YBO — 产品规划书
v1.12 — 2026-10-29。business-plan.md（§4 产品组合）的配套文档。本文档定义平台、各产品规格、器件选型方向、开发排期与成本目标。标 (t) 的数值是目标，不是已验证事实。商业门槛由 commercial-model.md 控制，采购/证据状态由 assumptions.md 控制，欧盟路径由 compliance-matrix.md 控制。
各产品的工程级详细规格见产品包(每个产品一个目录,槽位固定);本文件仍是治理摘要。
下文单独出现的“Hub”指 P03 Mate 的硬件面（原 P3 Hub，2026-09-12 并入 Mate），不是独立产品；Air Hub 是 P05 Switch 的中枢，与之无关。
1. 平台基础(所有产品共用)
章节标题：“1. 平台基础(所有产品共用)”| 领域 | 决策 |
|---|---|
| 系统电压 | 12/24 V DC 标称,8–32 V 工作;ISO 16750 / ISO 7637 瞬态免疫(抛负载、冷启动);Gen-2 选型时预留 48 V |
| 总线主干 | 双总线:(a) NMEA 2000 口(250 kbit,认证 PGN 含数字开关 127501/127502)负责互通;(b) 内部 YBO CAN 总线负责模块控制/遥测/OTA——私有流量不上 N2K 总线。2026-09-11 决定：YBO 总线统一使用 Classical CAN 2.0B、500 kbit/s、载荷 ≤8 字节，不使用 CAN FD；报文重新布局见 X01-ybo-can-protocol.md §1.1 的 X01-O-01 |
| 传统/工业 | RS-485(Modbus RTU),Mate 支持;Key Box 36 带一路(协议另行定义) |
| MCU 家族 | 自研节点候选方向为 NXP S32K1（旗舰 S32K148：Cortex-M4F 112 MHz、2 MB Flash、256 KB SRAM、3× CAN FD、10/100 以太网 MAC、CSEc；小节点 S32K116/118）与 S32K3 方向（S32K314：Cortex-M7 160 MHz、4 MB Flash、512 KB SRAM、6× CAN FD、100 Mbps 以太网、HSE_B 安全引擎、OTA A/B 交换），后者用于需要安全引擎、以太网或多路 CAN FD 的自研节点；不使用 S32K144（2026-08-27）；Core 底座实际 MCU、固件访问和复用权仍是供应商门槛。Sense 的工具链仍待 M3 冻结；Switch 产品线不在 S32K 平台上：Key 用 ESP32-C6-MINI-1 模组，Air Hub Mini 用 ESP32-C5-WROOM-1-N8R8 模组，Air 用 nRF54L15（433 版 CC1310），Air Hub / Air Hub Pro 用 RK3506 核心板运行 Linux，见 P5；不改变 Core 选型；无线产品遵循下述供应商中立选型原则 |
| Mate 计算 | NXP i.MX93,Linux(Yocto);EVT 采用现成 SOM 核心板(Variscite/Compulab 级)节省 2–3 个月,DVT 转自研板 |
| 无线 | 供应商中立的无线配置：BLE 2.4 GHz 是通用配对/近场层；EU-433、EU-868 和 US-915 是按产品与目的地选择的独立区域 sub-GHz 配置。无线 IC/模组按休眠/收发功耗、灵敏度、安全身份/加密、更新支持、生命周期、工具链、BOM 和符合性证据选型；多频芯片不等于天线/前端或认证可以全球通用。Wi-Fi 为 Mate 能力；Air Hub 三款都经 ESP32-C6 带 Wi-Fi 上行，Air Hub 与 Air Hub Pro 另有以太网（P5） |
| 失效安全准则 | 逐通道默认态存 NVM、硬件看门狗强制执行;关键通道默认导通;每模块物理手动旁路;报警逻辑在模块本地执行,不依赖 Hub 或云 |
| 控制面准则 | UI 只渲染设备已确认的回读状态——绝不乐观渲染命令状态;约 5 秒无回读则界面回退并提示重试;每个控制项标注其写入目标;每次远程或自动操作均记录审计日志(谁/什么/何时/结果)。适用于 Hub UI、Mate 与 Studio,并支撑远程船舶指令权限叙事(2026-08 已在 BIT56 原型验证) |
| 环境 | 模块 IP54（干舱安装），IP67 变体后续；三防漆标配；在适当产品上可把 IEC/EN 60945 严酷度记录为自愿测试目标，不作为全系法定认证；-25…+70 °C 工作 |
| 固件/OTA | 在权利和硬件允许时共用 S32K 固件平台（bootloader + CAN 升级）；Hub 走 RAUC/Mender 级 A/B 升级；镜像签名；CRA 支持/漏洞证据是发布门槛 |
| 配置模型 | Studio 拥有唯一 JSON 配置 schema;经 Hub 下发到模块;带版本、云备份、一键回滚 |
2. 产品规格
章节标题：“2. 产品规格”优先级分层(约束人员、预算与排期)
章节标题：“优先级分层(约束人员、预算与排期)”P 编号是产品 ID,不代表优先级。开发顺序遵循下表分层;低层级绝不从高层级抽调工程师,除非显式重排计划。
| 层级 | 产品(按优先序) | 理由 | 排期护栏 |
|---|---|---|---|
| T0 — 发布关键 | Core → Mate 硬件 → Studio → Sense ≈ Key → Mate 软件(免费/基础版) | 可认证、可安装、可销售的最小系统 + 配置工具护城河 | 独占关键路径 M1–M14;人员永远优先配给 |
| T0R — 营收过桥 | YBO AC — 设计与调试层 | 从 M4–5 起养活现金流;近零研发 | 独立轨道;需要 2 人改装队(M3 到岗) |
| T1 — 发布差异化 | Air → Air Hub Mini → Air Hub Pro · YBO AC — 交流自动化层 · Eye v1/v1.5 · Mate 付费档 | METSTRADE 头条功能 + 订阅发动机;交流自动化补齐直流 + 交流的完整系统叙事 | 交流自动化是基于 Core、Mate 和 Studio 的配置/集成工作,不新增硬件(首例在样板船 M10–12 交付);Eye v1 为纯软件(M8–9);Air 与 Air Hub Mini 的 DVT/PVT 落在 M13–14,已耗尽展会日期前的剩余缓冲,任何延期都会推迟 Air 或商业发布;Air Hub Pro 排在 Air Hub Mini 之后,不占 Air 的关键路径 |
| T2 — 发布后 | Tag · Control（本地控制平台）· 美版 SKU · Eye v2 自研摄像头 · 船队仪表盘 GA | 认证发布后的扩张 | 以 T0 交付 + 第二波招聘(M15+)为门槛;Tag 属可穿戴/超低功耗领域——单独招聘或外包,绝不占用 T0 工程师 |
| T3 — 未来选项 | View · Hub Vision(泊船/环视)· 远程船舶电气基础设施集成配置 · 48 V Gen-2 · 商船船级变体 · 码头 LoRaWAN 网关 | 订单/规模触发 | 每项启动前必须有成文的商业触发条件(艇厂要求、船队订单、销量阈值) |
Switch 产品线内的顺序(2026-10-29):Key Box 36(T0)→ Air → Air Hub Mini(随 Air 发布的首发中枢)→ Air Hub Pro。标准版 Air Hub(RK3506G)保留为 Air Hub Pro 之后的后续选项,不排里程碑。
人员映射(重新基线——关闭自洽性审查问题 #2/#3):
- HW1 → Core(全职)。HW2 → Sense/Key Box 36,之后 Air,再 Air Hub Mini、Air Hub Pro。
- FW1 → S32K 平台(Core/Sense)。FW2 → Mate Linux/OTA/通信 + Eye v1 集成。
- SW1 → Studio。SW2 → Mate App/云。M6 增聘 1 名软件工程师(云/Eye AI)——消除 M8–14 软件超载。
- 尚未映射:Key / Key Box 36 的 ESP32-C6 固件、Air Hub Mini 的 ESP32-C5 固件、Air 的 nRF54L15 固件与 Air Hub / Air Hub Pro 的 Rust 主机软件不在 S32K 平台上,原 FW1 的复用假设不成立;M3 前须分配人员或外包范围(本表与预算尚未调整);按产品顺序,Air Hub Mini 的固件先于 Air Hub / Air Hub Pro 的 Rust 主机软件。
- 增聘 2 名改装技师(土耳其,M3 到岗)——负责 YBO AC 设计与调试服务营收及布线作业;交流配电箱本体由合作车间/持证电工建造(此前组织计划中缺失)。
- 预算影响：24 个月基准 €179.4 万，情景范围 €158.7–225.4 万——见
