openHAB 逐人逐项命令权限 ACL 网关方案

针对 openHAB 核心只有 administrator 和 user 两种角色、无法按项授权的问题，用户 Dominik_Bernhardt 发布了一个 ACL 网关方案：把权限检查放在 openHAB 前面，在反向代理与 openHAB 之间加一层网关，只拦截写操作。 该网关采用允许列表：家庭设备只能对 acl 元数据中列明该人的项发送命令，其他写操作一律拒绝。网关故障时按关闭处理，家庭设备无法切换任何设备，但仍可查看全部内容。配置项 openhab_gate: enforce: false 表示仅审计，拒绝会被记录但命令仍会通过。 Dominik_Bernhardt 称，openHAB 核心本身没有按项权限，自定义角色配合 visibleTo 只能隐藏控件。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。