【大陸CAM？唔洗驚~】人人都可以學識的快速提升IP-CAM安全性和加裝LLM AI識別功能的超詳細廣東話教學
三句話摘要
透過OpenWRT隔離與VPN訪問實現IP攝像頭網路安全，並結合NVR和LLM大語言模型打造本地化智慧監控系統。 透過網路隔離、VPN加密、本地NVR和大語言模型的組合，可以在確保隱私安全的同時實現遠超商用IP攝像頭的定製化智慧監控能力。 P2P技術的安全缺陷：IP攝像頭需要持續與雲端Directory伺服器通訊以建立點對點連線，而防火牆預設允許內網裝置向外傳送資料，駭客可能利用P2P系統漏洞竊取隱私資料，傳統CCTV反而不存在此問題。
重點整理
重點- 1
P2P技術的安全缺陷：IP攝像頭需要持續與雲端Directory伺服器通訊以建立點對點連線，而防火牆預設允許內網裝置向外傳送資料，駭客可能利用P2P系統漏洞竊取隱私資料，傳統CCTV反而不存在此問題。
- 2
隔離與防火牆策略：在OpenWRT中繫結攝像頭MAC地址到固定IP，設定防火牆規則（Firewall Drop）阻止其向外傳送資料，需要重啟生效；同時保證手機、電腦等其他裝置正常上網。
- 3
Tailscale VPN遠端訪問：攝像頭被隔離後官方APP無法工作，使用者需透過加密的Tailscale VPN隧道連回家中內網（192.168.99.x），使用Onvia等第三方應用訪問攝像頭實時畫面。
- 4
AI雙引擎架構：先用YOLO 26快速進行物體檢測（0.1-0.5秒），僅在檢出關鍵物件時才呼叫LM Studio的Qwen 3.5大語言模型進行精細識別（幾秒級響應），實現兼顧速度與準確度的混合方案。
實用技巧與重點
乾貨- 硬體與軟體工具
- 路由器：UPS Dragon Fusion（Lanopi R76S八核心）、OpenWRT 25版系統
- 攝像頭：TP-Link Tapo Dew 2K（C245D型、雙鏡頭、大陸版本）
- NVR軟體：Agent DVR（Windows基礎、免費個人使用）
- 遠端訪問：Tailscale VPN、Onvia第三方攝像頭APP
- AI模型：YOLO 26（物體檢測）、Qwen 3.5（4B大語言模型、LM Studio執行）
- 自動化平臺：M8N（工作流程式設計）
- 具體配置步驟
- 攝像頭IP地址記錄：192.168.99.211
- 防火牆規則：Source Zone = Lan（攝像頭IP），Destination = Wan，Action = Drop
- MAC地址靜態繫結DHCP：保證每次分配相同IP（如192.168.99.211）
- Tailscale子網配置：開啟192.168.99.0/24網段授權
- Agent DVR錄影觸發：Motion Detection（Check-in選項捕捉動作變化）
- LM Studio識別問題示例：
- "Is there a female in the photo?"
- "Is there a person in the well check area?"
- "Is there a fire happening in the scene?"
- 識別準確率案例
- 雙女人正臉識別：成功判定"Yes, female detected"
- 女人背面識別：成功識別（Qwen 3.5可區分男女，YOLO不能）
- 人員墜井檢測：三張測試圖均準確判定（有人墜井/無人/邊緣重疊）
- 火災檢測：可識別明顯火焰，但判定打火機火焰為"No fire"（已發生非火災事件）
結論
結論“透過網路隔離、VPN加密、本地NVR和大語言模型的組合，可以在確保隱私安全的同時實現遠超商用IP攝像頭的定製化智慧監控能力。”
完整解析
詳細IP攝像頭面臨的安全困境源於其網路架構設計。為了讓使用者能在家外透過手機遠端檢視，攝像頭採用P2P（點對點）技術連線雲端伺服器。然而這個方案存在根本缺陷：攝像頭需要持續向雲端Directory伺服器傳送位置資訊以便手機定位，而一旦P2P認證系統出現漏洞，惡意程式碼就能利用內網裝置的單向出網能力將隱私資料竊取。更棘手的是，家用防火牆預設允許內網向外傳輸，無法識別是合法請求還是資料洩露。
講者提出的解決方案是徹底隔離攝像頭的外網連線。在OpenWRT路由系統中，首先記錄攝像頭的MAC地址和IP地址（如192.168.99.211），透過DHCP靜態繫結確保其IP不變。然後在防火牆配置中新建規則，設定攝像頭IP為源地址、Wan為目標地址、Action設為Drop，這樣完全禁止攝像頭向外傳送任何資料。需注意的是這類有狀態防火牆僅對新建連線生效，因此需要重啟OpenWRT讓規則生效。
攝像頭被隔離後，官方TP-Link APP因無法連線雲端而離線。解決辦法是使用Tailscale VPN建立加密隧道連回家中內網。使用者在手機和OpenWRT上繫結同一Tailscale賬戶，並在VPN面板中授權訪問192.168.99.0/24子網。此後使用者即使身在4G網路，也能透過加密隧道訪問家中IP為192.168.99.1的路由器管理介面，進而訪問隔離的攝像頭。第三方應用Onvia可直接輸入攝像頭內網IP訪問實時畫面和錄影，完全繞過不可信的官方APP。
為了實現本地錄影和智慧識別，講者部署了Agent DVR作為NVR系統。該軟體在Windows上執行，輸入攝像頭IP地址後即可接收實時影片流。Motion Detection功能中的Check-in選項能檢測畫面中的運動，一旦觸發便自動錄製影片與截圖到本地儲存，使用者可在Alert通知中檢視錄影並回放。這套方案擺脫了對攝像頭內建SD卡的依賴，建立了獨立的錄影系統。
在此基礎上，講者展示瞭如何將攝像頭實時影象輸入AI進行智慧分析。核心是M8N自動化平臺結合LM Studio的混合架構：首先YOLO 26進行物體檢測（毫秒級），快速判斷是否存在人員、車輛等關鍵物件。若檢出則將影象交由LM Studio中執行的Qwen 3.5大語言模型進行精細識別（幾秒級），該模型能理解影象內容並回答自然語言問題。講者演示了多個應用：識別畫面中是否有女性、檢測人員是否墜入井中、火災檢測等。使用者可透過修改M8N工作流中的提示詞靈活定製識別任務，系統甚至能區分打火機火焰與真實火災（官方IP攝像頭無此能力）。整個方案成本低廉，所有軟體免費或低價，使用者可充分利用現有硬體學習最前沿的AI技術。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