business-plan.md§11 和commercial-model.md。
P1 · YBO Core — 分布式通用配电输出模块(旗舰,进度主线)
章节标题：“P1 · YBO Core — 分布式通用配电输出模块(旗舰,进度主线)”2026-09-14 重定义:Core 家族由原 Core S / Core M / Core HD 三型号改为两款通用输出模块(27 路与 43 路)加交流侧成员 Core DO。照明与普通负载分开规划,输出与输入采集分开承担:Core 是输出模块,只带 10 路本地输入,专用采集由 P2 Sense 承担;两款容量都是通用型号,不是"照明专用"与"普通负载专用"的分型。旧家族的数值、价格、尺寸、底座对标与验证证据保留为带标记的历史基线,不转移到新型号。工程级规格见 P01-core.md;本节是治理摘要。
候选采购策略(2026-08,延续):评估基于车规 PDM 底座、按 YBO 规格合约制造 v1 Core 家族(供应商身份保密)。这不是冻结决策。M3 必须取得签署条款书、满足 commercial-model.md 商业门槛、确认固件/协议权利和定制承诺,并关闭 assumptions.md 的 S-02 台架/环境证据;新容量的底座匹配须重新取得,旧的 KM2210 / KM4658 / SDCR100 对标不随型号改名而转移。从零自研或其他 ODM 仍是重排预案。
| 型号 | 定位 | YBO 目标规格 (t)(用户给定工程目标,基于车规底座定制) |
|---|---|---|
| Core 27 | 通用输出模块——改装与中小型船 | 27 路物理输出:1×120 A + 3×80 A + 5×50 A + 18×15 A;固定 15 路 15 A 通道可配置为 PWM 或 ON/OFF(通道号待定),其余 3 路 15 A 与全部 50/80/120 A 通道为 ON/OFF;10 路可配置本地输入(数字 / 模拟电压 / 电阻 / 4–20 mA / 0–20 mA,每路一种有效模式);CAN + RS-485;12/24 V(8–32 V);休眠 ≤5 mA。通道标称之和 880 A 仅为算术,模块总连续电流待定 |
| Core 43 | 通用输出模块——新造/大型船与多分区 | 43 路物理输出:1×120 A + 3×80 A + 5×50 A + 34×15 A;固定 15 路 15 A 通道可配置为 PWM 或 ON/OFF,其余 19 路 15 A 与全部 50/80/120 A 通道为 ON/OFF;10 路可配置本地输入(同上);CAN + RS-485;12/24 V(8–32 V);休眠 ≤5 mA。通道标称之和 1,120 A 仅为算术,模块总连续电流待定 |
| Core DO | 交流侧 DO 控制成员(2026-09-13 决定)——驱动交流配电箱内接触器与磁保持继电器的直流线圈,自主决策支路通断;Mate 经 RS-485 或 CAN 与其通信 | 通道数、驱动能力、工作电压、休眠电流、外形与接口全部待定;已确定的只有边界:位于下文§不可协商边界之内,只以直流线圈驱动和干接点跨接线端子,自身永不承载交流。层级、价格与里程碑见§6 待决事项 |
历史基线(不再是需求):Core S 22 路(2×25 A + 4×10 A + 16×5 A,80 A,13 DI,$449)、Core M 46 路(4×15 A + 12×10 A + 30×5 A,80 A,48 DI + 10 AI,6 PWM + 6 半桥,$899)、Core HD(1×150 A + 1×100 A + 2×40 A + 6×30 A + 8×20 A,200 A,$1,299)。
家族拓扑(分布式): 每台 Core 有自己的电源输入与独立额定的上游保护;大电流通道(50/80/120 A)向下游分区或大负载馈电,15 A 通道承接适配支路。不再有"HD 主配电层 → S/M 分区"的两级链路;分区数量与每分区模块数按回路普查决定。每条电池/电源和馈线都保留按导线载流量及预期故障电流独立选定的保护。50/80/120 A 通道只在验证范围内直接开关负载,否则控制外部接触器/隔离器。Studio 强制映射规则:≤15 A 的适配支路 → 15 A 通道;调光 → 固定 PWM 子集;馈线与 >15 A 负载 → 50/80/120 A 通道并触发工程评审,不自动等同于直接开关。Core DO 不在这条直流链路上——它挂在交流配电箱侧,只驱动线圈并读回干接点,直流负载永远不接它。
对制造合作方的定制规格需求(M1–3 谈判 + 台架验证):
- ⚑ 固件/协议所有权(商务生死题):YBO CAN 协议 + NMEA 2000 认证层跑在车规底座上。三种模式:自写固件刷其硬件 / 合作方按规格定制 / 外挂网关节点——成本、周期、护城河差异巨大,规格冻结前必须谈定。
- ⚑ 逐路电流遥测 0.1 A 级实时上报——硬性需求(头号卖点);底座能力台架实测,覆盖 15 A 与 120 A 两端,据此写固件规格。
- 保护与失效安全边界:逐路电子保护承担支路开关、脱扣和诊断,但绝不作为电池/电源电缆、模块输入电缆或区域馈线的唯一保护。上游独立保险丝/断路器按导线载流量、系统电压、时间电流配合和预期故障电流开断能力选定。关键回路配置成文的本地/人工恢复路径;旁路保险排配件和手动旁路定制选项继续作为安装/RFQ 项。
- 船用环境按我方规格建造:EN 60945 EMC、盐雾、三防漆、船规级连接器镀层;汽油机舱 ISO 8846 点燃防护——车规到船规的差量由合作方或我方外壳/集成方案关闭。
- 全档 12/24 V——含 120/80/50 A 大电流档;RFQ 中报价与周期。
- 全家族休眠电流 ≤5 mA 配合 CAN 帧唤醒——锚泊数周的硬性需求。
- PWM/调光:每款型号固定 15 路 15 A 通道可 PWM;Studio 把调光回路映射到该子集作为规则;子集之外拒绝 PWM。
- 接触器线圈驱动(用于 P4 交流自动化):由 Core DO 成员承担(2026-09-13 决定)。分配给交流接触器或分励脱扣线圈的通道需确认感性负载额定值,并逐通道定义默认态。分界按 P4:线圈及其外部续流/吸收回路位于交流配电箱内,Core DO 的通道跨接线端子驱动它,自身永不承载交流。
- ⚑ 脉冲输出模式(用于 P4 磁保持继电器):需求保留,载体为 Core DO 成员(2026-09-13 决定)——脉宽在 50 ms – 1 s 内可配置,并对导通时长设置固件强制上限;上电输出毛刺抑制;每个磁保持回路占用一路通道。
- 10 路可配置输入:每路声明一种有效模式;0–20 mA 与 4–20 mA 的有效性/故障语义分别定义;量程、激励、隔离由后续工程决策定义,不复制旧 Core M 或 Sense 的输入范围表。
| 项目 | 规格 (t) |
|---|---|
| 保护(全系) | 最大额定内逐通道可配保护电流、短路/过流立即切断、过温;YBO 层叠加脱扣曲线预设 + 报警语义。这是支路电子保护,不是"全船无保险丝"的主张 |
| 失效安全 | 默认态配置;旁路保险排配件 (t);防反接保护;硬件看门狗 |
| 连接器 | 车规级密封连接器 + 大电流螺柱——线束/尾纤安装模式;船规镀层在 RFQ 中约定 |
| 接口 | CAN 与 RS-485 存在已确认;控制器数量、CAN/CAN FD 配置、NMEA 2000 端口位置(模块原生或经 Mate)、RS-485 协议/角色/隔离由后续接口决策定义(§6 第 1f 项) |
| 合规 | 按 compliance-matrix.md 逐 SKU 确定欧盟路径;不得笼统宣称 RCD。所有读写 N2K 的产品逐一 NMEA 认证;美国 ABYC 评审在欧盟首发后 |
| 成本/建议零售价 | 待定——新型号价格与套餐在供应商报价后批准(§6 第 1f 项);旧家族 $449 / $899 / $1,299 及其落地成本上限保留在 commercial-model.md 作为历史基线 |
对 P2 Sense 的影响:Core 只带 10 路本地输入,不再吸收 Sense 级采集——Sense 是系统的专用输入采集与报警节点,其数量按项目输入普查配置。
P2 · YBO Sense — 数字/模拟输入模块
章节标题：“P2 · YBO Sense — 数字/模拟输入模块”| 项目 | 规格 (t) |
|---|---|
| I/O | 8 路模拟(可配置:电阻式 0–190 Ω / 10–180 Ω 探头、0–5 V、4–20 mA)+ 8 路数字(干接点 / 耐 32 V)。交流只使用数字输入——有电经电压监视继电器触点,触点状态经辅助触点(iATL24 类);逐回路交流电流来自 Hub RS-485 上的 Modbus 采集模块,不占用这些模拟输入。本模块任何输入都不会出现交流电位,原先交流馈线多的船所面临的模拟输入数量上限不再成立 |
| MCU | S32K118 |
