主题
YBO — 产品规划书
v1.1 — 2026-08。BUSINESS-PLAN.md（§4 产品组合）的配套文档。本文档定义平台、各产品规格、器件选型方向、开发排期与成本目标。标 (t) 的数值是目标，不是已验证事实。商业门槛由 COMMERCIAL-MODEL.md 控制，采购/证据状态由 ASSUMPTIONS.md 控制，欧盟路径由 COMPLIANCE-MATRIX.md 控制。 英文版(对外正式版本):PRODUCT-PLAN.md。各产品的工程级详细规格见 product/index.md(每个产品一个文件,中英双语);本文件仍是治理摘要。
1. 平台基础(所有产品共用)
| 领域 | 决策 |
|---|---|
| 系统电压 | 12/24 V DC 标称,8–32 V 工作;ISO 16750 / ISO 7637 瞬态免疫(抛负载、冷启动);Gen-2 选型时预留 48 V |
| 总线主干 | 双总线:(a) NMEA 2000 口(250 kbit,认证 PGN 含数字开关 127501/127502)负责互通;(b) 内部 YBO CAN FD 总线负责模块控制/遥测/OTA——私有流量不上 N2K 总线 |
| 传统/工业 | RS-485(Modbus RTU),Hub 和 Key 变体支持 |
| MCU 家族 | 自研节点候选方向为 NXP S32K1（旗舰 S32K148：Cortex-M4F 112 MHz、2 MB Flash、256 KB SRAM、3× CAN FD、10/100 以太网 MAC、CSEc；小节点 S32K116/118）与 S32K3 方向（S32K314：Cortex-M7 160 MHz、4 MB Flash、512 KB SRAM、6× CAN FD、100 Mbps 以太网、HSE_B 安全引擎、OTA A/B 交换），后者用于需要安全引擎、以太网或多路 CAN FD 的自研节点；不使用 S32K144（2026-08-27）；Core 底座实际 MCU、固件访问和复用权仍是供应商门槛。Sense/Key 只有在 M3 冻结后才能确认共用工具链；无线产品遵循下述供应商中立选型原则 |
| Hub 计算 | NXP i.MX93,Linux(Yocto);EVT 采用现成 SOM 核心板(Variscite/Compulab 级)节省 2–3 个月,DVT 转自研板 |
| 无线 | 供应商中立的无线配置：BLE 2.4 GHz 是通用配对/近场层；EU-433、EU-868 和 US-915 是按产品与目的地选择的独立区域 sub-GHz 配置。无线 IC/模组按休眠/收发功耗、灵敏度、安全身份/加密、更新支持、生命周期、工具链、BOM 和符合性证据选型；多频芯片不等于天线/前端或认证可以全球通用。Wi-Fi 存在于 Hub 与 Air Gateway（独立模式）；有 Hub 的系统中，Hub 是全船上行与 UI 主机，网关 Wi-Fi 仅作备份（2026-08-27，PLAN-027） |
| 失效安全准则 | 逐通道默认态存 NVM、硬件看门狗强制执行;关键通道默认导通;每模块物理手动旁路;报警逻辑在模块本地执行,不依赖 Hub 或云 |
| 控制面准则 | UI 只渲染设备已确认的回读状态——绝不乐观渲染命令状态;约 5 秒无回读则界面回退并提示重试;每个控制项标注其写入目标;每次远程或自动操作均记录审计日志(谁/什么/何时/结果)。适用于 Hub UI、Mate 与 Studio,并支撑远程船舶指令权限叙事(2026-08 已在 BIT56 原型验证) |
| 环境 | 模块 IP54（干舱安装），IP67 变体后续；三防漆标配；在适当产品上可把 IEC/EN 60945 严酷度记录为自愿测试目标，不作为全系法定认证；-25…+70 °C 工作 |
| 固件/OTA | 在权利和硬件允许时共用 S32K 固件平台（bootloader + CAN 升级）；Hub 走 RAUC/Mender 级 A/B 升级；镜像签名；CRA 支持/漏洞证据是发布门槛 |
| 配置模型 | Studio 拥有唯一 JSON 配置 schema;经 Hub 下发到模块;带版本、云备份、一键回滚 |
2. 产品规格
优先级分层(约束人员、预算与排期)
P 编号是产品 ID,不代表优先级。开发顺序遵循下表分层;低层级绝不从高层级抽调工程师,除非显式重排计划。
| 层级 | 产品(按优先序) | 理由 | 排期护栏 |
|---|---|---|---|
| T0 — 发布关键 | Core → Hub → Studio → Sense ≈ Key → Mate(免费/基础版) | 可认证、可安装、可销售的最小系统 + 配置工具护城河 | 独占关键路径 M1–M14;人员永远优先配给 |
| T0R — 营收过桥 | YBO AC — 设计与调试层 | 从 M4–5 起养活现金流;近零研发 | 独立轨道;需要 2 人改装队(M3 到岗) |
| T1 — 发布差异化 | Air · YBO AC — 交流自动化层 · Eye v1/v1.5 · Mate 付费档 | METSTRADE 头条功能 + 订阅发动机;交流自动化补齐直流 + 交流的完整系统叙事 | 交流自动化是基于 Core、Hub 和 Studio 的配置/集成工作,不新增硬件(首例在样板船 M10–12 交付);Eye v1 为纯软件(M8–9);Air DVT/PVT 落在 M13–14,已耗尽展会日期前的剩余缓冲,任何延期都会推迟 Air 或商业发布 |
| T2 — 发布后 | Tag · 美版 SKU · Eye v2 自研摄像头 · 船队仪表盘 GA | 认证发布后的扩张 | 以 T0 交付 + 第二波招聘(M15+)为门槛;Tag 属可穿戴/超低功耗领域——单独招聘或外包,绝不占用 T0 工程师 |
| T3 — 未来选项 | View · Hub Vision(泊船/环视)· 远程船舶电气基础设施集成配置 · 48 V Gen-2 · 商船船级变体 · 码头 LoRaWAN 网关 | 订单/规模触发 | 每项启动前必须有成文的商业触发条件(艇厂要求、船队订单、销量阈值) |
人员映射(重新基线——关闭自洽性审查问题 #2/#3):
- HW1 → Core(全职)。HW2 → Sense/Key,之后 Air。
- FW1 → S32K 平台(Core/Sense/Key)。FW2 → Hub Linux/OTA/通信 + Eye v1 集成。
- SW1 → Studio。SW2 → Mate App/云。M6 增聘 1 名软件工程师(云/Eye AI)——消除 M8–14 软件超载。
- 增聘 2 名改装技师(土耳其,M3 到岗)——负责 YBO AC 设计与调试服务营收及布线作业;交流配电箱本体由合作车间/持证电工建造(此前组织计划中缺失)。
- 预算影响：24 个月基准 €179.4 万，情景范围 €158.7–225.4 万——见
BUSINESS-PLAN.md§11 和COMMERCIAL-MODEL.md。
P1 · YBO Core — 智能配电模块家族(旗舰,进度主线)
候选采购策略（2026-08）：评估基于车规 PDM 底座、按 YBO 规格合约制造 v1 Core 家族（供应商身份保密）。预期优势是相对从零自研缩短 EVT，但这不是冻结决策。M3 必须取得签署条款书、满足 COMMERCIAL-MODEL.md 商业门槛、确认固件/协议权利和定制承诺，并关闭 ASSUMPTIONS.md 的 S-02 台架/环境证据。从零自研或其他 ODM 仍是重排预案。
| 型号 | 定位 | YBO 目标规格 (t)(基于车规底座定制) |
|---|---|---|
| Core S | 区域/支路配电——走量产品(Refit Starter/Pro) | 22 路:2×25 A + 4×10 A + 16×5 A,15+ 路支持 PWM(灯光密集区域);总 80 A;12/24 V(9–32 V);IP67;2 路独立 CAN(定制需求——使 Core S 可同时挂 N2K 和 YBO 总线,匹配双总线架构;底座的 IN/OUT 菊花链需升级);13 路数字输入 + 唤醒;12 V/5 V 传感器电源;约 166×122×43 mm;休眠电流 ≤5 mA(定制需求) |
