智能设备固件更新要不要马上更？扫地机丢了一回地图，我按三类设备立了规矩

上个月一个早上，扫地机在客厅转了俩钟头不回充。我打开App一看，提示固件凌晨自动更新完成，顺手把地图也更新没了。

猫粮盆周围那圈禁区、充电座旁边的虚拟墙、避开娃午睡时段的清扫计划，全没了。它顶着猫食盆就扫了过去，猫炸着毛蹿上沙发。重新跑一遍全屋建图，再把禁区一个个画回去，前后折腾了一个多钟头。

我想不通的地方在于，断网它地图都不丢，一次固件更新反倒丢了。后来琢磨明白，更新多半带着存储调整，地图格式一换，旧图就认不出来了。打那以后，我把家里几十台智能设备的固件更新立了规矩——不是一刀切全关，也不是无脑全开，按设备分三档，每档时机不一样。

先想明白：智能设备更新失败，代价跟路由器不是一个量级

路由器固件更新翻车，大不了重启一遍，配置还原封不动躺在闪存里，路由器那篇我写过怎么权衡。智能设备不一样，它更新失败的样子是：App里设备离线，怎么都唤不醒；更狠的直接黄灯常亮变砖。

有人的小米摄像头升级卡在「升级中」，最后黄灯常亮，只能把SD卡格式化成FAT32、拷个恢复固件进去卡刷救回来。投诉平台上还有升级变砖被拒保的例子——厂商认定升级中断电，算使用问题。小米IoT平台的开发者规范写得明白：摄像头这类设备的固件OTA必须做双备份，静默更新时掉电，重启后要能重新更新。规范是规范，老型号不一定都照做，所以时机和前提得自己把关。

还有一层：智能设备更新完不等于完事。配网信息、自动化绑定、地图数据，任何一样被重置，全屋联动跟着断。这是它比路由器麻烦的地方，也是我分三档的出发点——说到底，三档规矩挑的全是「失败了也赔得起」的时机。

分辨这次更新该不该马上点，有个笨办法：更新说明里带「修复」「优化稳定性」字样的，尤其点名修复离线、掉线、异常的，闭眼点；通篇「新增」「支持」的，属于功能更新，缓一缓不亏，等别人先踩两天坑更稳。

摄像头：安全补丁我从来不敢拖

家里被黑产盯得最狠的就是摄像头。去年我把家里6个头挨个查了一遍，弱密码、裸奔端口、没解绑的二手设备，条条是窟窿。而这些窟窿的补丁，全躺在固件更新里——厂商发现漏洞后推的修复，不走固件就没别的路进来。

我家有台长辈送的老摄像头，三年没更过固件。自查那晚翻它后台才发现，版本停在2022年，官方后来修的几个漏洞它一个没沾上。这种设备的处置我后来定型了：能更就更；实在停更，就按旧摄像头那篇的路子从云端摘下来，摁进IoT专网，不给它碰外网的机会。

摄像头更新我固定三个前提：电源稳（插电款确认插座没虚接）、信号不虚（更新包下载到一半断了最伤）、家里有人。三条都满足，提示一弹我就点，从不隔夜。电池款再多一条：电量过半。我家门口那台本来就在三周一充的节奏上，赶上电量掉到两成又弹更新，先充满再点，不抢那一晚上。

音箱和网关这类「大脑」：挑睡前更，别撞联动高峰

家里那台小爱音箱Pro和多模网关，是几十台设备的脑子。蓝牙子设备、二十几个Zigbee传感器，全靠它们跟手机搭话。

这俩更新的特点是：过程要重启，重启那几分钟里，挂在名下的子设备集体失联。我家多模网关更新那晚，人体传感器、门窗传感器、温湿度计在App里齐刷刷灰了一片，看着跟出了大事一样，几分钟后自己全回来了。

所以大脑类设备我只挑两个时机：睡前（自动化都跑完了，失联几分钟无所谓），或者全家出门前（反正没人用）。最怕撞上回家模式那种联动高峰——门锁一开要触发开灯开空调，脑子正好在重启，整条链路全哑。

还有个反直觉的点：大脑类设备恰恰该勤更。传感器掉线、设备响应慢这类毛病的修复，大多就压在固件更新里。怕失联就常年不更，等于把药停了。

电池设备：电量不够，坚决不硬更

门铃、门锁、温湿度计、无线开关这些靠纽扣电池或锂电池活着的设备，更新前先看电量。低电量状态下强推固件，写到一半电池撑不住，是变砖的经典路径。

我的线是百分之五十。门铃那种5200mAh的大电池，掉到一半以下先充满再说；温湿度计这种CR2450纽扣供电的，电压低于2.7伏先换电池——拿万用表量一下也就十秒钟的事。另外电池设备的固件走蓝牙或网关推送，更新时人凑近点，别隔着两堵墙让它自己挣扎。

那个总开关，到底关不关

米家App里有个总开关：我的→更多设置→检查更新，里面有「固件自动更新」。全部自动还是全部手动，是不少人纠结的点。

我的折中：总开关开着，但加两道保险。一道是早上起来翻一眼设备列表，全绿就过，有灰的就地处理——自动推送多在夜里，出事也就出在夜里，早上发现来得及。另一道是搭场景时留冗余：重要联动别只挂一台设备，回家模式那套我音箱挂了还有个无线开关能顶，更新翻车翻不垮全屋。

扫地机这种带地图的，我单独对待：更新前把禁区截图存进相册。真丢了地图，照着截图重画，十分钟的事，比凭记忆画靠谱得多。

顺带说一句，这个开关不是米家独有，各家智能家居App里都有对应的设置，翻来翻去就两个地方：设备详情页右上角那几个点，或者「我的」里的设置页。叫法不一，有叫固件升级的，有叫系统升级的，认准「固件」「升级」俩字就行，别指望所有App都把它摆在明面上。

更新前后各一道检查，固定动作

更新前三看：看电量、看信号、看家里有没有人。更新后三查：查设备列表全绿、查自动化跑一遍（踢一脚门传感器触发个夜灯最省事）、查物理按键还能按。第三查是我家喂食器教的——有回更新完，App里全绿，机身上那个手动出粮钮却失灵了，怎么按都没反应，重新配对一遍才救回来。所以别光信App，机身上的钮也按一遍。

顺序上就一条主线：先摄像头，再大脑类，扫地机跟着，电池设备压后。真碰上更新失败离线，先断电重启试一遍，再重新配对，两头都救不回来再找售后，别自己拆。