| 逻辑 | 模块本地报警规则(阈值、去抖、迟滞)——Hub 离线时舱底/液位报警照常工作;面向 YBO AC 的交流报警规则,在数字输入上评估,因而在 Hub 失联时依然有效(岸电丢失、发电机无输出、接触器回读不符);本地继电器/蜂鸣器输出 ×1 |
| 合规 | 按 compliance-matrix.md 的非无线欧盟路径；最终产品读写 N2K 时必须 NMEA 认证 |
| BOM / 建议零售价 | $35–50 / $199 (t) |
P3 · YBO Mate — 船舶主控
章节标题：“P3 · YBO Mate — 船舶主控”2026-09-12 由原 P3 Hub（硬件）与原 P8 Mate（软件）合并为一个产品 Mate。2026-09-13 决定：Mate 是软硬件一体的单一产品，不再作为“硬件 Hub 加运行其上的软件”两个半边对外表述；下面两张表是同一个产品的硬件面与软件面，不是两个产品。硬件保持 T0 关键路径与一次性售价，软件保持 Free/基础版 T0、付费档 T1 与订阅收入，合规路径按面分列。产品入口：P03-mate.md。
硬件面
章节标题：“硬件面”| 项目 | 规格 (t) |
|---|---|
| 计算 | i.MX93,1–2 GB LPDDR4,8–16 GB eMMC,RTC,超级电容支持安全关机 + 事件日志落盘 |
| 接口 | 2× CAN(N2K 250 kbit/s + YBO Classical CAN 500 kbit/s,2026-09-11)、RS-485、以太网(LAN 兼 WAN 上行——可接 Starlink/码头路由器)、Wi-Fi/BLE(模组)、1× USB 2.0 主机口(i.MX93 仅有 USB 2.0——2026-08-27 核实;可选外接 SSD 经 USB 2.0 存摄像头片段,或在定制板上增加 USB 3.0 主机控制器——Hub 规格冻结时决定)、可选 4G + GNSS(GNSS 支撑锚泊/围栏报警——Mate 高价值功能)。4G 模组待定:Cat-1(仅遥测)vs Cat-4(摄像头片段上传需要)——见 §3 与 §6 |
| J1939 网关 | 第二路 CAN 固件功能;连接器待定:Deutsch DT / M12 / 端子排,隔离收发器——Hub 规格冻结时定 |
| 软件 | Yocto Linux;本地 Web UI(零互联网可用);MQTT 上行 Mate 云;Studio 部署端点;A/B OTA |
| UI 出口 | 船上 Wi-Fi 任意浏览器/平板;NMEA 2000 PGN 上 Garmin/Simrad/Raymarine MFD;Victron GX 互通(读能源数据) |
| 合规 | 按 compliance-matrix.md 执行 RED 安全/EMC/频谱 + RED 网络安全、CRA、物质/电子废弃物和隐私路径；即使采用已认证无线模组，最终产品仍需评估 |
| BOM / 建议零售价 | $85–120(4G +$20)/ $549,4G 版 $649 (t) |
软件面 · 船上运行时、App、云与船舶管理(船的数字大副)
章节标题：“软件面 · 船上运行时、App、云与船舶管理(船的数字大副)”统一数据平台(2026-08 由原 Link + Log 合并):Core 逐路遥测、Sense 液位/温度探头、船自带的 GPS 与 N2K 仪器、经 J1939 网关的发动机数据,全部汇入同一个船舶模型与时间线。监控与船舶管理是同一份数据的两个视图——因此是同一个产品。与独立维护类 App(空表格靠船主手填)的本质区别:平台自己在生成这条船的记录。
| 模块 | 范围 (t) |
|---|---|
| 监控 | 实时状态、远程开关、三级告警(提示/警告/紧急)+ 确认机制 + 值守/静默模式 (t) 的报警推送、GNSS 围栏/锚泊报警、历史数据;能源子域(逆变充电/发电机/太阳能/岸电)在 v1 范围冻结时枚举;派生指标(续航估算、消耗率——如"水可续航≈3 天");手机 App(iOS/Android)+ Web |
| 自动化 | 云端创建、Hub 端执行的定时/事件任务——已同步任务断网照常执行(存储转发准则);动作限定于白名单枚举,绝不执行任意命令;逐次执行审计留痕(创建者、触发时间、结果、重试) |
| 运行时访问控制 | 操作锁(舵台锁定)、按角色的运行时权限 (t):船主/船员/包船客人(只读 + 舒适性回路);与 Studio 的安装商/船主配置权限相互独立 |
| 设备台账 | 每台设备的型号/序列号/安装日期/手册/保修;自动关联其 Core 通道(档案旁边就是实时状态和运行时长) |
| 维护保养 | 按真实发动机小时/运行时长驱动的保养计划;带照片/票据的作业记录;从实时视图一键记录作业(加注、排放、滤芯/保养)——在动作发生的当下完成留痕;船厂与服务商交接报告 |
| 文档管理 | 注册、保险、验船证书——到期提醒 |
| 数字化交接 | 由 Studio 配置 + 设备台账 + 实时状态自动生成的整船交接包:系统图、操作指南、维护状态、已知问题——目标:新船长/技师 ≤1 小时完全熟悉这条船;含包船客人简报模式。交接文档为受控文件(文件编号、版本、生效日期),与 Studio 接线文档共用同一版本链生成 |
| 船队版 | 运营商仪表盘(多船:岸电、电池、舱底、位置、资产标签)、交接检查单、全船队维护、合规跟踪 |
| 安防模块 | 配合 Eye:摄像 AI 告警 + 事件片段 + 打包流量 |
| 数据护城河 | 多年船舶历史沉淀 → 对船主是转售增值档案,对 YBO 是切换成本 |
| 档位 | 免费(本地 + 基础远程 + 台账)· 高级 €8–12/月(完整监控 + 完整船舶管理 + 交接)· 安防 €15–25/月(高级 + 摄像 AI + 流量)· 船队(按船计费:全部功能 + 船队运营) |
| 云 | 欧盟托管(GDPR)、MQTT 接入、时序存储;OTA 编排与配置备份同一后端 |
| 排期 | App alpha M6–7;云 beta M10–11;高级版上线 M13–14(含台账 + 手动记录);使用量驱动维护 + 船队版 + 安防 GA M15+ |
P4 · YBO AC — 交流集成与自动化方案
章节标题：“P4 · YBO AC — 交流集成与自动化方案”YBO 不生产交流开关设备。P4 是基于品牌认证元器件的工程化方案,把交流侧——岸电、发电机、逆变充电机、太阳能——纳入与直流配电相同的 Studio/Hub/Mate 管理;直流加交流才构成完整的整船电气系统。
**边界——不可协商。**交流侧 YBO 只做检测与控制:YBO 无任何硬件承载交流载流或交流电位。交流只能以变送器或监视继电器的 SELV 输出进入 YBO,只能以直流线圈驱动或干接点离开 YBO。分界面是接线端子——一切承载交流的部分属于交流配电箱及其制造商/成套商。2026-09-13 确认:交流侧 DO 控制改由 Core DO 成员承担后,本条边界不变——Core DO 同样位于边界之内,只驱动直流线圈、只读干接点。
分两层交付:
**第一层——交流设计与调试服务(T0R 营收过桥)。**YBO 交付交流配电箱设计、器件选型清单、接口规范、调试与交付文档;配电箱本体由合作车间或持证电工建造并签署,由其承担成套体的符合性。无自研电子,也无 YBO 成套的载流硬件。约第 4–5 个月起(硬件调研阶段之后)随改装项目销售——P1–P3 认证期间的营收过桥。按项目以工程服务费报价。M4–5 起设计的配电箱已预留第二层所需接线。
第二层——交流自动化(T1;首例在样板船 M10–12 交付)。
| 项目 | 规格 (t) |
|---|---|
| 开关执行 | Core DO 成员驱动品牌交流配电箱内的直流线圈交流接触器和分励脱扣/电动断路器,并在本地自主决策支路通断;Mate 经 RS-485 或 CAN 与其通信,不逐条驱动交流回路(2026-09-13 决定,此前写在 Core S/M/HD 通道上)。分界面是接线端子:线圈、续流/吸收回路与机械互锁属于交流配电箱;YBO 规定输出类型、持续与浪涌额定、脉冲式或保持式驱动,以及失电默认态。线圈通道在 Studio 中声明为感性负载并定义默认态 |
| 支路开关基线 | DIN 模数化磁保持(脉冲)继电器——零保持功耗、掉电保持状态、具备真实物理断口。要求:24 VDC 线圈、必须双极(船用交流需同时断开 L 与 N,故 1P 器件不论价格一律排除)、单线圈翻转(toggle)型(每个脉冲翻转一次状态),由一路单极性 Core DO 通道直接驱动——无需 H 桥,每回路一路通道。已核候选:Schneider Acti9 iTL A9C30212(2P 2NO 16 A,24 VDC,€33.66 不含税)、Finder 20.22.9.024.0000(双极 16 A,24 VDC,$46.58);ABB E290-16-20/24DC 为候选,但其价格、24 VDC 供货与脉冲规格均未核实——不得据此报价 |