| Core M | 大船/前装的 I/O+配电控制器;吸收 Sense 级采集功能 | 46 路:4×15 A + 12×10 A + 30×5 A;6 路 PWM、6 路半桥(执行器:trim 调平、舱盖、雨刮);总 80 A;3× CAN;48 数字 + 6 模拟(阻/压)+ 2 频率 + 2 电流环输入;唤醒;约 210×132.5×46 mm;静态 <10 mA |
| Core HD | 只作为大电流主配电层——管理绞盘、侧推、逆变器及 Core S/M 区域馈线。只有在持续电流、启动浪涌、热、反向能量和故障开断范围全部验证后才允许直接开关负载;否则 HD 控制外部接触器/隔离器并读取状态/电流。小电流支路放在 Core S/M,HD 小电流通道仅作备用容量,不作卖点(2026-08 定位规则) | 大电流通道:1×150 A(保险)+ 1×100 A + 2×40 A + 6×30 A + 8×20 A,母排端子(+ 小通道备用);总 200 A;12/24 V(定制需求——底座仅 24 V);2× CAN-FD(帧唤醒)+ 原生 RS-485;休眠常电输出;续流二极管;静态 ❤️ mA;约 264×184×49 mm |
家族拓扑(两级配电): Core HD 位于电池/主母排端,作为智能主配电层。每条电池/电源和区域馈线都保留按导线载流量及预期故障电流独立选定的保护。HD 只在验证范围内直接开关大负载,否则控制外部接触器/隔离器;Core S/M 承接适配支路。Studio 强制映射规则:≤25 A 的适配支路 → S/M;馈线与 >25 A 负载 → HD 工程审查,不自动等同于直接开关。
对制造合作方的定制规格需求(M1–3 谈判 + 台架验证):
- ⚑ 固件/协议所有权(商务生死题):YBO CAN 协议 + NMEA 2000 认证层跑在车规底座上。三种模式:自写固件刷其硬件 / 合作方按规格定制 / 外挂网关节点——成本、周期、护城河差异巨大,规格冻结前必须谈定。
- ⚑ 逐路电流遥测 0.1 A 级实时上报——硬性需求(头号卖点);底座能力台架实测,据此写固件规格。
- 保护与失效安全边界:逐路电子保护承担支路开关、脱扣和诊断,但绝不作为电池/电源电缆、模块输入电缆或区域馈线的唯一保护。上游独立保险丝/断路器按导线载流量、系统电压、时间电流配合和预期故障电流开断能力选定。关键回路配置成文的本地/人工恢复路径;旁路保险排配件和手动旁路定制选项继续作为安装/RFQ 项。
- 船用环境按我方规格建造:EN 60945 EMC、盐雾、三防漆、船规级连接器镀层;汽油机舱 ISO 8846 点燃防护——车规到船规的差量由合作方或我方外壳/集成方案关闭。
- Core HD 12/24 V——定制需求(底座仅 24 V);RFQ 中报价与周期。
- 全家族休眠电流 ≤5 mA 配合 CAN 帧唤醒——锚泊数周的硬性需求(底座 Core S 约 20 mA 偏高)。
- PWM/调光:Core S 覆盖灯光密集区域(15+ 路 PWM);Studio 把调光回路映射到 PWM 通道作为规则,灯光区域优先选配 Core S。
- 接触器线圈驱动(用于 P4 交流自动化):分配给交流接触器或分励脱扣线圈的通道需确认感性负载额定值,并逐通道定义默认态。分界按 P4:线圈及其外部续流/吸收回路位于交流配电箱内,Core 通道跨接线端子驱动它,自身永不承载交流。
- ⚑ 脉冲输出模式(用于 P4 磁保持继电器):脉宽在 50 ms – 1 s 内可配置,并对导通时长设置固件强制上限——不能只做成 Studio 可配参数。通道卡在导通状态会烧毁短时工作制的线圈;这是唯一一条控制侧故障能损坏交流配电箱硬件的路径。另需:上电输出毛刺抑制(一个杂散边沿会把磁保持继电器翻转到随机状态),以及每个磁保持回路占用一路通道。
| 项目 | 规格 (t) |
|---|---|
| 保护(全系) | 最大额定内逐通道可配保护电流、短路/过流立即切断、过温;YBO 层叠加脱扣曲线预设 + 报警语义。这是支路电子保护,不是“全船无保险丝”的主张;凡导线与故障电流研究要求之处仍保留独立电源/馈线保护 |
| 失效安全 | 默认态配置 + 休眠常电输出(HD);旁路保险排配件 (t);防反接保护 |
| 连接器 | 车规级密封连接器 + 母排端子(HD)——线束/尾纤安装模式;船规镀层在 RFQ 中约定 |
| 合规 | 按 COMPLIANCE-MATRIX.md 逐 SKU 确定欧盟路径；不得笼统宣称 RCD。所有读写 N2K 的产品逐一 NMEA 认证；美国 ABYC 评审在欧盟首发后 |
| 成本/建议零售价 | 落地成本待定/Core S $449 · Core M $899 · Core HD $1,299 (t)。渠道折扣 25%–35%、YBO 毛利 50% 时，落地成本上限分别为 $145.93–168.38/$292.18–337.13/$422.18–487.13 |
对 P2 Sense 的影响:Core M 原生覆盖模拟/频率/电流采集——Sense 收窄为 Core S 安装场景的低成本独立输入节点(改装报警节点)。
P2 · YBO Sense — 数字/模拟输入模块
| 项目 | 规格 (t) |
|---|---|
| I/O | 8 路模拟(可配置:电阻式 0–190 Ω / 10–180 Ω 探头、0–5 V、4–20 mA)+ 8 路数字(干接点 / 耐 32 V)。交流只使用数字输入——有电经电压监视继电器触点,触点状态经辅助触点(iATL24 类);逐回路交流电流来自 Hub RS-485 上的 Modbus 采集模块,不占用这些模拟输入。本模块任何输入都不会出现交流电位,原先交流馈线多的船所面临的模拟输入数量上限不再成立 |
| MCU | S32K118 |
| 逻辑 | 模块本地报警规则(阈值、去抖、迟滞)——Hub 离线时舱底/液位报警照常工作;面向 YBO AC 的交流报警规则,在数字输入上评估,因而在 Hub 失联时依然有效(岸电丢失、发电机无输出、接触器回读不符);本地继电器/蜂鸣器输出 ×1 |
| 合规 | 按 COMPLIANCE-MATRIX.md 的非无线欧盟路径；最终产品读写 N2K 时必须 NMEA 认证 |
| BOM / 建议零售价 | $35–50 / $199 (t) |
P3 · YBO Hub — 中央控制单元
| 项目 | 规格 (t) |
|---|---|
| 计算 | i.MX93,1–2 GB LPDDR4,8–16 GB eMMC,RTC,超级电容支持安全关机 + 事件日志落盘 |
| 接口 | 2× CAN FD(N2K + YBO)、RS-485、以太网(LAN 兼 WAN 上行——可接 Starlink/码头路由器)、Wi-Fi/BLE(模组)、1× USB 2.0 主机口(i.MX93 仅有 USB 2.0——2026-08-27 核实;可选外接 SSD 经 USB 2.0 存摄像头片段,或在定制板上增加 USB 3.0 主机控制器——Hub 规格冻结时决定)、可选 4G + GNSS(GNSS 支撑锚泊/围栏报警——Mate 高价值功能)。4G 模组待定:Cat-1(仅遥测)vs Cat-4(摄像头片段上传需要)——见 §3 与 §6 |
| J1939 网关 | 第二路 CAN 固件功能;连接器待定:Deutsch DT / M12 / 端子排,隔离收发器——Hub 规格冻结时定 |
| 软件 | Yocto Linux;本地 Web UI(零互联网可用);MQTT 上行 Mate 云;Studio 部署端点;A/B OTA |
| UI 出口 | 船上 Wi-Fi 任意浏览器/平板;NMEA 2000 PGN 上 Garmin/Simrad/Raymarine MFD;Victron GX 互通(读能源数据) |
| 合规 | 按 COMPLIANCE-MATRIX.md 执行 RED 安全/EMC/频谱 + RED 网络安全、CRA、物质/电子废弃物和隐私路径；即使采用已认证无线模组，最终产品仍需评估 |
| BOM / 建议零售价 | $85–120(4G +$20)/ $549,4G 版 $649 (t) |
P4 · YBO AC — 交流集成与自动化方案
YBO 不生产交流开关设备。P4 是基于品牌认证元器件的工程化方案,把交流侧——岸电、发电机、逆变充电机、太阳能——纳入与直流配电相同的 Studio/Hub/Mate 管理;直流加交流才构成完整的整船电气系统。
**边界——不可协商。**交流侧 YBO 只做检测与控制:YBO 无任何硬件承载交流载流或交流电位。交流只能以变送器或监视继电器的 SELV 输出进入 YBO,只能以直流线圈驱动或干接点离开 YBO。分界面是接线端子——一切承载交流的部分属于交流配电箱及其制造商/成套商。
分两层交付:
