P05 · YBO Air Switch — 无线墙面/场景开关(Air 2 / Air 4,纽扣电池与动能发电型号)

治理摘要: PRODUCT-PLAN.md §P5(按计划优先级表为 T1 层级)
生命周期状态: 规格草案 (t)
设计附录(Level 2): P05-air-switch-design.md
最后更新: 2026-08-27

1. 定位与层级

角色:面向无控制线的舒适回路(照明、插座、场景)的电池或动能发电墙面/场景开关;仅与 YBO Air Gateway(P05-air-gateway.md)通信,从不直接与 Core 或 Hub 通信(PRODUCT-PLAN.md §P5)。
客户:无法或不愿布线的改装船东和安装商;在使用第三方 N2K 数字开关或 Modbus 目标的船上作为独立套件(网关 + 开关)(§6 第 11 项)。
层级 T1 — METSTRADE 展会主打功能;Air EVT M6–7,DVT/PVT M13–14 消耗剩余的展期缓冲(PRODUCT-PLAN.md §2 层级,§4)。
绝不允许成为:关键回路的唯一控制手段(Studio 拒绝该绑定)、总线节点、固定码或明文无线电,或 2027 年 2 月 18 日之后的密封电池产品(EU 2023/1542 Art. 11,https://eur-lex.europa.eu/eli/reg/2023/1542/oj)。
以下所有数值在 Air EVT 之前均为目标值 (t),除非引自带 URL 的数据手册;射频芯片在 §6 第 4 项 M3 门槛冻结。

2. 型号与 SKU

型号	角色	主要差异	区域 / 贴装说明
Air 2	1 联:2 键或单翘板	CR2450,双频射频(BLE + 一个 sub-GHz 配置)	EU SKU 贴装 EU-433 或 EU-868 前端(二选一,按 §6 第 9 项);US SKU 贴装 US-915 或仅出货 BLE
Air 4	2 联:4 键 / 场景面板	与 Air 2 相同电子部分,4 键薄膜,场景键印刷面框	配置规则与 Air 2 相同
Air 2 BLE / Air 4 BLE	最低成本的纯 BLE SKU	以 nRF54L15 替代 CC1354P10;无 sub-GHz 前端;片上 NFC-A	除 RED/FCC 证据外与区域无关;第二射频平台是明确的取舍(OPEN-QUESTIONS P5-7)
Air 2 K	动能发电,无电池	外购 EnOcean PTM 215B 级模块;按下与释放各发送一次;仅 BLE;无心跳,无电池上报	不在电池法规范围内;评估 SKU,非上市承诺(PRODUCT-PLAN.md §P5)
Air 2 Cockpit	IP67 密封的户外型号	动能发电或纽扣电池;抗 UV 面板	T2,除非演示船需要(§P5 环境行)

3. 系统位置

仅无线链路:开关 → 网关(ACK、回读状态)→ YBO CAN FD → Core(或网关独立模式下的 N2K PGN 127502 / Modbus)。控制环路中无 Hub;绑定表存放在网关 NVM 中(PRODUCT-PLAN.md §P5 配对行)。
调试路径:手机上的 Studio/Mate 通过 BLE 读取开关 QR 码或 NFC 标签,将其拖放到 Core 通道或场景上;备用方式为网关配对按钮 + 长按按键。

方向	项目	依赖性质
依赖于	Air Gateway(`P05-air-gateway.md`)	ACK、回读中继、重放计数器存储、心跳监督、审计转发
依赖于	Core 回读(P01)或第三方 PGN 127501	LED 状态来源;缺失时 LED 仅显示待定/琥珀色
依赖于	Studio(P07)	按键到通道的绑定、手势分配、范围规则执行、加密密钥备份
被依赖	Mate 场景(P08)、Air 独立套件	场景触发以及"开关丢失"/"电池电量低"事件