| SSR 排除规则 (不可协商) | **电源切换永不使用 SSR 或任何无物理断口的器件。**短路是必须纳入设计的可信半导体危险失效模式;SSR 在这种失效后不能提供有保证的物理断口,会架空硬件互锁并可能造成并源。SSR 与混合继电器仅允许用于需要频繁通断或软启动的支路 |
| 脉冲时序 | iTL 已核规格:脉宽 50 ms – 1 s、每分钟最多 5 次动作(最小重动作间隔 12 s);线圈为短时工作制。最终选定器件后需按其数据手册重新核实 |
| 电源切换 | 岸电 ↔ 发电机 ↔ 逆变器的选择经硬件互锁接触器对或认证转换开关完成;YBO 逻辑只请求电源,永不并联电源,也不绕过互锁 |
| 交流计量(按电源) | Hub RS-485 上的 Modbus RTU 电表(参考型号 M1–3 选定):岸电、发电机、逆变器的电压/电流/频率/功率/电量 |
| 交流检测(逐馈线与逐电源) | 信号边界规则:电流输入只接自带信号调理、输出 0–5 V / 4–20 mA 的变送器——禁止把裸互感器二次(333 mV / 1 A / 5 A)接入 YBO 输入(二次开路危险);交流电压绝不进入 YBO 输入,只接隔离电压变送器的 4–20 mA 输出或电压监视继电器的干接点。变送器与监视继电器是交流配电箱范围内的品牌认证器件,YBO 只连接其低压输出侧。分三层:(a) 本地安全层——干接点接入 Sense 数字输入;岸电丢失、发电机无输出、接触器回读不符在 Sense 上判断并告警,不依赖 Hub。(b) 遥测层——Hub RS-485 上的多回路交流采集模块(多回路电力监测类)给出逐回路电流、电压、功率、频率,用于遥测、Mate 能源面板和"闭合"确认;一个 Modbus 从站覆盖 8–16 回路,因此 Sense 模拟输入完全不用于交流。(c) 状态确定层——辅助触点(iATL24 类)或下游电压监视继电器接入 Sense 数字输入,仅配置在关键回路上(热水器、空调、充电机,以及所有参与自动切换的回路)。数据以与直流通道相同的遥测模型发布到 YBO 总线;每条接触器指令在 ~5 s 窗口内确认。监控级精度,不做计费级 |
| 交流反馈的不对称性 | **电流只能确认"合",永远不能确认"分"。**电流为零可能是触点已断开,也可能是回路闭合但负载恰好不工作(恒温器断开)——此时丢失的脉冲会被误判为"关闭成功"。多回路采集模块通常采用一路共用电压输入加 N 路互感器,因此也给不出逐回路的下游电压。结论:参与自动化的每条回路都必须配置第 (c) 层的干接点。不写明这条,实施者只装采集模块就会以为闭环已经成立 |
| 监测而非保护 | Modbus 采集链路是带轮询延时的监测与回读通道;保护永远由交流配电箱的断路器承担。轮询周期必须短于 5 s 确认窗口;RS-485 从站数量、波特率与轮询周期是选型输入 |
| 降级行为 | 采集模块通信丢失 → 交流自动化转为手动并告警,绝不盲发指令。Core DO 断电时磁保持回路保持既有状态(天然失效安全);恢复供电后系统重新读回状态,而不是假定状态 |
| 逆变充电机 | 通过厂商接口(NMEA 2000、厂商 CAN/以太网网关、Modbus TCP)或远程启停干接点读取状态并设置充电/逆变模式;YBO 不替代逆变充电机控制器 |
| 太阳能 | 经 NMEA 2000/厂商 CAN 读取 MPPT 产出与电池状态,作为逆变与负荷卸载策略的输入;太阳能仍是直流侧设备 |
| 发电机 | 通过发电机自身控制器(干接点或 Hub 上的 J1939)发出启停请求并读取运行/故障状态;YBO 绝不直接控制发动机 |
| 策略(Studio) | 电源优先级(岸电 > 发电机 > 逆变器)、切换延时、按馈线的负荷卸载顺序、基于 SOC/光伏的逆变时段、静音时段;守护规则禁止把安全关键交流馈线绑定到自动化 |
| 失效安全 | Core 或 Hub 失联时交流配电箱保持定义状态;每条自动化接触器回路在箱内保留手动旁路;ELCI/RCD 与过流保护按 ISO 13297 / ABYC E-11 留在交流配电箱内 |
| Mate | 能源面板(电源、馈线、产出、消耗)、告警,以及每次自动或远程切换的审计日志 |
| 合规 | YBO 侧无 LVD 范围——YBO 无任何硬件承载交流电位或载流;交流配电箱的 LVD 由其制造商/成套商承担。YBO 控制侧仍为 12/24 V 直流,走 Core/Hub 路径,承担控制逻辑正确性;文书见 compliance-matrix.md |
| 商务 | 交流自动化附加包,按项目报价(工程 + 调试);品牌硬件由 YBO 选型、经配电箱建造方供货;无 YBO AC 硬件 SKU。AC-16 参考电箱(3 个电源、16 路支路)为报价与演示船基线 (t);AC-8 / AC-24 按 product/P04-ac-board-16.md 的缩放规则派生(2026-08-29) |
P5 · YBO Switch — 无线 Air、有线 Key 与两者共用的中枢 Air Hub
章节标题：“P5 · YBO Switch — 无线 Air、有线 Key 与两者共用的中枢 Air Hub”2026-09-12：原 P5 Air（无线开关 + 网关）与原 P6 Key（有线按键面板）合为一条产品线，产品编号 P6 退役；产品入口 P05-switch。下列小节按供应商交付范围分组——Air 与 Air Hub 由 Air 指南与 Air Hub 指南管理，Key 由 Key 指南管理——各行数值、层级与验收边界原样保留。
Air（无线开关）与 Air Hub（共用中枢）
章节标题：“Air（无线开关）与 Air Hub（共用中枢）”2026-09-10 更新：用于设计公司/代工厂的基线见 Air 指南。已确定自有 Air 优先、无线双向安全和精简产品线；推荐方案及数值仍需 D0–D4 评审/验证，不能视为已量产能力。旧三射频标配与多变体描述由以下范围替代。
| 项目 | 当前要求/推荐与验证边界 |
|---|---|
| 型号 | Air 2 / Air 4，1×可更换 CR2450 纽扣锂电池直供（2026-09-22）；同一电子/固件平台。动能、户外和密封充电型号单独评估 |
| 外形/环境目标 | 86 型面板 86×86 mm（2026-09-29）、总厚度 ≤12 mm（2026-09-22 由 ≤14 mm 恢复）；底板装 86 型暗盒或胶贴/螺钉安装；舱内 IP54、−20…+60 °C；需完整堆叠与样件证据 |
| 无线推荐 | BLE 版 SoC 锁定为 nRF54L15（2026-09-29；首版只出 BLE 固件，存储预留 Zigbee / Matter；ESP32-H2、CC2652R7、CC1354P10 已否决），首版硬件为 Raytac AN54LV-P15 认证模组，芯片级 QFN48 设计为降本变体（2026-10-23，P05-air §1）；433 版为 TI CC1310 独立 PCB，433.92 MHz（中国/欧洲），作为 Air Hub 433 链路的加密防重放设备（P05-air-design §2.3）；北美频段跟随 Air Hub AIR-O-13；Air 不用 LoRa，不要求自有 868 MHz 型号 |
| 维护目标 | 三年设计目标、五年优化目标；暂定 400 mAh 可用预算对应 15.22/9.13 µA 平均电子负载。全部连接/回包/LED/重试/升级计入；工况和验证见 Air 设计附录 §4；旧“对外两年”也未获测试证实 |
| 安全 | Air ↔ Air Hub 认证配对、独立密钥、双向加密、防重放与撤销；Air Hub 校验授权后才发 CAN。CAN 不新增加密，保留原有协议行为 |
| 控制与反馈 | Air → Air Hub → CAN → Core，Hub/云不在控制环路；只有真实 Core 回读可表示成功。默认快速模式 P50 ≤150 ms / P99 ≤300 ms 目标，可选双击另计手势判定窗，最终确认超时 5 s |
| 手势与监督 | 短按、≥500 ms 长按调光、可选双击场景；调光仅限有 PWM 能力的通道；30 min 健康上报，三次缺失标记不可用；低电量阈值初值 2.4 V，须标定 |
| Air Hub 定位 | 产品线两个半边共用的中枢：Air 经 BLE 接入，Key 经本机 CAN 支路接入（GW-06）；配对自有 Air、保存绑定、校验控制、加密回读。可脱离船载硬件独立运行；船内经 YBO CAN 控制 Core 并经 CAN/局域网多途径接入 Mate，船外 Air Hub 与 Air Hub Pro 作为 P09 Control 宿主驱动第三方执行器并接入智能家居生态。Air Hub 与 Air Hub Pro 运行 Linux（主机软件 Rust）；Air Hub Mini 不运行 Linux，不提供本地 broker、Matter 控制器与 P09 宿主（GW-14） |