**第一层——交流设计与调试服务(T0R 营收过桥)。**YBO 交付交流配电箱设计、器件选型清单、接口规范、调试与交付文档;配电箱本体由合作车间或持证电工建造并签署,由其承担成套体的符合性。无自研电子,也无 YBO 成套的载流硬件。约第 4–5 个月起(硬件调研阶段之后)随改装项目销售——P1–P3 认证期间的营收过桥。按项目以工程服务费报价。M4–5 起设计的配电箱已预留第二层所需接线。
第二层——交流自动化(T1;首例在样板船 M10–12 交付)。
| 项目 | 规格 (t) |
|---|---|
| 开关执行 | Core S/M/HD 通道驱动品牌交流配电箱内的直流线圈交流接触器和分励脱扣/电动断路器。分界面是接线端子:线圈、续流/吸收回路与机械互锁属于交流配电箱;YBO 规定输出类型、持续与浪涌额定、脉冲式或保持式驱动,以及失电默认态。线圈通道在 Studio 中声明为感性负载并定义默认态 |
| 支路开关基线 | DIN 模数化磁保持(脉冲)继电器——零保持功耗、掉电保持状态、具备真实物理断口。要求:24 VDC 线圈、必须双极(船用交流需同时断开 L 与 N,故 1P 器件不论价格一律排除)、单线圈翻转(toggle)型(每个脉冲翻转一次状态),由一路单极性 Core 通道直接驱动——无需 H 桥,每回路一路通道。已核候选:Schneider Acti9 iTL A9C30212(2P 2NO 16 A,24 VDC,€33.66 不含税)、Finder 20.22.9.024.0000(双极 16 A,24 VDC,$46.58);ABB E290-16-20/24DC 为候选,但其价格、24 VDC 供货与脉冲规格均未核实——不得据此报价 |
| SSR 排除规则 (不可协商) | **电源切换永不使用 SSR 或任何无物理断口的器件。**短路是必须纳入设计的可信半导体危险失效模式;SSR 在这种失效后不能提供有保证的物理断口,会架空硬件互锁并可能造成并源。SSR 与混合继电器仅允许用于需要频繁通断或软启动的支路 |
| 脉冲时序 | iTL 已核规格:脉宽 50 ms – 1 s、每分钟最多 5 次动作(最小重动作间隔 12 s);线圈为短时工作制。最终选定器件后需按其数据手册重新核实 |
| 电源切换 | 岸电 ↔ 发电机 ↔ 逆变器的选择经硬件互锁接触器对或认证转换开关完成;YBO 逻辑只请求电源,永不并联电源,也不绕过互锁 |
| 交流计量(按电源) | Hub RS-485 上的 Modbus RTU 电表(参考型号 M1–3 选定):岸电、发电机、逆变器的电压/电流/频率/功率/电量 |
| 交流检测(逐馈线与逐电源) | 信号边界规则:电流输入只接自带信号调理、输出 0–5 V / 4–20 mA 的变送器——禁止把裸互感器二次(333 mV / 1 A / 5 A)接入 YBO 输入(二次开路危险);交流电压绝不进入 YBO 输入,只接隔离电压变送器的 4–20 mA 输出或电压监视继电器的干接点。变送器与监视继电器是交流配电箱范围内的品牌认证器件,YBO 只连接其低压输出侧。分三层:(a) 本地安全层——干接点接入 Sense 数字输入;岸电丢失、发电机无输出、接触器回读不符在 Sense 上判断并告警,不依赖 Hub。(b) 遥测层——Hub RS-485 上的多回路交流采集模块(多回路电力监测类)给出逐回路电流、电压、功率、频率,用于遥测、Mate 能源面板和"闭合"确认;一个 Modbus 从站覆盖 8–16 回路,因此 Sense 模拟输入完全不用于交流。(c) 状态确定层——辅助触点(iATL24 类)或下游电压监视继电器接入 Sense 数字输入,仅配置在关键回路上(热水器、空调、充电机,以及所有参与自动切换的回路)。数据以与直流通道相同的遥测模型发布到 YBO 总线;每条接触器指令在 ~5 s 窗口内确认。监控级精度,不做计费级 |
| 交流反馈的不对称性 | **电流只能确认"合",永远不能确认"分"。**电流为零可能是触点已断开,也可能是回路闭合但负载恰好不工作(恒温器断开)——此时丢失的脉冲会被误判为"关闭成功"。多回路采集模块通常采用一路共用电压输入加 N 路互感器,因此也给不出逐回路的下游电压。结论:参与自动化的每条回路都必须配置第 (c) 层的干接点。不写明这条,实施者只装采集模块就会以为闭环已经成立 |
| 监测而非保护 | Modbus 采集链路是带轮询延时的监测与回读通道;保护永远由交流配电箱的断路器承担。轮询周期必须短于 5 s 确认窗口;RS-485 从站数量、波特率与轮询周期是选型输入 |
| 降级行为 | 采集模块通信丢失 → 交流自动化转为手动并告警,绝不盲发指令。Core 断电时磁保持回路保持既有状态(天然失效安全);恢复供电后系统重新读回状态,而不是假定状态 |
| 逆变充电机 | 通过厂商接口(NMEA 2000、厂商 CAN/以太网网关、Modbus TCP)或远程启停干接点读取状态并设置充电/逆变模式;YBO 不替代逆变充电机控制器 |
| 太阳能 | 经 NMEA 2000/厂商 CAN 读取 MPPT 产出与电池状态,作为逆变与负荷卸载策略的输入;太阳能仍是直流侧设备 |
| 发电机 | 通过发电机自身控制器(干接点或 Hub 上的 J1939)发出启停请求并读取运行/故障状态;YBO 绝不直接控制发动机 |
| 策略(Studio) | 电源优先级(岸电 > 发电机 > 逆变器)、切换延时、按馈线的负荷卸载顺序、基于 SOC/光伏的逆变时段、静音时段;守护规则禁止把安全关键交流馈线绑定到自动化 |
| 失效安全 | Core 或 Hub 失联时交流配电箱保持定义状态;每条自动化接触器回路在箱内保留手动旁路;ELCI/RCD 与过流保护按 ISO 13297 / ABYC E-11 留在交流配电箱内 |
| Mate | 能源面板(电源、馈线、产出、消耗)、告警,以及每次自动或远程切换的审计日志 |
| 合规 | YBO 侧无 LVD 范围——YBO 无任何硬件承载交流电位或载流;交流配电箱的 LVD 由其制造商/成套商承担。YBO 控制侧仍为 12/24 V 直流,走 Core/Hub 路径,承担控制逻辑正确性;文书见 COMPLIANCE-MATRIX.md |
| 商务 | 交流自动化附加包,按项目报价(工程 + 调试);品牌硬件由 YBO 选型、经配电箱建造方供货;无 YBO AC 硬件 SKU。AC-16 参考电箱(3 个电源、16 路支路)为报价与演示船基线 (t);AC-8 / AC-24 按 product/P04-ac-board-16.md 的缩放规则派生(2026-08-29) |
P5 · YBO Air — 无线开关 + 网关
面向无需控制走线的舒适性回路的人机接口。基线于 2026-08-27 扩展(PLAN-025),同日新增三射频网关(PLAN-026);在 Air EVT(M6–7)之前所有数值均为目标值 (t)。参照基准:EnOcean PTM 215B(动能 BLE 开关:0.4 dBm、视距 75 m / 室内 10 m、AES-128 CCM + 32 位序列计数器、10 万次、-25…+65 °C);Milesight WS156(2×CR2450,每天 20 次按压可用 3 年以上);Cucumber SW-IU-BATT(CR2450、BLE +10 dBm、视距 30 m、按下前休眠)。
| 项目 | 规格 (t) |
|---|---|
| 开关形态 | Air 2(单联:2 键或 1 个摇臂)与 Air 4(双联:4 键/场景板);扁平 ≤12 mm,面板约 60×60 mm,适配常见 55/60 mm 框;胶贴或 2 螺钉安装;无布线 |
| 供电方案 A — 纽扣电池 | 1×CR2450(约 600 mAh),用户徒手或用硬币即可更换——欧盟 2023/1542 第 11 条(便携电池须由用户可更换)自 2027-02-18 起适用,早于 M14 上市;电压 ≤2.4 V 时经网关上报低电量。放弃 2×AAA(厚度) |
| 供电方案 B — 动能 | 无电池电动能量采集(EnOcean PTM 215B/216B 类——PTM 215B 已标为不推荐新设计,PTM 216B 为后继型号,2026-08-27):按下与释放各发一帧;仅 BLE;无心跳与电量上报;不在电池法规范围内。作为零维护 SKU 评估,不是首发承诺 |
