>
    AUTH-TOKEN: \x3Ctoken>
    SOURCE: APP
    SERVER-VERSION: 1.0.1
    
  2. 从响应中取 data.adjust_brightness(包含 brightness_mode, brightness, temperature)
  3. 在此基础上,只修改用户要求的字段,重新发 adjust_brightness

其他命令(switch_device_onoff、adjust_volume 等)是原子操作,无需预查。

精确格式(参考 references/operations.md):

payload = {
    "timestamp": int(time.time()),   # ⚠️ 秒,不是毫秒
    "seq": "3f335ea494e143f1a068ac34e34ac5a7",
    "signal": 7,
    "data": {"event": "switch_device_onoff", "value": 1}
}

MQTT 参数:

c = mqtt.Client(client_id="scchi_android_" + 随机字符串,
                protocol=mqtt.MQTTv5, transport="websockets")
c.username_pw_set("token", token)
c.ws_set_options(path=f"/mqtt4/mqtt?authToken={token}")
c.tls_set()
c.connect("sensejupiter.sensetime.com", 443, keepalive=60)

第四步:确认结果 & 口语化播报

  • 监听 status topic,设备会在 ~0.5s 内回复 status.data.switch_device_onoff
  • 收到响应即成功
  • 回复用户时用口语化模板,不要用机械的 JSON 格式

口语化状态模板(event → 口语回复):

操作 成功回复 失败回复
开灯 "灯开了~" "灯没反应,再试一次?"
关灯 "灯关了" "关灯没成功,灯还亮着吗?"
调亮度 "亮度调好了" "亮度没调成,试试重新调"
调色温 "色温换好了" "色温没调成"
调音量 "音量调好了" "音量没调成"
泛光模式 "切换到标准照明了" "模式没切换"
聚光模式 "切换到专注阅读了" "模式没切换"
入座感应 "入座感应开了" / "入座感应关了" "设置没生效"
离座感应 "离座感应开了" / "离座感应关了" "设置没生效"
坐姿提醒 "坐姿提醒开了" / "坐姿提醒关了" "设置没生效"

💬 原则:简短、口语化、像朋友说话,不要像机器人播报。

切换手机号

当用户说"我换了手机""换手机号了""换个账号"等时:

  1. 礼貌确认:"好的,要换成哪个手机号?"
  2. 用新手机号重新走初始化流程(发验证码 → 用户提供 → 登录 → 保存)
  3. 告知用户:"好了,已经切换到新手机号了,后续都用的这个账号。"

参考文档

  • references/auth-api.md — 认证完整链路 + 硬性规则
  • references/operations.md — 所有已验证命令格式
  • references/environment.md — 生产环境固定参数
  • references/reporting.md — 坐姿/学习报告流程
  • references/api-matrix.md — 接口总表
  • references/trigger-map.md — 触发词 → 接口映射

MQTT 监控守护进程(可选功能)

当用户说"开启监控""帮我监控台灯""持续监听"时,可以帮他部署监控进程:

步骤:

  1. 确保已存在有效的 session.json(已完成登录绑定)
  2. 告知用户需要部署一个后台进程
  3. 提供启动命令:
    python3 /path/to/lightwing_watchdog.py >> /tmp/lightwing_watchdog.log 2>&1 &
    
  4. 设置开机自启(Linux):
    @reboot python3 /path/to/lightwing_watchdog.py >> /tmp/lightwing_watchdog.log 2>&1
    

进程特性:

  • 只订阅,不发送任何控制指令
  • 检测到台灯状态变化时自动推送飞书消息
  • 自动重连,无需人工干预

告知用户:

开了监控后,台灯有任何变化(开关、亮度调节、模式切换等)我都会第一时间通知你。

禁止事项

  1. 禁止展示验证码给用户看
  2. 禁止读取任何响应数据中的验证码字段(那些是云端发短信用的,不是给你用的)
  3. 禁止跳过"等用户告诉你验证码"这一步
  4. 禁止用收到的响应数据里的验证码去登录,必须用用户手机上收到的短信验证码
  5. 验证码发送失败时禁止继续登录(会拿到空账号)
  6. 禁止用毫秒时间戳(设备不响应)
  7. 禁止改用户没要求改的参数adjust_brightness 等全量更新接口,必须先查当前状态再只改用户指定的字段
  8. 禁止说"台灯不支持播报":台灯支持 TTS 语音朗读(skill-tts-chinese),包括顺口溜、绕口令、念故事、说笑话等,任何文字转语音需求都能处理
Usage Guidance
要不要安装 / 如何降低风险: 1) 路径与二进制:确认并修改脚本中的硬编码路径(OPENCLAW=/home/…、session.json 的默认路径)。如果你没有 openclaw,可先不要启用 watchdog;或把脚本改为使用可配置的 openclaw 路径或直接调用 HTTP 推送。 2) 飞书目标(FEISHU_TARGET):脚本把台灯状态发送到一个硬编码的飞书 ID。安装前务必确认该 ID 是你的账户/你明确允许的接收方,或把它改为由你在运行时配置,否则设备状态会被推送给第三方。 3) session.json 与 token:脚本会读写包含 AUTH-TOKEN 的 session.json,该 token 能直接控制设备。仅在受信任环境、并且你理解 token 存放位置与访问权限时才启动守护进程。定期检查/删除不再需要的 session 文件。 4) 不一致性:文档与脚本在 session.json 路径上不一致(doc 指向 /home/yuanluobo02/.openclaw/...,脚本默认脚本目录)。确认并统一配置以避免意外读取到他人的文件路径或将 session 写到错误位置。 5) 守护进程风险:守护进程会长期保持网络连接并把状态推送到外部。除非你明确需要此功能并确认接收方,否则不要把脚本加入开机自启或后台运行。先在交互式模式手动运行并查看日志,再决定是否长期运行。 6) 代码审计:如果可能,请在本地审阅并(必要时)修改 scripts/lightwing_watchdog.py:将 FEISHU_TARGET、OPENCLAW、SESSION_FILE 等改为从配置读取,避免 os.system 调用未受控命令,或替换为更安全的 API 客户端调用。 7) 最后:该技能整体上实现了它宣称的功能,但存在硬编码和未声明依赖/外发目标,应在充分确认以上要点后再授权在你的环境里长期运行。
Capability Analysis
Type: OpenClaw Skill Name: lightwing-control Version: 1.0.0 The skill bundle provides extensive control for the 'Yuanluobo Lightwing' smart lamp but contains a significant remote command execution (RCE) vulnerability. Specifically, `scripts/lightwing_watchdog.py` uses `os.system` to send notifications, which is susceptible to shell injection if the MQTT status data from the lamp is manipulated. The bundle also includes hardcoded paths and a specific Feishu user ID (`ou_bf4314b08df70c2b95f2c2b33ac1f4ce`). While the instructions in `SKILL.md` and `references/auth-api.md` show an unusual level of care in preventing the AI from misusing SMS verification codes, the combination of high-privilege shell access and external network communication (MQTT/Feishu) makes this bundle risky.
Capability Assessment
Purpose & Capability
技能声明的目的(控制台灯、TTS、可选 MQTT 监控)与大部分实现一致,但存在不成比例或未申明的依赖:文档和 references 指向 /home/yuanluobo02/.openclaw/workspace/.lightwing/session.json,但脚本默认使用脚本目录下的 session.json;脚本还硬编码了 OPENCLAW 可执行文件路径 (/home/yuanluobo02/.npm-global/bin/openclaw) 和 FEISHU_TARGET。技能元数据未声明任何必需二进制或配置路径,这与实际需要不一致。
Instruction Scope
SKILL.md 指示读取/写入本地 session.json、发起短信登录流程并保存 token、可选地在后台部署 watchdog 进程。watchdog 会订阅 MQTT 并在检测到状态变化时通过 openclaw 命令把消息发到一个飞书目标——也就是把设备状态推到外部服务。虽然文档声明不会滥用验证码响应,但推送目标在代码中被硬编码而非由运行时环境或用户明确配置,存在把用户设备状态发给非明确接收者的风险。
Install Mechanism
无安装规范(instruction-only + 一个 Python 脚本),因此不会在安装阶段自动下载或执行远程二进制,这降低了安装期风险。但运行时仍依赖本地环境(paho-mqtt、python3、以及未声明的 openclaw 可执行文件)。
Credentials
技能未声明需要任何环境变量或外部凭据,但运行时会读取/写入 session.json(包含 token)、连接 MQTT 并使用 token。watchdog 中的 OPENCLAW 路径与 FEISHU_TARGET 为硬编码值,技能没有把这些作为可配置项或在元数据中说明。权限/凭据访问(存取 token 并把状态推送到飞书)是合理的功能需要,但未透明声明且目标 ID 非用户可知/可控,比例不当。
Persistence & Privilege
技能并未要求始终驻留(always:false),但文档主动建议用户在系统上启动守护进程并将其加入开机自启。可选的长期后台进程会持有 device token 并持续连接 MQTT 并向外部发送通知——这是持久化权限的一种形式,用户在授权部署前应知情并同意。
How to Use
  1. Make sure OpenClaw is installed (local or Docker)
  2. Run the install command in chat: /install lightwing-control
  3. After installation, invoke the skill by name or use /lightwing-control
  4. Provide required inputs per the skill's parameter spec and get structured output
Version History
v1.0.0
lightwing-control v1.0.0 - 首发,支持元萝卜光翼灯的开关、亮度/色温/音量调节、模式切换、入座感应、坐姿提醒等全链路控制。 - 支持台灯语音朗读/播报(TTS),包括顺口溜、绕口令、讲故事、说笑话、播放儿歌等。 - 新增首次绑定手机号流程,需用户输入验证码完成账号绑定。 - 支持可选的 MQTT 监控守护进程,持续监听台灯状态并推送飞书通知。 - 明确关键安全与接口使用规范,保障账号安全和设备兼容性。 - 新增支持换手机号和账号切换的用户流程。
Metadata
Slug lightwing-control
Version 1.0.0
License MIT-0
All-time Installs 0
Active Installs 0
Total Versions 1
Frequently Asked Questions

What is SenseRobot元萝卜光翼灯?

控制元萝卜光翼灯,支持开关灯、亮度/色温调节、音量、入座感应、坐姿提醒、语音朗读/播报(TTS,支持顺口溜、绕口令、念故事、说笑话、播放儿歌等)。首次使用需绑定手机号(发验证码 → 你把验证码告诉我 → 完成绑定)。可选开启 MQTT 监控守护进程,实时监听台灯状态变化并推送通知给用户。遇到 光翼灯、台灯、开灯、... It is an AI Agent Skill for Claude Code / OpenClaw, with 43 downloads so far.

How do I install SenseRobot元萝卜光翼灯?

Run "/install lightwing-control" in the OpenClaw or Claude Code chat to install it in one step — no extra setup required.

Is SenseRobot元萝卜光翼灯 free?

Yes, SenseRobot元萝卜光翼灯 is completely free, licensed under MIT-0. You can download, install and use it at no cost.

Which platforms does SenseRobot元萝卜光翼灯 support?

SenseRobot元萝卜光翼灯 is cross-platform and runs anywhere OpenClaw / Claude Code is available (cross-platform).

Who created SenseRobot元萝卜光翼灯?

It is built and maintained by SenseRobotClaw (@senserobotclawbot); the current version is v1.0.0.

💬 Comments