| Air Hub 产品 | 三个产品都用 EFR32MG24 模组（信驰达 RF-BM-MG24B2）连接 Air（BLE / Zigbee / Thread 按签名固件镜像切换，GW-07），两个 Linux 产品用 ESP32-C5-WROOM-1-N4 作双频 Wi-Fi 链路，Air Hub Mini 用 ESP32-C5-WROOM-1-N8R8（8 MB Flash、8 MB PSRAM）作主控（2026-10-28 由 ESP32-C6 改为 C5）：Air Hub（AH-19，$59）为 RK3506G 邮票孔核心板（128 MB + 256 MB NAND，原生 CAN），C5 作 Wi-Fi 上行与配置；Air Hub Pro（AH-20，$119）为 RK3506J 邮票孔核心板（256 MB + 256 MB NAND，原生 CAN，与 Air Hub 共用底板），另用华普微 RFM310-433S2 模组做 433.92 MHz 收发——YBO 自有设备走加密防重放链路，第三方固定码/学习码设备低信任兼容（GW-09）；Air Hub Mini（AH-21，$49，随 Air 发布的首发中枢）以 C5 作唯一控制器，无以太网，Wi-Fi 是唯一 IP 上行，C5 片内 CAN FD 控制器以经典 CAN 模式作 CAN。不提供 LoRa / LoRaWAN。发布顺序（2026-10-29）：Air Hub Mini 随 Air 首发，Air Hub Pro 在其后，Air Hub 为后续选项。选型过程与已放弃平台见 Air Hub 平台组合评估 |
| Air Hub 供电与外壳 | 两路供电，USB-C 优先（PD 请求 12 V；Air Hub / Pro 接受 9–12 V，Mini 5–12 V），M8 4 芯 YBO 线束（V+、GND、CAN-H、CAN-L）12/24 V 标称、9–36 V 为第二路，USB-C 有效时 M8 不供电、切换不掉电；9–36 V 下限偏离家族 8 V 规则，见决策。普通商用外壳：舱内 IP54（外壳密封垫 + M8 面板座 O 形圈 + 三防漆），不用 M12 / DT 密封连接器；−20…+60 °C |
| Air Hub 目标 | ≥32 个注册 Air / 128 键、4 台并发操作的验证基线；注册数不等于并发连接数。不休眠，上电即常态监听；Air Hub / Pro 的 Linux 常态功耗（量级 125–210 mA@12 V，待实测）计入船的静态预算 |
| 配对/配置 | 推荐 NFC OOB + 已授权维护会话；配对窗口 ≤60 s；公开 QR/物理按钮不独立证明身份；工具链在 D0 演示。配置留在 Air Hub NVM，升级/断电恢复有界 |
| 扩展 | 以太网与 Wi-Fi 上行、Matter 与第三方执行器是 Air Hub / Pro 船外产品形态的组成部分（P09，经 CTL-O-11 并入 Air Hub 规格）；433 MHz 收发只在 Air Hub Pro；Tag 接收端待定（Air Hub 规格 AIR-O-12）。仍为扩展：315 MHz、LoRa / LoRaWAN、其他第三方遥控、N2K 数字开关、PoE |
| 成本与验收 | BOM 为 1k 量级按元件清单估算，不是书面报价：Air Hub 与 Air Hub Mini 在现价下超出落地成本上限，Air Hub Pro 大部分处于上限内（§5，Air Hub 规格 §2.1，AIR-O-03）；缺口如实记录，不以提价关闭。按 Air / Air Hub 指南的需求 ID、验证矩阵、DFM/DFT、EOL、交付物和设计关口验收 |
Key（Key Box 36 与有线面板）
章节标题：“Key（Key Box 36 与有线面板）”首期有线产品为下文的 Key Box 36；Key 4 / Key 8 面板与两种扩展单元尚未设计，延后（2026-10-29），以下为面板的规格方向。固定位置优先采用供电 CAN 面板，无电池维护；面板为 Key 4 / Key 8，每块板最多 8 键；更多键数用扩展单元：近处用不带主控的 I2C 扩展单元（最多 8 块），较远或数量多时用内部 CAN 扩展单元（最多 16 块），内部总线与 YBO CAN 分开；需要互为备份时用多个基础单元（2026-09-28）。详细要求见 Key 规格、设计附录和 Key 指南。
| 项目 | 当前要求/推荐与验证边界 |
|---|---|
| 接线 | 四根功能线 V+、GND、CAN-H、CAN-L；12/24 V 标称、8–32 V；屏蔽、连接器孔位/线束单独冻结 |
| 路径 | 船内 Key → CAN → Core；无需 Air Hub/Hub/云，但依赖 Core 与总线电源；不替代物理旁路。船外无 Core 时 Key → CAN → Air Hub（GW-06），回读权威、失效安全表述与支路供电见 SW-O-01…03 |
| CAN 安全 | 不新增加密；保留 X01 的已有认证与协议行为，Air 无线安全不扩大到 CAN |
| 无线服务通道 | BLE，仅配置、诊断读取与固件升级；平时关闭，由面板物理动作打开 ≤10 min 的服务窗口；认证配对、链路加密、可撤销；无线不得发起任何负载命令（2026-09-28） |
| 按键与回读 | 逐键独立输入；toggle、momentary、dimmer、scene；互锁/舵位锁由 Core 执行。只显示回读，超时保持未知；点动失联须由 Core 超时停止 |
| 时序目标 | 触点至 CAN 命令/释放 ≤20 ms、按键后就绪 ≤100 ms；5 s 无确认显示未知；无 Core 心跳 5 s 目标标记失联 |
| 背光 | 每键 RGB 状态灯；每块板一组白/红图例背光，用于暗光下照亮标签；全部可调暗至关闭；红光夜间不混入白/蓝/绿。每单元一颗 36 路 LP5036 推荐实现 |
| 机械目标 | Key 4 约 77×77 mm、Key 8 约 77×150 mm；面板后 ≤32 mm；52 mm 开孔仅为待验证候选，不宣称通用替换 |
| 环境/维护目标 | 安装后前 IP67、后 IP54；−25…+70 °C；每键 100 万次；最大背光 ≤60 mA@12 V、静态 ≤20 mA@12 V（不休眠；2026-09-28 由 ≤5 mA 放宽）；不声明机舱防点燃 |
| 推荐芯片 | ESP32-C6-MINI-1 模组（2026-09-28，取代 STM32G0B1CE）、TJA1463、LP5036；LMR36506-Q1 5 V + TLV755P 3.3 V。预留第二路 CAN 与 RS-485 引脚。平台迁移/内存/采购在 D0/D1 评审，不强制 Core/Sense 换 MCU |
| 扩展 | I2C 扩展单元与内部 CAN 扩展单元（各 8 键）、安装框、RS-485、N2K 另列选项；图例物流、开孔/连接器、光学和环境测试等级在设计关口冻结 |
| 验收 | Key 指南 V-01、V-03、V-06…10；逐台按键/全部灯光/CAN/电流/身份/EOL；交付完整设计、源码、治具与原始测试数据 |
Key Box 36（外接按键控制盒）：按键不便装在面板上时，用一个集中控制盒接现有或新装的外部船用按键（自复位或自锁，带双色灯），对 YBO CAN 是一个节点；36 键一种规格，更多按键加盒。Key Box 36 是首期型号（T0）。输入输出、连接器、N2K-ready 第二路 CAN、RS-485 与模拟输入等目标规格以 Key 规格 §2.1 为准；建议零售价待定。
P7 · YBO Studio — 配置工具(软件)
章节标题：“P7 · YBO Studio — 配置工具(软件)”- Web 应用(浏览器免安装;离线可用 PWA,适配船坞环境),对最终用户完全开放。
- 功能:回路清单 → 拖拽通道分配 → 脱扣曲线/调光预设 → 开关/按键/场景绑定 → 报警规则 → 自动生成接线文档(PDF)。
- 护栏:分船型验证模板、线径 vs 脱扣设定合理性校验、关键回路规则(禁止仅绑定无线)、配置 diff + 一键回滚、云备份。
- 脉冲通道类型(用于 P4 磁保持继电器,配置对象为 Core DO 成员),区别于既有的电平语义:重试必须先读状态,仅当状态 ≠ 目标时才发脉冲——盲目重发会把回路翻转回去。确认窗口 5 s,最小重动作间隔 ≥12 s(来自每分钟 5 次限制),连续 N 次不符转为告警而不是继续重试。
- 前装生产模式 (目标)：可复用基础船型与客户选装模板 → 每条船带版本的生产清单 → 带例外项记录的下线回路/保护/通信检查 → 受控竣工接线图和交接包。该模式扩展现有配置 schema 与文档/测试链，不是 ERP 或 PLM 系统。
- 本地对 Hub 部署或经 Mate 部署;可对"虚拟船"仿真器做售前设计(销售工具!)——同一套虚拟船数据集兼作 Mate 的展会/售前演示模式。
- 永久免费——它是安装商渠道的获客工具。
7"/10" 阳光下可读,i.MX93 方案(复用 Hub 软件),玻璃舵台造型,N2K 供电。第 12 月前不启动;此前平板 + MFD 集成覆盖舵台。
P9 · YBO Control — 船外 Air 的控制应用与协议集成平台(软件,独立产品线)