| 电池预算(方案 A) | 每天 30 次按压 + 每 30 min 一次心跳 + 平均休眠 ≤3 µA 条件下 ≥3 年(BLE 按压约 50 µC,sub-GHz 按压含 ACK 窗口约 1 mC,心跳约 50 µC → 每年约 4 mAh 使用 + 25 °C 下约 6 mAh 自放电)。温度降额后对外承诺仍为 ≥2 年 |
| 射频行为 | 按压 → 认证命令 → 网关在 100 ms 内 ACK → 逐键 LED 显示网关确认的 Core 回读状态,绝不显示本地按键状态;无 ACK 则随机退避重试 2 次,然后琥珀闪(控制面准则落实到开关)。按键到灯亮 ≤150 ms 典型 / ≤300 ms 99 分位,在演示船上实测 |
| 链路监督 | 每 30 min 一次心跳(方案 A),携带电池电压、温度和计数器;连续 3 次心跳缺失后网关向 Hub/Mate 上报"开关丢失",另有"低电量"事件 |
| 安全 | 生产时写入设备唯一 128 位密钥;每帧均做认证(AES-128 CCM,32 位单调计数器;接收端拒绝重放与计数器回退);密钥交换仅在由物理动作(网关按钮或安装商 App 经 BLE)打开的 ≤60 s 配对窗口内进行;无明文或固定码模式;密钥除加密的 Studio 备份外不离船 |
| 手势 | 短按 = 切换;长按 ≥500 ms = 调光渐变(仅 PWM 通道);双击 = 场景。固定为这三种,在 Studio 中逐键分配;场景键使用不同的印刷边框 |
| 配对/调试 | 安装商在 Studio/Mate(BLE)中扫描开关上的二维码/NFC 标签,拖到 Core 通道或场景上;后备方式:网关配对按钮 + 开关按键长按。绑定表写入网关 NVM——Hub 不在环路中 |
| 环境 | 舱内 IP54、-20…+60 °C(受纽扣电池限制)、抗 UV 前面板。Air 2 Cockpit(IP67 密封,动能或纽扣电池)为 T2 变体,除非演示船需要 |
| 网关 — 角色 | YBO Air Gateway:挂在 YBO CAN FD 总线上的船内唯一射频头,服务所有 YBO 短距与长距终端——Air 开关(BLE、EU-433 FSK、可选 LoRa 远距变体)、Tag 手环与资产标签(EU-868 / US-915 LoRa)、手机近场(BLE)以及未来的码头 LoRaWAN 上行(Class A 终端)。替代原先的单配置网桥(2026-08-27,PLAN-026)。可独立销售——网关 + 开关构成不依赖 Core 或 Hub 的独立产品体系(2026-08-27,PLAN-027) |
| 网关 — 射频 | R1 BLE 2.4 GHz(常备);R2 433 MHz FSK/OOK 用于 EU-433 Air 配置;R3 LoRa 863–870 / 902–928 MHz(LoRa CSS + (G)FSK)用于 Tag/资产、远距 Air 和 LoRaWAN 上行。一块 PCB;区域 SKU 仅在前端/天线贴装和签名固件白名单上不同——EU SKU R1+R2+R3-868;US SKU R1+R3-915,R2 不贴装(433 MHz 控制在美国属于受限的 47 CFR 15.231 路径) |
| 网关 — 模式 | 独立模式(无 Core、无 Hub):网关即船上的 Air 控制器——把开关绑定到第三方 N2K 数字开关通道(CZone、EmpirBus、Maretron、Yacht Devices 类)或 RS-485 Modbus 目标——套件仅为网关 + 开关,不含其他 YBO 节点,并以船上已有此类目标为前提——本地运行 Tag/资产告警,经 Wi-Fi(码头、Starlink、手机热点)以与 Hub 相同的 MQTT 双向 TLS 设备身份、签名 OTA 和无入站端口规则接入 Mate 云,并通过自身 AP/BLE 提供本地网页 UI。系统模式(有 Hub):注册为 YBO 总线节点,把云上行与 UI 交给 Hub,Wi-Fi 客户端仅作备份;Air 绑定与 Tag 逻辑仍留在网关(失效安全准则不变) |
| 网关 — 接口 | YBO CAN FD(必备:Hub 离线时命令仍直达 Core;休眠 ≤5 mA 并支持总线唤醒);NMEA 2000 Micro-C 支线(第二路 CAN FD 控制器以经典 250 kbit/s 模式运行:PGN 127502 命令 / 127501 回读驱动第三方数字开关,PGN 129025 GNSS 位置用于 Tag 告警);RS-485 Modbus RTU 从站(标配,THVD1450 类,非隔离 + TVS),向 PLC、旧船监控和无 Hub 安装暴露开关/场景状态、标签在场和告警——计入 Hub/Core HD 的 RS-485 轮询预算(P4 规则:轮询周期短于 5 s 确认窗口);Wi-Fi 2.4/5 GHz STA/AP(独立模式上行与本地 UI);USB-C 维护口。Gateway-E 变体(Air EVT 时决定):预留 W5500 类 SPI 以太网控制器 + PoE PD(Si3404 类)位置,用于桅杆/高处 PoE 供电和有线 LAN 上行;S32K148 备选主控则自带以太网 |
| 网关 — 天线 | 3 个天线口:2.4 GHz 内置 PCB 天线;433 与 868/915 默认内置螺旋天线,金属船体/远端安装可选 SMA;R2/R3 与 BLE 共址采用 SAW 滤波和独立前端;共址与灵敏度劣化在 Air EVT 验证 |
| 网关 — 容量 | ≤32 个 Air 开关 / 128 键;≤64 个 Tag/资产标签(2–5 s 心跳级);LoRaWAN 上行队列支持存储转发 |
| 网关 — 行为 | Air:沿用上文 ACK/重试/回读/审计规则;绑定表存网关 NVM,标准 YBO CAN 开关命令直达 Core——Hub 失效不影响 Air;每条收到的命令(开关 ID、按键、手势、结果)形成审计记录并转发 Hub。Tag:告警脉冲与心跳丢失在网关本地判定,Hub 离线时也经 CAN 发出告警(失效安全准则);Hub 补充 GNSS MOB 位置与 Mate 推送 |
| 网关 — 电源/环境 | 由 YBO 总线或 N2K 供电 9–32 V;独立模式平均约 80–120 mA、峰值约 500 mA(Wi-Fi 发射 + LoRa 发射);系统模式关闭 Wi-Fi 后休眠 ≤5 mA 并支持 CAN 唤醒;DIN 导轨/面板安装;IP54;三防涂覆;-25…+70 °C;配对按钮、3 个状态 LED |
| 网关 — 推荐芯片 (候选) | 主控:ESP32-C5(所有网关 SKU 统一)——240 MHz RISC-V、384 KB SRAM + PSRAM、2× CAN FD(ISO 11898-1:2015;#1 YBO 总线,#2 N2K)、双频 Wi-Fi 6、BLE 5(手机 GATT/调试)、802.15.4 不用、安全启动 / Flash 加密 / 密钥管理 / ECDSA;C5 量产供货是 M3 门槛——备选 ESP32-C6 + MCP2518FD(外置 CAN FD)或 NXP S32K148(2 MB Flash、256 KB SRAM、3× CAN FD、原生以太网 MAC;无 Wi-Fi → 仅系统模式)。专用 BLE 接收:Nordic nRF54L15,持续扫描 Air BLE 开关与 EnOcean PTM 215B 广播;必需,因为 C5 的 2.4 GHz 射频与 Wi-Fi 时分共用。R2(433/868/915 FSK):TI CC1354P10 作为 sub-GHz 协处理器,与开关运行同一 Air 协议栈(其 BLE 在网关上不用)。R3:Semtech SX1262——150–960 MHz LoRa/(G)FSK、+22 dBm、接收 4.2 mA、灵敏度达 -148 dBm(SF12 / 10.4 kHz)、LoRaWAN 兼容 PHY、面向 EN 300 220 / FCC Part 15;备选 Semtech LR1121,当 2.4 GHz LoRa、LR-FHSS 或卫星 S/L 频段成为需求时采用。CAN:2× NXP TJA1463 CAN SIC 收发器(休眠并支持总线唤醒图样)。RS-485:TI THVD1450 类。 电源:TI LMR36506-Q1 65 V / 0.6 A 降压(耐 70 V 瞬态、CISPR 25 展频)+ TVS 满足 ISO 7637;峰值电流余量在 EVT 复核。多信道 LoRaWAN 集中器(SX1302 类)明确不上网关——仍是 T3 码头岸端网关 |
