米家App怎么把路由器分享给家人管？我妈把WiFi密码改成了她生日，我才去研究家庭成员这件事

上个月我妈来我家住了半个月。走之前那晚，家里WiFi突然连不上了，我媳妇的手机、电视、扫地机全下线，我点开路由器后台一看，密码被人改了。改成了什么？我妈的手机号加生日，她自己好记。问她为啥改，她说手机上那个App（她手机登着我的米家账号）提示「密码过于简单建议修改」，她就顺手改了。

那天晚上我在客厅重配了十几台设备，一边配一边想：这事不能怪她，是我自己把账号给了她。要么继续给账号，风险比我预想的大；要么给她注册个她自己的号，研究米家的家庭成员机制。两条路都试了，坑都踩了，这篇把整个账摊开写清楚。家里有小米路由器、又不止一个人要管网的，早晚绕不开这件事。

先分清：给账号和给家庭成员，是两码事

我家原来的做法是最普遍也最糟的一种：家人共用一个小米账号。我妈手机上登的是我的账号，媳妇手机上登的也是。这么用，等于家里的锁、摄像头、路由器全拴在同一个账号上，谁的手机丢了，等于全家设备的钥匙一起丢。之前媳妇手机弹「账号在其他设备登录」那条通知，吓我们一跳，排查完发现是我妈的旧平板还登着，虚惊一场，但那次我就该醒的，账号安全的账我后来单独写过一篇。

家庭成员是另一套东西。米家App里有个「家庭」的概念，一个账号可以创建一个家庭，把别的账号邀请进来当成员。成员用自己的账号密码登录，看到的却是这个家庭里的设备：我创建家庭，把我妈的账号、媳妇的账号拉进来，她们在自己手机上用自己的号，就能看到路由器、灯、摄像头这些设备。控制权给出去了，账号本身的钥匙还在各人自己手里。

这两条路的最大区别，拿路由器打比方就一句话：给账号是把你家大门钥匙连着保险柜钥匙一起复印了递过去；给家庭成员是只复印大门钥匙。大门钥匙丢了换个锁芯，保险柜钥匙丢了那是另一个量级的事。

家庭成员怎么拉：入口藏得不算深，但顺序容易搞错

我第一次找入口找反了方向，在路由器的设置里翻家庭，翻了十分钟没有。正确位置在米家App的「我的」页：点「家庭管理」——不同版本叫法有出入，有的版本直接在首页顶部就显示家庭名，点那个名字也能进。进去之后「添加成员」，可以选微信邀请或者账号搜索，对方在自己手机上接受，就进来了。

顺序上有个讲究：先让家人把她们自己的小米账号注册好、登进她们自己的米家App，再邀请。我妈那个账号是我在她手机上现场注册的，用她的手机号，验证码收到她手机上，全程她自己在场。有人图省事拿自己的手机注册完再把账号密码给她用——这就绕回共用账号的老路了，等于白干。

成员进家庭之后，设备默认全部对成员可见。路由器也一样，我妈的账号一进家庭，她的米家App里就出现了路由器的卡片，点进去，设备列表、WiFi开关、工具箱，一排全在。注意这一步：设备跟着家庭走，不是跟着账号走。我绑定路由器用的我的账号，路由器挂在我创建的这个家庭下，所以成员一进来就能看到它。这个机制之前在排查表弟家自动化失灵时也撞见过——他的门锁卡在旧家庭里，新家庭看不见，那段排查我写在自动化失灵那篇里。

成员拿到了什么权限：能干的很多，我逐项试了一遍

光看别人的说法不踏实，我拿我妈的账号把我家的路由器逐项试了个遍。能干的列出来：

看出来了吧，成员权限大得超出直觉。能改WiFi密码、能改儿童管控，这两样恰恰是家里最敏感的操作。我当时第一反应是找「成员权限设置」想把这些关掉，翻了半天，米家家庭成员没有细到单个功能开关的权限粒度——要么是成员，全都有；要么不是成员，全没有。路由器自己也没有「只读模式」这种东西，不像NAS还能给家人开个只读账号，权限分层那套思路我配NAS时用过，给媳妇开影视账号就是那么干的，米家路由器这边没有对等物。