章节标题：“P9 · YBO Control — 船外 Air 的控制应用与协议集成平台(软件,独立产品线)”2026-09-11 立项,同日按船外定位修订。评估见 product/control/。Mate 是船用有线方案的内部控制;Air 可以卖到船以外的场合,Control 就是 Air 在船外的产品形态:Air → Air Hub(网关)→ 外部断路器/继电器,同时把 Air 作为无线开关接入第三方生态。三条硬要求:离线优先、安全隔离、本地可拒绝远程;追加要求:作为无线开关加入 Matter/HomeKit/HAOS,可自有云并与第三方双向互通。
| 项目 | 当前方向 (t) |
|---|---|
| 场景 | 船外:Air + Air Hub + Control App,执行器为第三方断路器/继电器(或直流安装中的 Core);船内:同一 Control 服务可选运行在 P03 Hub 上作生态暴露层,Mate 的远程开关经 Control 策略点路由(待改 P8) |
| 执行器集成 | Air Hub 作控制器:Matter 控制器角色优先(标准、多厂商、本地、属性回读;市面已有 Matter 认证的干接点继电器与 DIN 导轨模块)、Modbus 主站接工业继电器/电动 MCB、本机继电器输出兜底;每类执行器必须有确认回读 |
| 无线开关进入生态 | Matter 桥把每个 Air 按键暴露为 Generic Switch 端点(短按/长按/多击),Air Hub 管理的回路再暴露为 On/Off / Dimmable / Plug-in Unit;多 fabric 同时接入 Apple Home(经 Matter,不需 HAP)、Google Home、Alexa、SmartThings、HAOS、米家、涂鸦控制器;HAOS 另有本地 MQTT 发现 |
| 自有云与互通 | 可选 YBO 云中继给 App 远程与多站点(沿用 Mate 规则:出站 mTLS、逐设备 X.509、无入站端口、指令过期);双向互通——第三方经 Matter 桥控制回路,Air 经生态绑定或经执行器集成控制第三方设备;云对云(Works with Alexa / Google Home / 米家云)为二期 |
| 本地核心与否决 | 自有 MQTT 主题模型(沿用 Mate ybo/v1/...)over mTLS;策略点执行逐回路 local/remote/bridged 标记、本地锁(船内实例为舵位锁)与远程通道开关;所有远程路径(自有云、生态云、云对云)同受本地锁约束并审计来源 |
| 宿主 | 船外必须是带 Wi-Fi/以太网并至少一种执行器接口(Matter 控制器 / RS-485 / 继电器输出)的 Air Hub——对 P5 Air Hub 规格的新要求(CTL-O-11),由其所有者纳入;各协议栈作隔离进程运行,不影响 Air 准入与本地 App |
| 不采用 | TuyaOS(身份与激活归涂鸦云)、Zigbee、Z-Wave、HomeKit HAP、KNX IoT 作为平台;Air 不做原生 Matter 设备;Thread 仅为传输选项 |
| 已知局限 | Matter/HA 层无法区分现场手机与经生态云中继的远程来源;本地锁在生态层只能整层拒绝写入,安全相关回路永远不桥接 |
| 认证与成本 | CSA Adopter $7,500/年 + Matter 桥认证 $3,000/件(官方页面 2026-09-11);控制器角色是否须软件组件认证、PAA/DAC、实验室、生态与云对云认证、自有云托管费用待收集 |
| 排期 | T2;不占用 T0 工程师;原型验证以 P03 Hub EVT 为宿主,先于 Air Hub 船外变体决定 |
P11 · YBO Eye — 摄像头 + AI 监控(分阶段:先集成,后自研)
章节标题：“P11 · YBO Eye — 摄像头 + AI 监控(分阶段:先集成,后自研)”策略:摄像头买现成的,自研 AI + 集成 + 订阅——与"不做通用硬件"原则一致。摄像头视频是 Mate 付费档最强的拉动力(安防监控是船主愿付月费的第一理由——Siren Marine/GOST 模式)。
| 阶段 | 范围 (t) |
|---|---|
| v1(M8–9,纯软件) | Hub 集成第三方船用 ONVIF/RTSP 网络摄像头(PoE):Hub UI/App 实时画面、事件片段存 Hub + 连续录像存摄像头 SD 卡(可选 Hub 外接 USB-SSD)、舱底/机舱可视检查 |
| v1.5(M13–14,Mate 安防档) | Hub 的 i.MX93 NPU(Ethos-U65,约 0.5 TOPS)边缘 AI:移动侦测 + 人形检测(低帧率)、码头/锚地入侵告警、事件片段经 Mate 推送(片段上传而非持续流媒体——4G 友好);布防/撤防联动地理围栏 |
| v2(M15+,硬件) | 量起来后自研 YBO Eye 品牌摄像头(IP67、PoE、红外夜视、船用支架);可选相机端 AI |
| v3(三期,前装) | 泊船辅助/360° 环视(4 摄像头、拼接、距离叠加):超出 i.MX93 NPU 能力——需要 Hub Vision 增强型号(i.MX8M Plus / i.MX95 级,ISP + 2.3+ TOPS)并按船型标定 → 前装项目产品,不做售后 v1 |
| 配件 | 小型船用 PoE 交换机(5 口、12/24 V 输入)——先采购第三方,后贴牌 |
P12 · YBO Tag — 区域 Sub-GHz 船员手环（落水告警）（二期）
章节标题：“P12 · YBO Tag — 区域 Sub-GHz 船员手环（落水告警）（二期）”| 项目 | 规格 (t) |
|---|---|
| 射频 | BLE 用于配对/配置，长距离 sub-GHz 配置保持供应商中立：选定欧洲目的地采用 EU-868，美国采用 US-915。LoRa、FSK 或其他允许的 PHY 以及无线 IC/模组，必须在告警延迟、心跳空口、电池、天线、装船/海面距离、安全、供应与符合性门槛关闭后才能冻结 |
| 距离 | 目标海面视距 1–2+ 公里；代表性实船测试记录天线、海况、安装位置、丢包率和误报表现前，不得对外发布距离主张 |
| 触发逻辑 | 双路径、遵循射频物理(水下发射器无法穿透海水):(a) 入水接触传感器在落水瞬间、下沉前发出告警突发;(b) Hub 端心跳丢失 = 推定落水。可选加速度计做跌落/冲击检测 |
| 接收侧 | 单独配置的 Air Hub R3 扩展(P5)为候选接收端；当前 BLE/CAN 基础网关不含 R3：告警与心跳丢失在网关本地判定，Hub 离线时也经 YBO CAN 发出告警。匹配的 EU-868 或 US-915 Hub 插件模组或 Hub rev-B 选配保留为无网关船的备选；电气/机械接口与网关 API 共用，无线模组、天线和区域证据按配置分别处理；Studio/Mate 管理船员名册与手环绑定 |
| 告警链 | 手环告警 → Hub 标记 GNSS 落水点 → Mate 推送手机/船队告警。Core 甲板灯/号笛联动在书面安全分析和人体使用验证批准前保持禁用；本阶段不提供自动熄火动作 |
| 可穿戴 | IP68、可充电(座充/磁吸触点)、待机数周 (t);儿童船员变体营销(家庭用船——情感卖点极强) |
| 资产标签变体 (t) | 面向小艇、摩托艇等易脱落设备的加固标签：经 Hub 的在位检测 + 漂移/失窃围栏告警（区域 sub-GHz 断链与 RSSI），可选标签端 GNSS 获取漂走小艇的真实位置（成本/电池权衡——见开放问题）；月级电池续航、安装/系带机械设计；与手环共用应用层和对应区域无线基础设施，但仍需单独验证天线与功耗 |
| 延伸用途 | 区域 868/915 基础设施可在三期通过单独验证的岸端网关支持码头船队遥测。若所选 PHY 和网络设计适合，可选择 LoRaWAN；共用频段或无线家族不等于协议、空口或认证已经复用 |
| 定位/责任 | 以船员监护与自动告警辅助名义销售——不是认证救生设备(不做 SOLAS/MED 声明;是 AIS MOB 信标的补充,绝不是替代)。与 Eye AI 同一红线 |
| 合规 | 延后专项分类；按 compliance-matrix.md 执行 RED/网络安全、CRA、电池、隐私与安全主张路径；FCC 只适用于美国 SKU；IP68 是性能验证 |
| BOM / 建议零售价 | 手环 $15–25 / $99–149；接收端为 Air Hub(P5)；Hub 区域无线插件作为备选 BOM +$5–8 (t) |
定位说明:Garmin Surround View / Raymarine DockSense 占据大船高端泊船辅助;YBO 从安防/监控切入(订阅养研发),泊船辅助待 Vision 硬件就绪后经前装项目跟进。AI 检测功能一律以辅助名义营销,绝不宣称认证安全功能(责任边界)。
3. 通信架构(跨产品)
章节标题：“3. 通信架构(跨产品)”船如何与外部通信——以及今天必须在硬件上预留什么:
| 链路 | 用途 | 说明 |
|---|---|---|