| 距离规划 | BLE:穿过一道玻璃钢/木质舱壁 ≥10 m(PTM 215B 室内指导值 10 m);sub-GHz 配置:穿过两道舱壁 ≥25 m;金属船体必须用外置天线并做装船测试;Studio 规划默认每船一个网关;仅在装船距离测试不通过时增加第二个 |
| 推荐芯片 (候选——按供应商中立政策在 §6 第 4 项 M3 门槛冻结) | 双频开关射频:TI CC1354P10——Cortex-M33 + TrustZone、1 MB Flash、单芯片 2.4 GHz BLE 5.3 + sub-1 GHz(433/868/915 MHz 均在支持频段内)、待机 0.98 µA / 关断 0.17 µA、接收 5.8 mA(868)/ 6.9 mA(BLE)、发射 +14 dBm 时 25.8 mA(868)——纽扣电池上限(+20 dBm 时 69 mA 保留给网关侧);安全启动、AES/PKA/SHA-2、防回滚;-40…+105 °C;面向 EN 300 220/328 与 FCC Part 15 设计。开关与网关 R1/R2 运行同一固件,一套射频协议栈覆盖全部 Air SKU。备选:Silicon Labs EFR32FG28B322(sub-GHz +20 dBm + BLE +10 dBm、EM2 1.3–2.8 µA、带 PUF 密钥存储的 Secure Vault High、6×8 KEYSCAN、-40…+125 °C)。仅 BLE 开关 SKU:Nordic nRF54L15(QFN48;0 dBm 发射 4.8 mA、接收 3.4 mA、System OFF 0.6–0.8 µA、片上 NFC-A 标签用于调试、BLE 6.0、-40…+105 °C)——不贴 sub-GHz 配置时成本与功耗最低的路径,代价是第二个射频平台。动能 SKU:EnOcean PTM 215B/216B 模组外购(无 MCU 设计)。网关芯片见上方网关各行 |
| 范围 | 仅舒适性回路(灯光、插座、场景);Studio 强制约束(无线不可作为关键回路唯一控制) |
| 区域配置 | BLE 2.4 是共同基础。欧盟首个 sub-GHz 配置在 EU-433 与 EU-868 之间按延迟、空口、干扰、电池和装船距离测试选择;美国在 US-915 + BLE 与仅 BLE 之间选择。这是可覆盖产品矩阵,不代表所有组合同时首发 |
| 复用边界 | 应用消息、身份/安全、配对流程、CAN 网关 API、Studio 模型和测试工具可共用;无线 IC/模组、调制、滤波/前端、天线/匹配、外壳调谐、固件限制、标签和认证按配置分别处理 |
| 合规 | 按 COMPLIANCE-MATRIX.md 采用目的地锁定配置;确切频段/信道、协议/调制、EIRP、空口访问方式、天线和固件锁均为发布门槛。欧盟 RED/网络安全 + CRA/电池路径与美国 FCC 证据分别处理。网关:RED 覆盖同壳的 Wi-Fi 2.4/5 GHz + BLE + 433 MHz + LoRa;因发送 PGN 127502 需 NMEA 2000 认证;Hub 的安全规则(mTLS、签名 OTA、无入站端口)原样适用于独立模式的云客户端 |
| BOM / 建议零售价 | 开关 $8–12 / $59;网关 $45–60 / $249 (t)(可独立运行,含 N2K + Wi-Fi;作为纯总线节点时为 $199,PLAN-027) |
P6 · YBO Key — 有线按键面板
面向关键回路的人机接口——"永远好使"的路径。基线于 2026-08-27 扩展(PLAN-025);在 Sense/Key EVT(M4–5)之前所有数值均为目标值 (t)。参照基准:Blink Marine PKP-2600-SI(8–32 V、待机 <50 mA、CANopen/J1939/RS-485、IP67/IP69K、300 万次、15 mm 插片、-40…+70 °C、ISO 16750-4 热冲击、ASTM B117);CZone 防水键盘(N2K 支线供电 9–16 V、待机 1.8 mA、最大 56/95 mA、IPX7、带熔断故障指示的 RGB 背光、52 mm 孔锯或背装、6 键 77×107×32 mm、ISO 8846 防点燃);Garmin EmpirBus SP8/SP12(前面板 IP67 / 壳体 IP65、-20…+55 °C);Maretron CKM12(前面板 IP69K、约 100 万次、PGN 127501)。
| 项目 | 规格 (t) |
|---|---|
| 型号 | Key 4 与 Key 8(旋转即可横/纵向),背光硅胶键盘;YBO CAN 为主;RS-485 变体兼容旧船。12 键变体列为待决(CZone/Garmin/Maretron/Blink 均提供 12 键) |
| 电气 | 经 YBO 总线连接器供电 8–32 V(单线缆:电源 + CAN);12 V 下待机 ≤5 mA(家族规则;CZone 1.8 mA,Blink <50 mA);全白背光 ≤60 mA(12 V);反接保护与 ISO 7637 脉冲抗扰;ISO 16750-4 热冲击目标 |
| 总线配置 | YBO CAN FD 为主:命令直达 Core,绑定存于 Core/键盘 NVM,不依赖 Hub。RS-485 变体:Modbus RTU 从站;主站为 Hub 或 Core HD(原生 RS-485)——两者都没有的安装使用 CAN 变体。N2K 配置(PGN 127502 命令 / 127501 状态)列为待决,因为它会给 Key 增加 NMEA 认证 |
| MCU | S32K116 基线(FlexCAN0 支持 CAN FD);若 A/B 升级镜像超过 128 kB 则用引脚兼容的 S32K118(256 kB) |
| 按键 | 硅胶键垫 + 触感金属弹片阵列,镀金触点,≥100 万次(Maretron 约 100 万次;Blink 300 万次);15 mm 可更换图标插片(船用事实标准)并随箱附印刷插片;可检测任意多键组合 |
| 逐键反馈 | 每键 RGB LED:灭 / 亮(绿或配置色)/ 等待(白色闪烁直到 Core 回读到达,5 s 超时转琥珀)/ 跳闸(红)/ 锁定(暗红)——控制面准则在面板上的呈现 |
| 背光 | 图例背光 0–100 % 可调,红色夜间模式;亮度与昼/夜跟随全船 CAN 设置(来自 Hub/MFD 或键盘长按) |
| 按键语义 | 在 Studio 中逐键配置:切换、点动、调光(长按)、场景(长按 ≥1 s)、互锁组(仅一路 ON)、舵位锁(Mate 的运行时锁定屏蔽指定按键)。物理标识规则:场景键与点动键使用不同的插片边框 |
| 安装 | 主方式:单个 52 mm 孔锯 + 2 螺柱,可落入现有 CZone 类键盘孔位;次方式:玻璃仪表台背装/嵌装。Key 4 约 77×77×30 mm,Key 8 约 77×150×30 mm,面板后深度 ≤32 mm,≤160 g |
| 环境 | 前面板 IP67(由 IP65 上调,对齐 CZone IPX7 / Garmin SP8 / Blink IP67),背面 IP54;-25…+70 °C;抗 UV 面膜;ASTM B117 盐雾目标;汽油机舱安装的 ISO 8846 防点燃目标 |
| 连接器 | 与 §6 第 3 项相同的 YBO 总线连接器(待决),0.6 m 尾线;键盘为支线节点,不做终端 |
| 推荐芯片 (候选) | MCU NXP S32K116 / S32K118(平台家族,CAN FD)。CAN:NXP TJA1463 CAN SIC 收发器(与 Air Gateway、Core 家族共用;休眠 + 总线唤醒图样;VIO 3.3 V)。RS-485 变体:TI THVD1450 类 3.3 V 收发器,带 IEC 61000-4-2 ESD 保护。LED:TI LP5024(Key 8:8×RGB = 24 路恒流灌电流,12 位 29 kHz PWM,对数调光,10 µA 省电)/ TI LP5012(Key 4);图例背光用空余通道。电源:TI LMR36503-Q1 3–65 V / 0.3 A 降压(耐 70 V 瞬态、4 µA 静态电流、CISPR 25 展频)→ 3.3 V,串联肖特基反接保护 + SMBJ33A 类 TVS 满足 ISO 7637,CAN 共模扼流圈 |