 CR2450 (opt. A) ──┬── series R + bulk C (≥470 uF *(t)*) ──► VDD 2.2–3.3 V
 PTM 215B (opt. B) ┘   (kinetic SKU: module only, no MCU board)
        │
   ┌────▼──────────────────────────────────────────────┐
   │ Radio SoC  CC1354P10 (dual-band) / nRF54L15 (BLE) │
   │  AES-128 CCM, 32-bit counter, unique key in OTP   │
   │  keyscan 2/4 tactile ──► wake-on-pin              │
   │  LED per key (RGB or bi-colour) ◄── read-back     │
   │  NFC-A tag / QR label ──► commissioning           │
   └───┬───────────────────────┬───────────────────────┘
       │ 2.4 GHz PCB antenna   │ sub-GHz matching + SAW + PCB/chip antenna
       ▼                       ▼
     BLE 2.4               EU-433 / EU-868 / US-915 (one populated)
   ESD: TVS on key lines and battery contacts; no external connector

4. 功能需求

FR-01 短按发送经认证的命令报文;网关 ACK 在 100 ms 内到达(PRODUCT-PLAN.md §P5 射频行为)。
FR-02 每键 LED 仅显示网关确认的 Core 回读状态,从不显示本地按键状态。
FR-03 无 ACK → 以随机退避重试 2 次,然后该键琥珀色闪烁;开关从不假定成功。
FR-04 按下到点亮 ≤150 ms 典型值 / ≤300 ms 第 99 百分位,在演示船上测量。
FR-05 手势上限为三种:短按 = 切换;长按 ≥500 ms = 调光渐变(仅 PWM 通道);双击 = 场景;在 Studio 中按键分配。
FR-06 选项 A 每 30 min 发送一次心跳,携带电池电压、温度和计数器;网关在连续 3 次心跳缺失后发出"开关丢失"。
FR-07 电池电压 ≤2.4 V 时触发电池电量低事件;经网关上报至 Hub/Mate。
FR-08 每条报文均采用设备唯一的 128 位密钥和 32 位单调计数器进行 AES-128 CCM 认证;接收端拒绝重放与计数器回退;计数器在 NVM 中持久保存,电池拆卸后不丢失,并在每次发送前递增 (t)。
FR-09 密钥交换仅在由物理动作(网关按钮或安装商 app 经 BLE)打开的 ≤60 s 配对窗口内进行;固件中不存在明文或固定码模式。
FR-10 平均休眠电流 ≤3 µA;仅在按键沿、心跳定时器或 NFC 场时唤醒 (t)。
FR-11 纽扣电池可由最终用户免工具或用硬币拆卸和更换(EU 2023/1542 Art. 11)。
FR-12 QR 标签和 NFC 标签携带设备 ID 和调试令牌;私钥从不印刷,且在生产锁定后无法通过 NFC 读取 (t)。
FR-13 动能发电 SKU 在按下和释放时各发送一次,采用模块自身的 AES-128 CCM/序列计数器方案;网关将仅释放映射为点动语义 (t)。
FR-14 Studio 拒绝将开关绑定为关键回路的唯一控制手段(范围规则)。
FR-15 区域配置由签名固件允许列表固定;船东或安装商无法解锁未批准的频段(PRODUCT-PLAN.md §3)。
FR-16 从安装商 app 经 BLE 进行的固件更新须签名且防回滚;更新失败时保留上一镜像可启动 (t)。
FR-17 按键机械寿命每键 ≥100 k 次操作(与 PTM 215B 一致;EN 60669 级测试)(t)。
FR-18 外壳适配常见 55/60 mm 面框,厚度 ≤12 mm,胶粘或 2 螺钉安装;无需布线。
FR-19 室内 SKU 工作温度 -20…+60 °C,IP54;Cockpit 型号 IP67(T2)。