| 码头 Wi-Fi(Mate STA 模式；Air Hub 系列经 ESP32-C5 接入) | 免费批量同步、OTA、片段上传 | Mate 同时作 AP(船内网络)+ STA(岸上上行) |
| 4G/LTE(Mate 选配) | 海上/锚地遥测与告警的主链路 | Cat-1 够遥测/控制;摄像头片段上传要 Cat-4——Mate 硬件规格冻结时定(§6);全球/欧美变体模组,eSIM/漫游流量打包进 Mate 订阅转售 |
| Starlink/岸上路由器经 WAN 以太网 | 离岸大带宽(游艇已普及) | YBO 不做卫星硬件——Mate 视其为 WAN;这是摄像头级的离岸管道 |
| 铱星级后备 | v1 不做 | 仅商船变体再评估 |
| BLE 2.4 GHz（Mate + Air Hub + Air + Key 服务通道 + Tag） | 手机近场：本地 App 访问、配对、维护和后备控制 | 共同能力；无需互联网；装船距离仍须实测 |
| 船内 LAN | 摄像头(PoE)、View 显示屏、MFD 以太网 | 船用 PoE 交换机配件(P11) |
| 区域 sub-GHz | Air 控制和 Tag/资产告警；三期可能用于码头船队遥测 | Air Hub Pro 带 433.92 MHz 收发，Air 433 版是其 YBO 加密设备；Air Hub 系列不含 LoRa / LoRaWAN；Tag 接收端待定（AIR-O-12），Mate 区域无线插件为备选；不存在全球通用频段或 PHY |
区域无线产品矩阵
章节标题：“区域无线产品矩阵”| 配置 | 法规规划区域 | 主要角色 | 产品映射 |
|---|---|---|---|
| BLE 2.4 | 广泛可用的全球基础，仍须目的地批准 | 手机配对、本地控制/后备、身份和维护 | Mate 与 Air Hub 系列内置；Air 与 Tag 的基础能力；Key 仅作服务通道 |
| CN/EU-433 | 中国/欧洲分别核准的 433.92 MHz 配置 | Air 433 版（CC1310）与 Air Hub Pro 的加密链路 | Air Hub Pro 的 433.92 MHz 收发（YBO 加密链路 + 第三方码型兼容）；Air 433 版首版只做中国与欧洲；国家功率/空口条件分别冻结 |
| EU-868 | 选定的 863–870 MHz SRD 配置 | Tag/资产扩展，不是自有 Air 要求 | Mate 区域无线插件为备选；Air Hub 系列不含 |
| NA-915 | 902–928 MHz，美国/加拿大及选定北美国家分别核准 | Air 433 版北美频段跟随 AIR-O-13，或 Tag/资产扩展 |
Air Hub 系列不含；不声称同频互通 |
这些配置名称是规划范围，不是最终信道、功率或空口声明。每个量产 SKU 都必须有目的地白名单和签名无线配置；未经批准的频段保持禁用，船主或安装商不能解锁。可共用层包括应用协议、身份/安全、配对、CAN 网关 API、Studio 模型、测试工具和 Hub 插件接口；按配置独立层包括无线 IC/模组、PHY 参数、滤波/前端、天线/匹配、外壳失谐、标签及射频/符合性证据。
软件规则:连接管理器按优先级切换与故障转移(Wi-Fi > WAN/Starlink > 4G),存储转发——全部遥测/事件先在 Hub 缓存、链路恢复后同步;告警按链路降级(Wi-Fi/Starlink 传完整片段、4G 传快照、最小链路只发文字)。安全:双向 TLS MQTT、每设备身份、签名 OTA、不开入站端口(云中转远程访问)。
营收注:打包 eSIM 流量 + 安防档让"联网"本身成为利润线——"开箱即在线"消除了非技术船主的第一道使用门槛。
远程船舶电气基础设施（订单触发方案，不是新增自主航行 SKU）
章节标题：“远程船舶电气基础设施（订单触发方案，不是新增自主航行 SKU）”| 领域 | v1 方案边界 |
|---|---|
| 目标客户 | 远程/无人水面船舶制造商与运营商、任务系统集成商、测绘/科研/环境监测/巡检项目和专业船厂 |
| 空间缩减 | 在项目安全论证允许时，用分布式 Core/Sense 取代大型本地继电器/开关控制面板；Hub 提供控制与数据网关。物理维护接口和手动旁路仍为强制要求 |
| 远程电气操作 | 经过身份认证和角色授权的回路上电、断电、复位与负载卸载；实时电压/电流/状态遥测；告警、指令确认和不可篡改的操作员审计记录 |
| 本地韧性 | 逐回路 NVM 默认状态、看门狗强制执行、自主保护、分级负载卸载、断链状态机、遥测存储转发和本地维护模式；保护功能不依赖云端 |
| 载荷/接口边界 | 为通导和任务载荷提供受保护供电与健康监测；Hub 通过版本化 API 及 CAN/Modbus 接入独立的任务/船舶控制计算机 |
| 通信门槛 | 远程执行前，按运行场景定义主备链路、延迟/可用性预算、指令过期/幂等、防重放和降级模式行为 |
| 明确排除 | v1 不包含自主导航、COLREG 自动避碰、航线规划、推进/转向、动态定位、灭火或其他安全关键执行 |
| 发布证据 | 预期用途/操作员角色声明、危害分析、威胁模型、指令认证/审计测试、断链/故障注入测试、旁路/维护流程、集成责任矩阵，以及项目专项船旗/船级/律师审查 |
该方案不以船长作为首要筛选条件。首期适用性由 12/24V 架构、总/支路电流、模块空间、通信、运行场景和安全责任决定。在制造商/运营商访谈和付费试点冻结首个应用前，不发布远程船舶尺寸或 SAM 主张。
4. 开发排期与里程碑
章节标题：“4. 开发排期与里程碑”团队假设(商业计划书 §11):硬件 ×2、固件 ×2、软件 ×2(+创始人)。依赖关系:Core 固件平台 → Sense/Key 复用;Hub 走 SOM 路径使 Linux 开发与自研硬件解耦;Studio schema 必须在 DVT 配置测试前冻结;Air 在 Core EVT 验证总线后启动。
日历锚点：M1 = 2026 年 10 月（假定项目启动月；若启动推迟则整体顺延）。M14 = 2027 年 11 月 = METSTRADE。
| 月份 | 硬件 | 固件/软件 | 项目 |
|---|---|---|---|
| M1–3 · 基本硬件调研阶段 | 候选车规底座评估：三个底座模块样机上台架——逐路电流遥测、保护、休眠/唤醒、PWM、船用环境预试验；固件访问评估；i.MX93 SOM 点亮；供应商中立的无线平台与区域配置评估，包括传导/辐射及代表性装船/海面测试；双总线验证；其他 ODM/Gen-2 预案保持开放 | 仅在供应商权利允许范围内形成 CAN 协议 + 配置 schema v0；UI/云选型；CRA/RED 网络安全差距计划、SBOM/更新/漏洞流程设计 | 平台供应商谈判；按 SKU 合规备忘和实验室报价；NMEA 产品计划；样板船回路普查。出口关卡：签署供应商条款书 + S-02 证据 + 商业成本门槛 + 无未关闭合规 P0，否则重排 |
| M4–5 | Core EVT;Sense/Key EVT;Hub 载板(SOM) | Core 通道控制/保护固件;本地 Web UI v0;Studio 原型(分配 + 脱扣曲线) | 样板船开装(自有改造项目);YBO AC 设计与调试改装开始创收 |
| M6–7 | Core DVT(改版、旁路排、连接器定型)；Air EVT（选定无线平台/配置） | Studio v1(文档生成);Mate App alpha(本地模式) | 样板船整系统运行——销售素材拍摄 |
| M8–9 | Sense/Key DVT;Hub 自研板 DVT | OTA 全链路;报警逻辑加固;ONVIF/RTSP 摄像头集成(Eye v1) | 环境/EMC 预扫;付费试点 #1–2 |
| M10–11 | PVT 候选；生产测试工装（土耳其） | Mate 云 beta + 报警推送；Victron/N2K 互通测试 | 按 SKU 欧盟符合性测试；RED/网络安全证据；适用产品 NMEA 认证；YBO AC 交流自动化在样板船试点 |
| M12 | Core/Sense/Key/Hub PVT 完成 | Studio 护栏完备;船队仪表盘 alpha | 按 SKU 完成符合性证据和适用认证 (t);试点 #3–6 |
| M13–14 | Air 与 Air Hub Mini DVT/PVT;首批小批量(500 模块) | Mate 高级版上线;Eye v1.5 AI 告警(NPU 人形检测)beta | METSTRADE 发布(M14 = 2027 年 11 月);安装商培训材料 |
| M15+ | 美国区域无线 SKU FCC；View 概念；Eye v2 自研摄像头评估；Tag（区域 sub-GHz 手环）EVT | 船队仪表盘 GA;Mate 安防档 + 使用量驱动维护 + 船队版 GA | 美国分销洽谈;前装联合设计 #1–2；仅在项目门槛关闭后启动项目化分区改装/远程船舶集成试点 |