| 合规 | 按 COMPLIANCE-MATRIX.md 的非无线 EMC/安全路径;环境严酷度另行记录 |
| BOM / 建议零售价 | $20–30 / $149 (t) |
P7 · YBO Studio — 配置工具(软件)
- Web 应用(浏览器免安装;离线可用 PWA,适配船坞环境),对最终用户完全开放。
- 功能:回路清单 → 拖拽通道分配 → 脱扣曲线/调光预设 → 开关/按键/场景绑定 → 报警规则 → 自动生成接线文档(PDF)。
- 护栏:分船型验证模板、线径 vs 脱扣设定合理性校验、关键回路规则(禁止仅绑定无线)、配置 diff + 一键回滚、云备份。
- 脉冲通道类型(用于 P4 磁保持继电器),区别于既有的电平语义:重试必须先读状态,仅当状态 ≠ 目标时才发脉冲——盲目重发会把回路翻转回去。确认窗口 5 s,最小重动作间隔 ≥12 s(来自每分钟 5 次限制),连续 N 次不符转为告警而不是继续重试。
- 前装生产模式 (目标)：可复用基础船型与客户选装模板 → 每条船带版本的生产清单 → 带例外项记录的下线回路/保护/通信检查 → 受控竣工接线图和交接包。该模式扩展现有配置 schema 与文档/测试链，不是 ERP 或 PLM 系统。
- 本地对 Hub 部署或经 Mate 部署;可对"虚拟船"仿真器做售前设计(销售工具!)——同一套虚拟船数据集兼作 Mate 的展会/售前演示模式。
- 永久免费——它是安装商渠道的获客工具。
P8 · YBO Mate — App + 云 + 船舶管理(软件——船的数字大副)
统一数据平台(2026-08 由原 Link + Log 合并):Core 逐路遥测、Sense 液位/温度探头、船自带的 GPS 与 N2K 仪器、经 J1939 网关的发动机数据,全部汇入同一个船舶模型与时间线。监控与船舶管理是同一份数据的两个视图——因此是同一个产品。与独立维护类 App(空表格靠船主手填)的本质区别:平台自己在生成这条船的记录。
| 模块 | 范围 (t) |
|---|---|
| 监控 | 实时状态、远程开关、三级告警(提示/警告/紧急)+ 确认机制 + 值守/静默模式 (t) 的报警推送、GNSS 围栏/锚泊报警、历史数据;能源子域(逆变充电/发电机/太阳能/岸电)在 v1 范围冻结时枚举;派生指标(续航估算、消耗率——如"水可续航≈3 天");手机 App(iOS/Android)+ Web |
| 自动化 | 云端创建、Hub 端执行的定时/事件任务——已同步任务断网照常执行(存储转发准则);动作限定于白名单枚举,绝不执行任意命令;逐次执行审计留痕(创建者、触发时间、结果、重试) |
| 运行时访问控制 | 操作锁(舵台锁定)、按角色的运行时权限 (t):船主/船员/包船客人(只读 + 舒适性回路);与 Studio 的安装商/船主配置权限相互独立 |
| 设备台账 | 每台设备的型号/序列号/安装日期/手册/保修;自动关联其 Core 通道(档案旁边就是实时状态和运行时长) |
| 维护保养 | 按真实发动机小时/运行时长驱动的保养计划;带照片/票据的作业记录;从实时视图一键记录作业(加注、排放、滤芯/保养)——在动作发生的当下完成留痕;船厂与服务商交接报告 |
| 文档管理 | 注册、保险、验船证书——到期提醒 |
| 数字化交接 | 由 Studio 配置 + 设备台账 + 实时状态自动生成的整船交接包:系统图、操作指南、维护状态、已知问题——目标:新船长/技师 ≤1 小时完全熟悉这条船;含包船客人简报模式。交接文档为受控文件(文件编号、版本、生效日期),与 Studio 接线文档共用同一版本链生成 |
| 船队版 | 运营商仪表盘(多船:岸电、电池、舱底、位置、资产标签)、交接检查单、全船队维护、合规跟踪 |
| 安防模块 | 配合 Eye:摄像 AI 告警 + 事件片段 + 打包流量 |
| 数据护城河 | 多年船舶历史沉淀 → 对船主是转售增值档案,对 YBO 是切换成本 |
| 档位 | 免费(本地 + 基础远程 + 台账)· 高级 €8–12/月(完整监控 + 完整船舶管理 + 交接)· 安防 €15–25/月(高级 + 摄像 AI + 流量)· 船队(按船计费:全部功能 + 船队运营) |
| 云 | 欧盟托管(GDPR)、MQTT 接入、时序存储;OTA 编排与配置备份同一后端 |
| 排期 | App alpha M6–7;云 beta M10–11;高级版上线 M13–14(含台账 + 手动记录);使用量驱动维护 + 船队版 + 安防 GA M15+ |
7"/10" 阳光下可读,i.MX93 方案(复用 Hub 软件),玻璃舵台造型,N2K 供电。第 12 月前不启动;此前平板 + MFD 集成覆盖舵台。
P11 · YBO Eye — 摄像头 + AI 监控(分阶段:先集成,后自研)
策略:摄像头买现成的,自研 AI + 集成 + 订阅——与"不做通用硬件"原则一致。摄像头视频是 Mate 付费档最强的拉动力(安防监控是船主愿付月费的第一理由——Siren Marine/GOST 模式)。
| 阶段 | 范围 (t) |
|---|---|
| v1(M8–9,纯软件) | Hub 集成第三方船用 ONVIF/RTSP 网络摄像头(PoE):Hub UI/App 实时画面、事件片段存 Hub + 连续录像存摄像头 SD 卡(可选 Hub 外接 USB-SSD)、舱底/机舱可视检查 |
| v1.5(M13–14,Mate 安防档) | Hub 的 i.MX93 NPU(Ethos-U65,约 0.5 TOPS)边缘 AI:移动侦测 + 人形检测(低帧率)、码头/锚地入侵告警、事件片段经 Mate 推送(片段上传而非持续流媒体——4G 友好);布防/撤防联动地理围栏 |
| v2(M15+,硬件) | 量起来后自研 YBO Eye 品牌摄像头(IP67、PoE、红外夜视、船用支架);可选相机端 AI |
| v3(三期,前装) | 泊船辅助/360° 环视(4 摄像头、拼接、距离叠加):超出 i.MX93 NPU 能力——需要 Hub Vision 增强型号(i.MX8M Plus / i.MX95 级,ISP + 2.3+ TOPS)并按船型标定 → 前装项目产品,不做售后 v1 |
| 配件 | 小型船用 PoE 交换机(5 口、12/24 V 输入)——先采购第三方,后贴牌 |
P12 · YBO Tag — 区域 Sub-GHz 船员手环（落水告警）（二期）
| 项目 | 规格 (t) |
|---|---|
| 射频 | BLE 用于配对/配置，长距离 sub-GHz 配置保持供应商中立：选定欧洲目的地采用 EU-868，美国采用 US-915。LoRa、FSK 或其他允许的 PHY 以及无线 IC/模组，必须在告警延迟、心跳空口、电池、天线、装船/海面距离、安全、供应与符合性门槛关闭后才能冻结 |
| 距离 | 目标海面视距 1–2+ 公里；代表性实船测试记录天线、海况、安装位置、丢包率和误报表现前，不得对外发布距离主张 |
| 触发逻辑 | 双路径、遵循射频物理(水下发射器无法穿透海水):(a) 入水接触传感器在落水瞬间、下沉前发出告警突发;(b) Hub 端心跳丢失 = 推定落水。可选加速度计做跌落/冲击检测 |
| 接收侧 | Air Gateway R3(P5)为基线接收端：告警与心跳丢失在网关本地判定，Hub 离线时也经 YBO CAN 发出告警。匹配的 EU-868 或 US-915 Hub 插件模组或 Hub rev-B 选配保留为无网关船的备选；电气/机械接口与网关 API 共用，无线模组、天线和区域证据按配置分别处理；Studio/Mate 管理船员名册与手环绑定 |
| 告警链 | 手环告警 → Hub 标记 GNSS 落水点 → Mate 推送手机/船队告警。Core 甲板灯/号笛联动在书面安全分析和人体使用验证批准前保持禁用；本阶段不提供自动熄火动作 |
| 可穿戴 | IP68、可充电(座充/磁吸触点)、待机数周 (t);儿童船员变体营销(家庭用船——情感卖点极强) |
| 资产标签变体 (t) | 面向小艇、摩托艇等易脱落设备的加固标签：经 Hub 的在位检测 + 漂移/失窃围栏告警（区域 sub-GHz 断链与 RSSI），可选标签端 GNSS 获取漂走小艇的真实位置（成本/电池权衡——见开放问题）；月级电池续航、安装/系带机械设计；与手环共用应用层和对应区域无线基础设施，但仍需单独验证天线与功耗 |