收权三招：路由器可以管，成员位可以裁

既然粒度做不到，就得靠结构。我妈的事末了是这么收的，三个动作，按顺序说。

第一招，把路由器的日常操作尽量搬到成员够不到的地方。31.1网页后台走的是管理密码，跟米家账号、家庭成员是两套体系——成员手机上的米家App再全能，也摸不到网页后台。家里真正要紧的设置（改网段、端口转发、DMZ这类），我留在网页后台做，管理密码只有我有，忘了怎么找回我写过一篇后台密码找回的。WiFi密码这种会误伤全家的操作，我把家人要用的入口都指到米家App的「WiFi密码查看」——能看能连，改密码这事收归我一个人。看密码的两个入口在哪，WiFi密码查看那篇里写得细。

第二招，裁掉多余的人。家庭成员不是越多越方便，每多一个人，路由器和摄像头就多一份控制权。我清点了一遍：我妈（要远程看猫）、媳妇（要管灯和扫地机）留，其他人一概不拉。米家的家庭里拉人不验证身份关系，七大姑八大姨随手就能进——这个问题我在讲远程管理安全时就提过一句，远程管理那篇里的三条防线，家庭成员那条就是其中之一。

第三招，定期清成员列表。换手机、卖旧设备、老人换号，成员位会积灰。我妈那台旧手机后来退了账号但还在家庭里挂着，位置信息还往家里报——米家判断回没回家用的是全体成员的手机位置，不是只看我这台，旧手机不清，回家场景就会被一台躺在抽屉里的手机搅乱。这个机制我在排查表弟家的自动化时专门确认过，旧成员不清掉，App就以为家里一直有人。清的入口就在家庭管理里，成员头像点进去，右下角「移除成员」。

孩子千万别给成员位：管不住反而管不了

单独说这个，是因为我差点犯错。设儿童管控那阵子我想着「让儿子自己也装个米家App学管设备」，差点给他账号也拉进家庭，被媳妇拦住了。想明白之后后背发凉：儿童管控的规则，家庭成员能改。孩子要是拿着成员位，等于被管的人自己手里就有改规则的钥匙——把断网时段一改，管控直接失效，而且你从自己手机上看规则还是原样，根本不会察觉。

正确做法就一条：被管控的设备可以进这个家庭，被管控的人不能进。儿子的平板连WiFi是设备身份，靠MAC地址被管控规则圈住，这没问题；但他本人的账号永远不进家庭。儿童管控怎么圈设备、怎么防他绕路，管控那篇我写过完整的，随机MAC那些坑都在里面。管孩子上网这件事，权限的口子比规则的口子更要命。

成员路径之外：单台设备还有条「共享」的小路

顺带把另一条容易混淆的路也说了。家庭成员之外，米家还有「共享设备」功能：设备详情页右上角「⋯」进去，可以把单台设备共享给别的账号。区别在于粒度——家庭成员是全家桶，共享设备是一台一台给。家里有台摄像头只想给楼下的租客看，不想让他摸路由器，用共享就合适；反过来，家里人要日常管网，用家庭。

共享这条路的权限边界同样要看清：共享出去的是那台设备的控制权，共享出去的设备对方能操作到什么程度，跟着设备类型走。摄像头共享出去，对方能看画面——这件事提醒我每次检查设备时都顺手翻一眼共享列表，确认没共享给不认识的账号。翻的办法在账号安全那篇里：详情页右上角进去看当前共享给谁。

收尾：我家的最终配置和三个提醒

现在的格局是：路由器和全部设备挂在我创建的家庭下；我妈、媳妇各用各的账号当成员；路由器要紧设置走31.1网页后台，管理密码独一份；儿子的设备在家庭里，人不在；每季度清一次成员和共享列表。我妈现在用她自己的号，远程看猫、开关客厅灯，一样顺，再没碰过改密码的按钮——她还挺得意，说自己也算「有账号的人」了。

三个提醒。第一，共用账号的家庭，趁没出事先拆开，拆的成本就是注册两个号加拉一次成员，半天的事，出了事再拆就要连着改密码、踢设备、挨个检查共享，是十倍的工程。第二，家庭成员没有细粒度权限，拉人之前想清楚这个人能不能碰「改WiFi密码」这一级——想不清就别拉，让他需要时找你操作。第三，成员列表跟设备列表一样要巡检，换机季和卖二手之后尤其要过一遍，挂着的旧成员不光是权限，还牵着回家模式的位置判断。路由器这东西，管它的人越少，家里越稳。