5. 电气规格

供电项(选项 A)	数值	来源
电芯	1×CR2450,标称 3.0 V,≈600 mAh(计划);Energizer CR2450 在 7.5 kΩ 负载下放电至 2.0 V 为 620 mAh,-30…+60 °C,自放电 ≈1 %/年	https://data.energizer.com/pdfs/cr2450.pdf
工作窗口	2.2–3.3 V (t);电池电量低 ≤2.4 V(计划);欠压锁定 2.0 V (t)	PRODUCT-PLAN.md §P5
休眠电流	平均 ≤3 µA,含 RTC 和 NFC 场检测(计划);SoC 底限 0.98 µA(CC1354P10)/ 0.7 µA(nRF54L15)	§7 数据手册
TX 峰值	868 MHz +14 dBm 时 25.8 mA(CC1354P10);0 dBm 时 4.8 mA(nRF54L15)	§7 数据手册
纽扣电池脉冲规则 (t)	Energizer 脉冲额定值为 2.7 V 下 9 mA(300 Ω,2 s);+14 dBm 突发必须由储能电容供电:≥470 µF 低漏电电容在 130 µC 突发(5 ms × 26 mA)下约有 0.28 V 压降;串联 33–100 Ω 将再充电期间的电芯电流限制在平均 ≤5 mA	https://data.energizer.com/pdfs/cr2450.pdf
反极性	机械防呆电池座;无串联二极管(电压余量);触点上加 TVS	(t)
浪涌	通过串联电阻对电容预充电;仅在高于 2.5 V 时允许启动 (t)	(t)
动能发电 SKU(选项 B)	模块内部能量采集器;无外部供电;按下与释放各产生一条报文	PTM 215B 用户手册(§7)

I/O 通道	数量	类型	额定 / 保护	检测
按键	2(Air 2)/ 4(Air 4)	硅胶/薄膜覆盖层下的轻触锅仔片	≥100 k 次操作 (t);ESD TVS;去抖 10 ms (t)	任意键沿唤醒;矩阵扫描以支持组合键(Air 4)
每键 LED	2 / 4	双色(绿/琥珀)(t),可选 RGB	每 LED ≤2 mA,50 ms 脉冲以节省电量 (t)	状态:关 / 开 / 待定 / 琥珀色故障 / 红色电池电量低
NFC 标签	1	ISO/IEC 14443 Type 2(nRF54L15 片上;CC1354P10 版本使用分立标签 IC)	场检测唤醒 (t)	读取调试令牌;生产后写锁定

无线链路	标准	速率 / 功率	隔离 / 说明
BLE 2.4 GHz(所有 SKU)	Bluetooth LE 5.3(CC1354P10)/ 带信道探测的 LE(nRF54L15)	1 Mbit/s;TX 0 dBm (t)(nRF54L15 最大 +7 dBm QFN)	调试 + 控制;穿过一道 GRP/木质舱壁 ≥10 m(计划)
EU-433 配置	433.05–434.79 MHz SRD,(G)FSK (t)	≤+10 dBm ERP 级 (t),待 §6 第 9 项确定	网关 R2;US SKU 不贴装
EU-868 配置	863–870 MHz SRD,(G)FSK (t)	≤+14 dBm ERP 级 (t);按子频段占空比	网关 R3 (G)FSK 模式;空口时间与 Tag 共享
US-915 配置	902–928 MHz Part 15 (t)	驻留/跳频规则按 §6 第 9 项	与纯 BLE 方案对比用于美国市场

电池预算(选项 A,转载自计划)

项	假设	每年电量	说明
按键(sub-GHz 配置)	30 次/天 × ≈1 mC(TX + ACK RX 窗口 + LED)	≈3.0 mAh	纯 BLE 配置 ≈50 µC/次 → ≈0.15 mAh
心跳	48 次/天(每 30 min)× ≈50 µC	≈0.24 mAh	携带电池、温度、计数器
事件小计	—	≈4 mAh/年(计划数字,向上取整)	PRODUCT-PLAN.md §P5 电池行
休眠底限	平均 ≤3 µA 上限	≈26 mAh/年	SoC 底限 ≈1 µA + RTC + NFC 检测 + 电容漏电;计划中的 ≈4 mAh/年仅为事件项
自放电	25 °C 下 ≈1 %/年(Energizer)	≈6 mAh/年	计划数字
3 年合计	≈36 mAh/年 × 3	≈108 mAh,占 ≈600 mAh	余量覆盖低温降额和脉冲下上升的电芯内阻;对外宣称保持 ≥2 年