| 延伸用途 | 区域 868/915 基础设施可在三期通过单独验证的岸端网关支持码头船队遥测。若所选 PHY 和网络设计适合，可选择 LoRaWAN；共用频段或无线家族不等于协议、空口或认证已经复用 |
| 定位/责任 | 以船员监护与自动告警辅助名义销售——不是认证救生设备(不做 SOLAS/MED 声明;是 AIS MOB 信标的补充,绝不是替代)。与 Eye AI 同一红线 |
| 合规 | 延后专项分类；按 COMPLIANCE-MATRIX.md 执行 RED/网络安全、CRA、电池、隐私与安全主张路径；FCC 只适用于美国 SKU；IP68 是性能验证 |
| BOM / 建议零售价 | 手环 $15–25 / $99–149；接收端为 Air Gateway(P5)；Hub 区域无线插件作为备选 BOM +$5–8 (t) |
定位说明:Garmin Surround View / Raymarine DockSense 占据大船高端泊船辅助;YBO 从安防/监控切入(订阅养研发),泊船辅助待 Vision 硬件就绪后经前装项目跟进。AI 检测功能一律以辅助名义营销,绝不宣称认证安全功能(责任边界)。
3. 通信架构(跨产品)
船如何与外部通信——以及今天必须在硬件上预留什么:
| 链路 | 用途 | 说明 |
|---|---|---|
| 码头 Wi-Fi(Hub STA 模式;无 Hub 船上由 Air Gateway 以 STA 接入) | 免费批量同步、OTA、片段上传 | Hub 同时作 AP(船内网络)+ STA(岸上上行) |
| 4G/LTE(Hub 选配) | 海上/锚地遥测与告警的主链路 | Cat-1 够遥测/控制;摄像头片段上传要 Cat-4——Hub 规格冻结时定(§6);全球/欧美变体模组,eSIM/漫游流量打包进 Mate 订阅转售 |
| Starlink/岸上路由器经 WAN 以太网 | 离岸大带宽(游艇已普及) | YBO 不做卫星硬件——Hub 视其为 WAN;这是摄像头级的离岸管道 |
| 铱星级后备 | v1 不做 | 仅商船变体再评估 |
| BLE 2.4 GHz（Hub + Air + Tag） | 手机近场：本地 App 访问、配对、维护和后备控制 | 共同能力；无需互联网；装船距离仍须实测 |
| 船内 LAN | 摄像头(PoE)、View 显示屏、MFD 以太网 | 船用 PoE 交换机配件(P11) |
| 区域 sub-GHz | Air 控制和 Tag/资产告警；三期可能用于码头船队遥测 | EU-433、EU-868 或 US-915 的匹配终端 + Air Gateway(Hub 插件模组为备选）；不存在全球通用频段或 PHY |
区域无线产品矩阵
| 配置 | 法规规划区域 | 主要角色 | 产品映射 |
|---|---|---|---|
| BLE 2.4 | 广泛可用的全球基础，仍须目的地批准 | 手机配对、本地控制/后备、身份和维护 | Hub 内置；Air 与 Tag 的基础能力 |
| EU-433 | 选定的 433.05–434.79 MHz SRD 配置 | 低消息率 Air 控制候选 | Air 开关 + Air Gateway R2；不是 Tag 默认长距离配置 |
| EU-868 | 选定的 863–870 MHz SRD 配置 | Tag/资产告警和长距离遥测；Air 备选 | Tag/资产 + Air Gateway R3 基线（Hub 插件为备选）；Air 仅在延迟/空口测试通过后采用 |
| US-915 | 选定的 902–928 MHz Part 15 配置 | Tag/资产告警和长距离遥测；美国 Air 选项 | Tag/资产 + Air Gateway R3 基线（Hub 插件为备选）；Air 与仅 BLE 方案比较 |
这些配置名称是规划范围，不是最终信道、功率或空口声明。每个量产 SKU 都必须有目的地白名单和签名无线配置；未经批准的频段保持禁用，船主或安装商不能解锁。可共用层包括应用协议、身份/安全、配对、CAN 网关 API、Studio 模型、测试工具和 Hub 插件接口；按配置独立层包括无线 IC/模组、PHY 参数、滤波/前端、天线/匹配、外壳失谐、标签及射频/符合性证据。
软件规则:连接管理器按优先级切换与故障转移(Wi-Fi > WAN/Starlink > 4G),存储转发——全部遥测/事件先在 Hub 缓存、链路恢复后同步;告警按链路降级(Wi-Fi/Starlink 传完整片段、4G 传快照、最小链路只发文字)。安全:双向 TLS MQTT、每设备身份、签名 OTA、不开入站端口(云中转远程访问)。
营收注:打包 eSIM 流量 + 安防档让"联网"本身成为利润线——"开箱即在线"消除了非技术船主的第一道使用门槛。
远程船舶电气基础设施（订单触发方案，不是新增自主航行 SKU）
| 领域 | v1 方案边界 |
|---|---|
| 目标客户 | 远程/无人水面船舶制造商与运营商、任务系统集成商、测绘/科研/环境监测/巡检项目和专业船厂 |
| 空间缩减 | 在项目安全论证允许时，用分布式 Core/Sense 取代大型本地继电器/开关控制面板；Hub 提供控制与数据网关。物理维护接口和手动旁路仍为强制要求 |
| 远程电气操作 | 经过身份认证和角色授权的回路上电、断电、复位与负载卸载；实时电压/电流/状态遥测；告警、指令确认和不可篡改的操作员审计记录 |
| 本地韧性 | 逐回路 NVM 默认状态、看门狗强制执行、自主保护、分级负载卸载、断链状态机、遥测存储转发和本地维护模式；保护功能不依赖云端 |
| 载荷/接口边界 | 为通导和任务载荷提供受保护供电与健康监测；Hub 通过版本化 API 及 CAN/Modbus 接入独立的任务/船舶控制计算机 |
| 通信门槛 | 远程执行前，按运行场景定义主备链路、延迟/可用性预算、指令过期/幂等、防重放和降级模式行为 |
| 明确排除 | v1 不包含自主导航、COLREG 自动避碰、航线规划、推进/转向、动态定位、灭火或其他安全关键执行 |
| 发布证据 | 预期用途/操作员角色声明、危害分析、威胁模型、指令认证/审计测试、断链/故障注入测试、旁路/维护流程、集成责任矩阵，以及项目专项船旗/船级/律师审查 |
该方案不以船长作为首要筛选条件。首期适用性由 12/24V 架构、总/支路电流、模块空间、通信、运行场景和安全责任决定。在制造商/运营商访谈和付费试点冻结首个应用前，不发布远程船舶尺寸或 SAM 主张。
4. 开发排期与里程碑
团队假设(商业计划书 §11):硬件 ×2、固件 ×2、软件 ×2(+创始人)。依赖关系:Core 固件平台 → Sense/Key 复用;Hub 走 SOM 路径使 Linux 开发与自研硬件解耦;Studio schema 必须在 DVT 配置测试前冻结;Air 在 Core EVT 验证总线后启动。
日历锚点：M1 = 2026 年 10 月（假定项目启动月；若启动推迟则整体顺延）。M14 = 2027 年 11 月 = METSTRADE。
| 月份 | 硬件 | 固件/软件 | 项目 |
|---|---|---|---|
| M1–3 · 基本硬件调研阶段 | 候选车规底座评估：三个底座模块样机上台架——逐路电流遥测、保护、休眠/唤醒、PWM、船用环境预试验；固件访问评估；i.MX93 SOM 点亮；供应商中立的无线平台与区域配置评估，包括传导/辐射及代表性装船/海面测试；双总线验证；其他 ODM/Gen-2 预案保持开放 | 仅在供应商权利允许范围内形成 CAN 协议 + 配置 schema v0；UI/云选型；CRA/RED 网络安全差距计划、SBOM/更新/漏洞流程设计 | 平台供应商谈判；按 SKU 合规备忘和实验室报价；NMEA 产品计划；样板船回路普查。出口关卡：签署供应商条款书 + S-02 证据 + 商业成本门槛 + 无未关闭合规 P0，否则重排 |
| M4–5 | Core EVT;Sense/Key EVT;Hub 载板(SOM) | Core 通道控制/保护固件;本地 Web UI v0;Studio 原型(分配 + 脱扣曲线) | 样板船开装(自有改造项目);YBO AC 设计与调试改装开始创收 |
| M6–7 | Core DVT(改版、旁路排、连接器定型)；Air EVT（选定无线平台/配置） | Studio v1(文档生成);Mate App alpha(本地模式) | 样板船整系统运行——销售素材拍摄 |
