大疆为ROMO 2扫地机器人上线本地数据模式

DJI于10月29日为ROMO 2扫地机器人启用了本地数据模式，该设置会让DJI Home应用断开互联网连接，并将机器人的地图和图像保留在设备本地。即便没有网络连接，机器人仍可导航、避障、执行定时清扫并返回充电座。DJI早在2017年就在其无人机上推出了同样的模式，此后这一直是该公司在数据安全听证会上的标准回应。

今年2月，巴塞罗那的一名研究人员通过DJI自家的云服务，从24个国家约7000台ROMO扫地机器人中获取了实时摄像头画面和户型图，DJI随后向他支付了3万美元作为发现漏洞的报酬。本地数据模式的设计初衷，就是从源头上让这些数据不进入DJI的服务器。

DJI从未在美国销售过ROMO。ROMO 2于今年5月在中国开放预订，9月在柏林完成欧洲首秀，而10月29日的公告并未提及美国上市计划。

根据DJI的公告，本地数据模式将ROMO 2的地图、障碍物图像和导航数据存储在机器人本地，而非DJI云端。机器人在首次开机时仍需联网一次以构建地图，开启该模式后便不再上传任何数据。

该设置默认关闭，需用户手动开启。启用前需将ROMO 2固件升级至最新版本，然后在DJI Home应用中依次进入设备设置 > 安全设置 > 本地数据模式。DJI表示未来的ROMO机型也将支持该功能。此次发布未提及2025年10月在欧洲上市的初代ROMO S、A和P，且DJI的ROMO信任中心页面仅标注该模式“现已在ROMO 2上提供”。

同一个信任中心页面仍这样描述默认配置：地图经加密后以端到端加密方式存储在DJI Cloud中。本地数据模式是对该默认配置的退出选项，而非替代方案。另有一个独立的“现场照片”开关，用于控制检测到的障碍物照片是否上传至应用，关闭该开关不会影响避障功能。自动删除选项会每天清除超过14天的照片。

DJI以一份审计清单为此次公告背书。TÜV SÜD在2026年对ROMO P2和DJI Home应用进行了渗透测试，据DJI称，未发现严重、高风险或中风险问题，总体暴露评级为低，且所有发现的问题均已修复。ROMO系列还获得了ETSI EN 303 645认证、UL Solutions的Diamond IoT安全评级，以及TÜV Rheinland颁发的欧盟EN 18031网络安全证书。以上均为DJI对第三方结果的自行陈述，其中没有任何一项是针对本地数据模式本身的测试。

DJI于2月8日和10日推送了自动补丁，随后在2月底修复了另一个PIN码绕过漏洞。如果该模式如DJI所描述的那样运作，那么离线运行的ROMO 2就没有任何数据会泄露给那个代理服务器。这是我对这两起事件的解读，并非DJI的声明。保持默认云配置的用户——也就是所有从未打开过安全设置的用户——仍然依赖DJI在2月重建的访问控制。

该模式的无人机版本有着更好的记录。FTI Consulting在2024年对Mavic 3T和Pilot 2应用的审计中测得，开启本地数据模式后出站流量为零。目前尚不存在对ROMO 2该模式的同等独立测试。DJI在六天前才宣布这一功能。

ROMO 2系列（P2和A2）于2026年9月在柏林IFA完成欧洲首秀。DJI美国网站没有ROMO 2页面，新闻稿也未提及美国售价。自7月28日起，FCC的Covered List已禁止新的外国制造先进机器人设备获得设备授权。

该清单采用了与FCC在2025年12月22日对所有外国制造无人机适用的相同的原产地推理，且FCC自己的FAQ称，机器人的定义可以涵盖沿固定路径行驶的自动导引车。一台配备摄像头、能自主绘制房屋地图的扫地机器人显然符合这一定义。唯一的出路是战争部的有条件批准流程，而截至6月通过该流程的十一家公司全部是无人机制造商，没有一家来自中国。

DJI在IFA上已有此惯例。Power 2000阳台太阳能功能同样于当周在柏林发布，也跳过了美国市场。DJI新闻稿中指向的romo.tech网址对美国访客显示“即将推出”页面，配有“通知我”按钮，但没有日期。

本地数据模式是正确的解决方案，而DJI是唯一一家能理直气壮地推出它的公司：九年的无人机审计表明，无人机版本确实做到了其所声称的功能。但我仍然认为默认配置是错的。DJI把该模式放在子菜单的一个开关后面，且需先完成一次强制在线建图，而这款产品2月的全部尴尬恰恰源于一个没人要求接入的云端。Kevin Finisterre在2017年于公开的GitHub仓库中发现了DJI的密钥。Azdoufal在2026年发现了一个开放的代理服务器。两次加密都没问题，问题都出在权限模型上，而且两次用户都无法选择退出服务器。DJI应该反过来做：出货时默认开启本地数据模式，让用户在需要远程摄像头时主动选择接入云端。对美国读者而言这一点已无实际意义，因为终于获得隐私开关的这款机器人，正是Covered List规定无法获得FCC许可的那一款。

来源：DJI via PR Newswire，DJI Trust Center

DroneXL使用自动化工具辅助研究和来源检索。所有报道和编辑观点均出自Haye Kesteloo。阅读我们的编辑标准。