假设:25 °C,电芯额定放电至 2.0 V 但截止于 2.4 V(可用 ≈80 % (t)),每次按键重试不超过 2 次,LED 脉冲计入按键电量,无 OTA。

6. 接口与连接器

接口	连接器	引脚 / 说明	理由
电池	CR2450 电池座,硬币槽仓门	弹簧正极触点,防呆几何结构,不脱落仓门;用手指或硬币打开	EU 2023/1542 Art. 11;Energizer 指南:硬币/工具或两个同时动作以实现儿童防护
调试	NFC-A 标签 + 印刷 QR 标签	设备 ID、公开调试令牌;密钥仅在配对窗口内下发	计划配对行;PTM 215B 使用相同的 NFC Type 2 模式
维修 / 编程	6 焊盘 Tag-Connect 封装(SWD)	生产密钥注入与测试;装配后不可触及 (t)	无外部端口以保持 IP54/IP67
安装	胶粘垫或 60 mm 中心距 2 螺钉 (t)	适配 55/60 mm 面框	计划外形行
YBO 总线	无	—	纯无线产品;总线由网关负责(§6 第 3 项)

7. 推荐芯片(候选——§6 第 4 项 M3 门槛冻结)

功能	首选器件	关键指标(数据手册)	备选	理由
双频开关射频 + MCU	TI CC1354P10 — https://www.ti.com/product/CC1354P10 (数据手册 https://www.ti.com/lit/gpn/CC1354P10)	Cortex-M33 48 MHz + TrustZone,1 MB flash,296 kB RAM;sub-1 GHz 287–1315 MHz + 2.4 GHz BLE 5.3;待机 0.98 µA(RTC,256 kB RAM),关断 0.17 µA;RX 5.8 mA(868)/ 6.9 mA(BLE);sub-1 GHz +14 dBm 时 TX 25.8 mA;AES/ECC/PKA/SHA-2,TRNG;-40…+105 °C	Silicon Labs EFR32FG28B322F1024IM48 — https://www.silabs.com/documents/public/data-sheets/efr32fg28-datasheet.pdf: Cortex-M33 78 MHz,1024 kB flash,256 kB RAM,sub-GHz +20 dBm PA,BLE +10 dBm;RX 3.9 mA(868 MHz 38.4 kbps FSK)/ 4.2 mA(433 MHz)/ 5.2 mA(BLE 1 Mbps);915 MHz +14 dBm 时 TX 25.7 mA,2.4 GHz 0 dBm 时 12.3 mA;EM2 1.3 µA(16 kB)/ 2.8 µA(256 kB 保持);带 PUF 的 Secure Vault High;6×8 KEYSCAN;-40…+125 °C	与网关 R2 共用一套固件栈;+14 dBm 是纽扣电池的上限
纯 BLE 开关射频 + MCU	Nordic nRF54L15 — https://www.nordicsemi.com/Products/nRF54L15 (产品规格 https://docs.nordicsemi.com/bundle/ps_nrf54L15/page/keyfeatures_html5.html)	Cortex-M33 128 MHz,1.5 MB NVM,256 kB RAM;0 dBm 时 TX 4.8 mA,RX 3.4 mA(3 V);System OFF 0.7 µA(产品页按保持容量给出 0.7–2.9 µA;计划引用 0.6–0.8 µA——M3 时核对);最大 TX +7 dBm(QFN)/ +8 dBm(CSP);NFC-A;-40…+105 °C;QFN48	CC1354P10 且不贴装 sub-GHz	无 sub-GHz 配置时功耗和 BOM 最低;4.8 mA 下无需储能电容规则
动能发电开关	EnOcean PTM 215B 模块 — https://www.enocean.com/en/product/ptm-215b/ (用户手册 https://www.enocean.com/wp-content/uploads/downloads-produkte/en/products/enocean_modules_24ghz_ble/ptm-215b/user-manual-pdf/PTM-215B-User-Manual.pdf)	BLE 1 Mbit/s GFSK,0.4 dBm / 1.1 mW;75 m 视距 / 10 m 室内;AES-128 CCM(RFC 3610)+ 4 字节序列计数器,随机 16 字节密钥;NFC Forum Type 2 调试;25 °C 下典型 100 000 次操作(VDE 0632 / EN 60669);40.0×40.0×11.2 mm;-25…+65 °C。产品页:不推荐用于新设计,已由 PTM 216B 替代	EnOcean PTM 216B(后继型号;数据未核实)	外购模块,无需 MCU 设计;NRND 状态使 PTM 216B 认证成为产品专属待办事项