| M8–9 | Sense/Key DVT;Hub 自研板 DVT | OTA 全链路;报警逻辑加固;ONVIF/RTSP 摄像头集成(Eye v1) | 环境/EMC 预扫;付费试点 #1–2 |
| M10–11 | PVT 候选；生产测试工装（土耳其） | Mate 云 beta + 报警推送；Victron/N2K 互通测试 | 按 SKU 欧盟符合性测试；RED/网络安全证据；适用产品 NMEA 认证；YBO AC 交流自动化在样板船试点 |
| M12 | Core/Sense/Key/Hub PVT 完成 | Studio 护栏完备;船队仪表盘 alpha | 按 SKU 完成符合性证据和适用认证 (t);试点 #3–6 |
| M13–14 | Air DVT/PVT;首批小批量(500 模块) | Mate 高级版上线;Eye v1.5 AI 告警(NPU 人形检测)beta | METSTRADE 发布(M14 = 2027 年 11 月);安装商培训材料 |
| M15+ | 美国区域无线 SKU FCC；View 概念；Eye v2 自研摄像头评估；Tag（区域 sub-GHz 手环）EVT | 船队仪表盘 GA;Mate 安防档 + 使用量驱动维护 + 船队版 GA | 美国分销洽谈;前装联合设计 #1–2；仅在项目门槛关闭后启动项目化分区改装/远程船舶集成试点 |
关键路径：供应商/商业/合规出口关卡（M3）→ Core EVT/DVT → 适用的 EMC/环境/无线/网络安全证据 → 适用产品逐一 NMEA（M10–12）→ 目标 METSTRADE M14。展会日期不是认证销售承诺：存在未关闭 P0 时，只允许不销售的样机展示，并顺延商业发布。
5. 成本与价格汇总
| 产品 | BOM/落地成本状态 | 建议零售价 (t) | 25%–35% 渠道折扣下保持 YBO 毛利 50% 的落地成本上限 |
|---|---|---|---|
| Core S | 落地成本待定 | $449 | $145.93–168.38 |
| Core M | 落地成本待定 | $899 | $292.18–337.13 |
| Core HD | 落地成本待定 | $1,299 | $422.18–487.13 |
| Sense | BOM $35–50；缺落地成本栈 | $199 | $64.68–74.63 |
| Hub/Hub 4G | BOM $85–120/+ $20；缺落地成本栈 | $549/$649 | $178.43–205.88/$210.93–243.38 |
| Air 开关/Air Gateway | BOM $8–12/$45–60；缺落地成本栈 | $59/$249 | $19.18–22.13/$80.93–93.38 |
| Key | BOM $20–30；缺落地成本栈 | $149 | $48.43–55.88 |
| Mate 高级版 | 缺变动成本报价 | €8–12/月 | 贡献毛利 ≥70%；变动成本 ≤€2.40–3.60/月 |
| Mate 安防版 | 缺流量/视频/客服报价 | €15–25/月 (t) | 贡献毛利 ≥50%；变动成本 ≤€7.50–12.50/月 |
| Eye 摄像头（v2 自研） | 待定 | 待定 | 待定 |
| Tag 手环/Hub 区域无线插件（Air Gateway 接收端的备选） | 延后；仅 BOM $15–25/+ $5–8 | $99–149/随套餐 | 启动时重算 |
套餐目标见商业计划书 §4。硬件价目表与已安装工程价目表必须分开。低于在位者 40%–60% 和渠道收入优势仍是验证任务，不是当前事实；见 COMMERCIAL-MODEL.md。
6. 待定工程决策(卡规格冻结)
以下所有卡规格冻结的事项均为调研阶段交付物——除特别标注外,一律在 M3 出口关卡关闭。
高边开关终选——移至 Gen-2/其他自研板预案；车规平台 ODM 是 v1 首选候选，而非冻结决策。芯片调研作为重排去风险工作继续，M1–3。 1b. ⚑ 平台供应商商务条款:固件所有权模式(自写固件刷其硬件 / 供应商定制 / 网关)、各型号转售价、Core HD 12V 变体、MOQ、船用渠道独家、长期供货与变更通知协议——M3 出口关卡前须签条款书。 1c. ⚑ 逐路电流遥测验证:三平台台架实测(分辨率、上报速率)——M1–2;若达不到 0.1 A 级,重谈固件规格或在总线级补测量。 1d. Core S CAN 拓扑——主路径:把 2 路独立 CAN 写成定制需求(车规 MCU 通常有富余 CAN 外设——改动可能很小;RFQ 询价)。若定制被拒或不经济、底座维持单总线菊花链(被动铜直通),则启用预案:(a) Core S 只挂 YBO 总线,Hub 成为必配的 N2K 网关(Hub 搭售率上升;重核 Refit Starter 套餐定价);(b) 提供"N2K 直连模式"固件配置(标准数字开关 PGN、无 Hub)作降级选项——不承载 OTA/高频遥测(250 kbps 共享总线);(c) Studio 安装规则:关键安装用主干+分支布线,模块 OUT 口只用于链尾——物理拔插会断下游(若为被动桥,模块断电不断总线——需实测确认);(d) RFQ 询价项:增加第二路独立 CAN 控制器变体的成本与周期(车规 MCU 通常有富余 CAN 外设——改动可能很小);大拓扑下 Core M(3× CAN)是现成的桥接兜底。- Hub J1939 端口连接器(Deutsch DT / M12 / 端子排)+ 隔离——M3。
- YBO 内部总线物理连接器(M8 / RJ45 / Micro-C)——M3。
- Air 无线平台与首期配置——选择 BLE 实现和一个首期欧盟 sub-GHz 路径（EU-433 或 EU-868），再根据延迟、空口、碰撞/干扰、休眠/收发功耗、装船距离、安全身份/加密、生命周期、BOM 与合规证据决定美国采用 US-915 + BLE 还是仅 BLE。CC13xx/26xx 级、Nordic + sub-GHz 及其他集成/模组方案只是非排他评估候选，不构成产品承诺——M3。ESP32 系列已于 2026-08-27 评估：无 sub-GHz 射频；ESP32-C6/P4 的 TWAI 控制器不接受 CAN FD 帧；ESP32-C5 具备原生 2× CAN FD、Wi-Fi 6 与 BLE，但 2.4 GHz 射频时分共用且部分型号尚未量产。决定：Air Gateway 主控为 ESP32-C5（C5 量产供货为 M3 门槛；备选 ESP32-C6 + MCP2518FD，或仅系统模式的 S32K148 无 Wi-Fi 方案）；开关维持 CC1354P10 / nRF54L15（PLAN-027）。
- Core 外壳策略(自开模 vs 改标准 DIN 外壳过 EVT/DVT)——M3。
- 云技术栈/托管选型(欧盟区域,GDPR)——M3。
- Hub 4G 模组:Cat-1(遥测)vs Cat-4(摄像头片段)——成本/功耗/带宽权衡;影响 Hub BOM +$10–15 (t)——M3(随 Hub 规格冻结,与 Eye 带宽需求合并决策)。
- Eye v3 泊船/环视路线:Hub Vision SoC 选型(i.MX8M Plus vs i.MX95)——推迟到二期决策,不影响 v1。
- Air/Tag 区域配置冻结——每个量产配置必须用同一份决策记录定义目的地、确切频段/信道、PHY/调制、EIRP、空口访问方式、天线/前端、固件锁、共存和射频证据。矩阵允许 EU-433、EU-868 和 US-915，但不代表三者均获准首发。Hub 自研板预留供应商中立的区域无线插件接口——M8（Hub DVT）。
- Tag 无线平台——集成 sub-GHz MCU、收发器 + 独立 MCU 或认证模组。STM32WL 级、SX126x 级 + MCU 及同类器件仅为非排他候选；二期决策，不影响 v1。
独立 Air 的执行器策略——2026-08-27 已决定：独立 Air 套件 = 网关 + 开关配对销售，不含其他任何 YBO 节点；执行目标为船上已有的第三方 NMEA 2000 数字开关（PGN 127502/127501）或 RS-485 Modbus 设备；不定义 YBO 执行节点。套件前提（船上有 N2K 数字开关或 Modbus 目标）写入 Studio 与销售资料；没有此类目标的船只获得 Tag/资产告警与手机控制。套餐定价、Hub 附着率影响与 Mate 订阅经济仍在 M3 随 BP §4 套餐工作确定（PLAN-027）。