核心功能
Tesla Skill 允许用户通过命令行与 Tesla 车辆直接交互，实现远程车门锁控、空调气候调节、充电状态监控与启停、实时定位查询以及鸣笛闪灯等物理控制操作。该技能基于社区维护的 teslapy 库，调用 Tim Dorr 文档化的非官方 Tesla Owner API，采用标准 OAuth 2.0 授权流程完成首次认证，后续通过刷新令牌自动续期（约30天有效期）。
显著优势
官方级安全架构：完整复刻 Tesla 官方 OAuth 流程，不存储用户密码，令牌本地加密缓存于 ~/.tesla_cache.json，通信仅限用户设备与 Tesla 服务器之间，无第三方数据中转。 多车账户原生支持：针对拥有多辆 Tesla 的用户，可通过 --car 参数精确指定操作对象，避免误操作风险。 物理安全隔离设计：disable-model-invocation: true 强制禁止 AI 代理自动调用，每次指令需用户主动触发，杜绝未授权远程操控。
潜在局限与风险
非官方 API 依赖：尽管基于公开文档，API 端点可能随 Tesla 服务端更新而变更，存在突发兼容性问题；社区库维护响应速度不及官方 SDK。 令牌泄露风险：刷新令牌若被恶意获取，可在有效期内（约30天）持续控制车辆，建议严格限制文件权限并定期轮换。 车辆唤醒延迟：Tesla 车辆深度休眠时需 wake 命令激活，指令响应可能延迟 10-30 秒。 地域与网络限制：部分功能（如充电价格查询）受 Tesla 服务器区域策略影响。
适合人群
- 拥有 Tesla 车辆且偏好命令行/自动化工作流的技术型车主
- 多车家庭需要快速切换管理不同车辆的场景
- 对车辆数据隐私敏感、希望避免第三方 App 托管凭证的用户
常规风险提醒
⚠️ 物理操控不可逆：远程解锁、移动指令直接作用于实体车辆，请确认安全环境后再执行。 ⚠️ 气候控制能耗：远程空调长时间运行将消耗电池电量，极端情况下可能影响续航里程。 ⚠️ OAuth 令牌保管：避免在共享设备或未加密存储中使用，建议配合系统级密钥管理工具。