8. 机械与环境

项目	目标 (t)	说明
面板 / 厚度	≈60×60 mm,总厚 ≤12 mm;适配 55/60 mm 面框	计划外形行;PTM 215B 模块在面框内为 40×40×11.2 mm
按键	轻触锅仔片上的硅胶或薄膜覆盖层,每键 ≥100 k 次操作;场景键使用独特的印刷面框	Air 2 可选翘板
电池仓	后部或侧面硬币槽仓门,不脱落,免工具	Art. 11 规则;IP54 上的仓门密封垫
天线	2.4 GHz PCB 倒 F 天线;sub-GHz PCB 或片式天线,带匹配焊盘	外壳和墙体材料会使 sub-GHz 天线失谐:匹配须在最终外壳内按配置逐一调谐,绝不在裸板上调谐(计划 §3 复用边界)
防护等级	室内 IP54;Air 2 Cockpit IP67(T2)	IP67 仓门可能需要走 Art. 11(2) 水暴露豁免路径(专业更换)——待办事项
温度	室内 -20…+60 °C(受纽扣电池限制;Energizer 电芯 -30…+60 °C);动能发电 -25…+65 °C(PTM 215B)	产品族的 -25…+70 °C 不适用于纽扣电池 SKU
振动 / 冲击 / 跌落	IEC 60068-2-6/-27 预扫;1 m 跌落至柚木/GRP 上不掉盖 (t)	参照基准:PKP-2600 级键盘(PLAN-025)
盐雾	触点和仓门铰链按 ASTM B117 目标	室内产品;驾驶舱型号为强制项

9. 固件、配置与 OTA

启动:不可变 ROM/安全引导程序,签名应用镜像并防回滚(CC1354P10 安全启动;EFR32FG28 RTSL;nRF54L15 安全启动);单槽 + 恢复镜像 (t),因为 1–1.5 MB flash 不足以支持完整 A/B。
更新路径:从安装商 app 经 BLE 或经网关中继;心跳上报镜像版本;仅在电芯 ≥2.7 V 时更新 (t)。
配置:按键到通道/场景的绑定和手势映射为 Studio 拥有的 JSON;开关仅存储自身身份、密钥、计数器、配置允许列表和 LED 策略;绑定存放在网关 NVM 中。
Hub 丢失后仍可运行的逻辑:全部——开关不依赖 Hub;Core 丢失表现为琥珀色(无回读)。
遥测(经心跳,选项 A):电池电压、温度、计数器、重试次数、最近一次 ACK 的 RSSI、镜像版本。

10. 失效安全与控制面行为

条件	开关行为	网关 / 系统
正常按键	命令 + 计数器;LED 待定(白/绿闪烁)直至回读	ACK ≤100 ms,中继 Core 回读
无 ACK	以随机退避重试 2 次,然后琥珀色闪烁	无;若部分收到则审计"无 ACK"
有 ACK 但约 5 s 内无回读	LED 恢复到最后确认状态,琥珀色闪烁一次	控制面原则超时(PRODUCT-PLAN.md §1)
重放 / 过期计数器	不适用	丢弃报文,向 Hub 发送安全事件
电池 ≤2.4 V	每次按键红色闪烁,心跳标志	向 Hub/Mate 发送"电池电量低"事件
连续 3 次心跳缺失	不适用	"开关丢失"事件
开关损坏 / 被移除	不适用	绑定回路保持其 Core 默认状态;仅舒适回路,故无安全影响
手动旁路	开关上无;Core 逐模块旁路和 Key 有线键盘仍是始终可用的路径(BUSINESS-PLAN.md §4)	—

