核心用法
Cameras Skill 是一款面向开发者与技术用户的摄像头集成工具，通过 ffmpeg 实现跨平台视频捕获。核心功能包括：生成 RTSP/HTTP/V4L2 协议的摄像头快照命令、录制短视频片段、以及对接 Home Assistant、Frigate 等智能家居系统的 API。
用户需自行提供摄像头访问凭证（RTSP URL、密码等），工具仅负责生成并执行 ffmpeg 命令，不存储任何敏感信息。支持 Linux/macOS 双平台，依赖 ffmpeg 必需组件，可选 gphoto2（单反控制）、v4l2-ctl（Linux USB 摄像头）。
显著优点
- 隐私优先：零凭证存储模式，敏感信息完全由用户本地环境变量管理
- 协议覆盖广：支持 RTSP 主流安防摄像头、HTTP 简易摄像头、V4L2 USB 设备、AVFoundation macOS 摄像头
- 生态对接：内置 Home Assistant API 代理路径、Frigate MQTT/HTTP 事件接口模板
- 命令透明：生成的 ffmpeg 命令可直接复制审计，无黑箱操作
潜在局限
- 手动配置：需用户自行获取并输入 RTSP URL、端口、编码格式等参数，无自动发现能力
- 无内置加密：RTSP 流本身可能未加密，依赖用户局域网安全
- 平台限制：Windows 未列入支持，部分 DSLR 功能需额外安装 gphoto2
- 无持久化：每次会话需重新提供凭证，不适合高频自动化场景
适合人群
- 智能家居自托管用户（Home Assistant、Frigate、ZoneMinder 等）
- 需要临时调试摄像头流的技术运维人员
- 注重隐私、不愿将监控凭证托管至云端服务的安全敏感型用户
常规风险
- 凭证泄露风险：用户可能在对话中粘贴明文 URL，工具虽声明不存储，但会话日志仍可能残留
- RTSP 明文传输：默认端口 554 的 RTSP 流无 TLS，同一局域网内可被嗅探
- ffmpeg 命令注入：若用户提供的 URL 包含恶意 Shell 元字符，存在注入风险（需依赖 ffmpeg 解析器过滤）
- 未授权访问误配：用户可能错误配置端口转发，导致内网摄像头暴露公网