关键路径：供应商/商业/合规出口关卡（M3）→ Core EVT/DVT → 适用的 EMC/环境/无线/网络安全证据 → 适用产品逐一 NMEA（M10–12）→ 目标 METSTRADE M14。展会日期不是认证销售承诺：存在未关闭 P0 时，只允许不销售的样机展示，并顺延商业发布。
5. 成本与价格汇总
章节标题：“5. 成本与价格汇总”| 产品 | BOM/落地成本状态 | 建议零售价 (t) | 25%–35% 渠道折扣下保持 YBO 毛利 50% 的落地成本上限 |
|---|---|---|---|
| Core 27 | 待定(2026-09-14 新型号) | 待定 | 待供应商报价 |
| Core 43 | 待定(2026-09-14 新型号) | 待定 | 待供应商报价 |
| Core DO | 待定 | 待定 | 待定 |
| — | $449 / $899 / $1,299 | $145.93–168.38 / $292.18–337.13 / $422.18–487.13 | |
| Sense | BOM $35–50；缺落地成本栈 | $199 | $64.68–74.63 |
| Mate 硬件/4G 版 | BOM $85–120/+ $20；缺落地成本栈 | $549/$649 | $178.43–205.88/$210.93–243.38 |
| Air 开关/Air Hub/Air Hub Pro/Air Hub Mini | Air 历史 BOM $8–12，首版改用 Raytac AN54LV-P15 认证模组后须重新询价；Air Hub $31.6–41.0、Air Hub Pro $41.2–46.7、Air Hub Mini $22.7–28.0（1k 量级，C5 模组为分销价估算，按参考板元件清单估算，核心板为占位价，不是书面报价）；Air Hub 与 Air Hub Mini 超出上限，Air Hub Pro 大部分处于上限内，见 Air Hub 规格 §2.1 | $59/$59/$119/$49 | $19.18–22.13/$19.18–22.13/$38.68–44.63/$15.93–18.38 |
| Key 4 / Key 8 面板（延后） | 历史 BOM $20–30；面板重启时重新询价 | 原 $149，重启时重新定价 | 原 $48.43–55.88 |
| Key Box 36 | 待定（规格 R1.0，BOM 未汇总） | 待定 | 待定 |
| Mate 高级版 | 缺变动成本报价 | €8–12/月 | 贡献毛利 ≥70%；变动成本 ≤€2.40–3.60/月 |
| Mate 安防版 | 缺流量/视频/客服报价 | €15–25/月 (t) | 贡献毛利 ≥50%；变动成本 ≤€7.50–12.50/月 |
| Eye 摄像头（v2 自研） | 待定 | 待定 | 待定 |
| Tag 手环/Hub 区域无线插件（Air Hub 接收端的备选） | 延后；仅 BOM $15–25/+ $5–8 | $99–149/随套餐 | 启动时重算 |
套餐目标见商业计划书 §4。硬件价目表与已安装工程价目表必须分开。低于在位者 40%–60% 和渠道收入优势仍是验证任务，不是当前事实；见 commercial-model.md。
6. 待定工程决策(卡规格冻结)
章节标题：“6. 待定工程决策(卡规格冻结)”以下所有卡规格冻结的事项均为调研阶段交付物——除特别标注外,一律在 M3 出口关卡关闭。
高边开关终选——移至 Gen-2/其他自研板预案；车规平台 ODM 是 v1 首选候选，而非冻结决策。芯片调研作为重排去风险工作继续，M1–3。 1b. ⚑ 平台供应商商务条款:固件所有权模式(自写固件刷其硬件 / 供应商定制 / 网关)、各型号转售价、Core 27/43 新容量的底座匹配与全档 12/24 V、MOQ、船用渠道独家、长期供货与变更通知协议——M3 出口关卡前须签条款书。 1c. ⚑ 逐路电流遥测验证:三平台台架实测(分辨率、上报速率)——M1–2;若达不到 0.1 A 级,重谈固件规格或在总线级补测量。 1f. ⚑ Core 27/43 接口与商业决策(2026-09-14 立项):模块总连续电流与供电布置、15 路 PWM 子集的物理编号、输入模式的电气定义、CAN 控制器数量与 CAN/CAN FD 配置、NMEA 2000 端口位置(模块原生或经 Mate)、RS-485 协议/角色/隔离、15 A PWM 档器件类别、尺寸与外壳、商业名称/价格/套餐——见 P01-core.md §15;M3。 1d. Core CAN 拓扑(历史,原针对 Core S)——主路径:把 2 路独立 CAN 写成定制需求(车规 MCU 通常有富余 CAN 外设——改动可能很小;RFQ 询价)。若定制被拒或不经济、底座维持单总线菊花链(被动铜直通),则启用预案:(a) Core S 只挂 YBO 总线,Hub 成为必配的 N2K 网关(Hub 搭售率上升;重核 Refit Starter 套餐定价);(b) 提供"N2K 直连模式"固件配置(标准数字开关 PGN、无 Hub)作降级选项——不承载 OTA/高频遥测(250 kbps 共享总线);(c) Studio 安装规则:关键安装用主干+分支布线,模块 OUT 口只用于链尾——物理拔插会断下游(若为被动桥,模块断电不断总线——需实测确认);(d) RFQ 询价项:增加第二路独立 CAN 控制器变体的成本与周期(车规 MCU 通常有富余 CAN 外设——改动可能很小);大拓扑下多路 CAN 的 Core 43 是现成的桥接兜底(CAN 数量待 1f)。- Hub J1939 端口连接器(Deutsch DT / M12 / 端子排)+ 隔离——M3。
- YBO 内部总线物理连接器(M8 / RJ45 / Micro-C)——M3。M8 4 芯 A 编码已在 Air Hub 系列采用，作为家族草案待全家族接受（决策）；Key Box 36 用 AMPSEAL 线束插座，N2K 口为 M12 Micro-C。
- Air/Key 供应商方案冻结——按 Air 指南、Air Hub 指南与 Key 指南 的 D0–D4 执行。已锁定：Air BLE 版 nRF54L15、433 版 TI CC1310（
AIR-O-09关闭），无自有 868 型号；Key 用 ESP32-C6-MINI-1 并带 BLE 服务通道；Air Hub（RK3506G 核心板）、Air Hub Pro（RK3506J 核心板 + RFM310 模组）与 Air Hub Mini（ESP32-C5，无 Linux、无以太网）三个产品，均以 EFR32MG24 模组连接 Air。仍在 D0/D1 冻结：核心板报价与降本（AIR-O-03）、认证入网、实际并发与供货。 - Core 外壳策略(自开模 vs 改标准 DIN 外壳过 EVT/DVT)——M3。
- 云技术栈/托管选型(欧盟区域,GDPR)——M3。
- Hub 4G 模组:Cat-1(遥测)vs Cat-4(摄像头片段)——成本/功耗/带宽权衡;影响 Hub BOM +$10–15 (t)——M3(随 Hub 规格冻结,与 Eye 带宽需求合并决策)。
- Eye v3 泊船/环视路线:Hub Vision SoC 选型(i.MX8M Plus vs i.MX95)——推迟到二期决策,不影响 v1。
- Air/Tag 区域配置冻结——每个量产配置必须用同一份决策记录定义目的地、确切频段/信道、PHY/调制、EIRP、空口访问方式、天线/前端、固件锁、共存和射频证据。矩阵允许 EU-433、EU-868 和 US-915，但不代表三者均获准首发。Hub 自研板预留供应商中立的区域无线插件接口——M8（Hub DVT）。
- Tag 无线平台——集成 sub-GHz MCU、收发器 + 独立 MCU 或认证模组。STM32WL 级、SX126x 级 + MCU 及同类器件仅为非排他候选；二期决策，不影响 v1。
- 独立 Air 扩展策略——2026-08-27 的“网关 + 开关控制已有第三方 N2K/Modbus 执行器”商业方向保留。2026-09-10 基础交付优先自有 Air + YBO CAN/Core；第三方接口、Modbus 主从角色、执行器兼容清单、NMEA 证据、云/订阅和套件成本另行冻结。不能将无此扩展的基础网关作为已兼容独立套件销售。
- Control 协议决策——按 product/control/ 的评估冻结:本地控制核心(自有 MQTT/mTLS)、执行器集成(Matter 控制器 / Modbus 主站 / 本机继电器)、无线开关进入生态(Matter 桥 Generic Switch、HAOS 发现)、自有云范围与云对云、Thread 边界路由是否进入首版、船内宿主(P03 Hub 或 Air Hub)、Matter 设备类型映射、控制器认证与本地锁对 MFD/Web UI 的适用范围。待决项 CTL-O-01…15 见
open-questions.mdP9。Control 原型验证以 Hub EVT 为宿主——M8(Hub DVT)前关闭;Air Hub 船外变体要求由 P5 所有者纳入 D0/D1。