看门狗:命令路径上的 SoC 看门狗;发送前写入计数器可防止欠压后重复使用。

11. 合规路径

矩阵行:COMPLIANCE-MATRIX.md 第 24 行(Air 开关 + Air Gateway):RED 含网络安全(EN 18031 类)、CRA、RoHS、WEEE、EU 电池法规 2023/1542、GPSR;US SKU 走单独的 FCC 路径。
开关专属证据清单:按已贴装前端进行 EN 300 328(BLE)+ EN 300 220(sub-GHz 配置)RF 测试;EN 301 489-1/-17/-3 EMC;EN 62368-1 或 EN IEC 62311 RF 暴露声明;电池:Art. 11 可拆卸性、标识和纽扣电池儿童防护证据;网络安全:重放/认证设计、配对窗口理由、密钥存储说明、SBOM 和更新策略;US SKU 的 FCC Part 15.247/15.249(BLE、915)或 15.231(433,限制性)。
动能发电 SKU:复用 EnOcean 模块 CE/UKCA DoC(模块页面);最终产品仍需系统级 RED/EMC 声明。
开关无需 NMEA 2000 认证(无总线);由网关承担。

12. 成本目标

项目	数值	来源
BOM	$8–12	PRODUCT-PLAN.md §P5 / §5
MSRP	$59 (t)	PRODUCT-PLAN.md §5
50 % 毛利、25–35 % 渠道折扣下的最大到岸 COGS	$19.18–22.13	PRODUCT-PLAN.md §5
主要驱动因素	射频 SoC($2–4 级 (t))、sub-GHz 前端 + SAW + 匹配、按键/覆盖层模具、在 Air 2/4 间分摊的外壳模具、CR2450、NFC 标签、储能电容、按配置的 RF 证据	—
动能发电 SKU	PTM 215B 模块成本未核实,很可能高于 $8–12 的开关 BOM;M3 时单独定价	OPEN-QUESTIONS P5-7

13. 参照基准

产品	指标	来源
EnOcean PTM 215B	动能发电 BLE,0.4 dBm,75 m 视距 / 10 m 室内,AES-128 CCM + 4 字节计数器,NFC 调试,100 k 次操作,-25…+65 °C,40×40×11.2 mm;NRND(PTM 216B 后继)	§7 中的用户手册和产品页 URL
Milesight WS156	2×590 mAh CR2450,1080 min 间隔 + 20 次按键/天(25 °C)下 >3 年,LoRa 16 dBm EU868 / 22 dBm US915,6 个场景按钮,-10…+50 °C,IP30,86×86×14 mm	https://www.milesight.com/iot/product/lorawan-sensor/ws156
Cucumber SW-IU-BATT	CR2450,BLE 10 dBm,开关到传感器 30 m 范围,5 个点动输入,-10…+35 °C,RED/EMC/RoHS	https://www.cucumberlc.co.uk/assets/documents/Datasheet-Switch-Interface-Unit-SW-IU-BATT.pdf
CZone Connect BT (80-911-0282-00)	BLE 手机到系统桥接,物理按钮配对,加密,≈10 m;一次一部手机;首发仅支持 MasterBus	04a-czone-product-matrix.md
Garmin EmpirBus DCM 2020108W (010-02221-08)	集成 EnOcean 868 MHz 接收器的 24 V DCM 型号(EU)——现有厂商已在出货动能/EnOcean 无线开关	04b-garmin-empirbus-product-matrix.md

14. 验证计划

阶段	测试	方法	通过标准
EVT	按下到点亮延迟	演示船,灯具上的光学传感器 + 按键上的逻辑分析仪,每配置 ≥1 000 次按键	≤150 ms 典型值 / ≤300 ms 第 99 百分位
EVT	丢失率	同一轮测试,统计重试后仍无 ACK 的按键次数	规划距离内 ≤0.1 %;每次丢失均显示琥珀色
EVT	重放攻击	用 SDR 捕获报文并重发;拔电池后计数器回退	零次接受重放;计数器跨电源周期单调
EVT	配对窗口	在窗口外及 60 s 后尝试密钥交换	被拒绝;仅物理动作打开的窗口成功
EVT	纽扣电池脉冲	-20 °C、老化电芯下 +14 dBm 突发期间在电芯和 VDD 上接示波器	VDD 压降 ≤0.3 V;电芯电流平均 ≤5 mA
EVT	按配置的 RF 预扫	最终外壳内的传导功率/谐波和辐射,每个已贴装前端	在 EN 300 220 / EN 300 328 / FCC 限值内,余量 ≥3 dB
EVT	通信距离	GRP 和金属船体上的实船安装测试;穿过 1 和 2 道舱壁	BLE ≥10 m / 一道舱壁;sub-GHz ≥25 m / 两道舱壁
DVT	电池寿命外推	加速曲线(30 次按键/天压缩),库仑计,25 °C 和 -20 °C	25 °C 下 ≥3 年;低温降额后 ≥2 年
DVT	按键寿命	执行器,每键 100 k 次循环	无触点失效,触感力在新品的 30 % 以内
DVT	IP54 / IP67(Cockpit)	IEC 60529	无侵入;电池仓门密封垫完好
DVT	跌落 / 振动	1 m 跌落 ×6 面;IEC 60068-2-6/-27	功能正常,不掉盖
DVT	天线失谐	在 GRP、木质、金属面板上于外壳内用 VNA 测量	各情况下匹配在规格内;记录按配置的重新调谐
PVT	生产密钥注入与 NFC 锁定	逐台测试治具	密钥唯一,计数器为零,NFC 写锁定
PVT	上船验收	试点船 #3–6	LED 零未确认状态;审计日志完整

15. 待决事项与依赖

射频平台与初始 EU 配置(EU-433 vs EU-868)以及 US-915 + BLE vs 纯 BLE——PRODUCT-PLAN.md §6 第 4 项,M3。
区域配置冻结(频段/信道、PHY、EIRP、空口时间、天线、固件锁定)——§6 第 9 项,M8。
纯 BLE SKU 的第二射频平台(nRF54L15)与不贴装 sub-GHz 的 CC1354P10 之间的选择——OPEN-QUESTIONS P5-7。
Cockpit IP67 型号的时间安排以及密封电池仓门的 Art. 11(2) 豁免路径——OPEN-QUESTIONS P5-5。
动能发电 SKU:PTM 215B 已 NRND;认证 PTM 216B(数据未核实)或放弃动能发电 SKU——产品专属,Air EVT 之前。
nRF54L15 System OFF 数值(产品页 0.7 µA vs 计划行 0.6–0.8 µA)以及 CC1354P10 +14 dBm 储能电容器件——随 §6 第 4 项台架对比一并关闭。
动能发电 SKU BOM 高于 $8–12 范围——随 BP §4 捆绑工作单独定价,M3。

16. 变更记录

日期	变更	参考
2026-08-27	基于扩展的 §P5 基线的初始规格草案;芯片按官方数据手册重新核实;新增电池预算和脉冲电流规则	PLAN-025、PLAN-026、PLAN-027

P05 · YBO Air Switch — 无线墙面/场景开关(Air 2 / Air 4,纽扣电池与动能发电型号) ​

1. 定位与层级 ​

2. 型号与 SKU ​

3. 系统位置 ​

4. 功能需求 ​

5. 电气规格 ​

6. 接口与连接器 ​

7. 推荐芯片(候选——§6 第 4 项 M3 门槛冻结) ​

8. 机械与环境 ​

9. 固件、配置与 OTA ​

10. 失效安全与控制面行为 ​

11. 合规路径 ​

12. 成本目标 ​

13. 参照基准 ​

14. 验证计划 ​

15. 待决事项与依赖 ​

16. 变更记录 ​

P05 · YBO Air Switch — 无线墙面/场景开关(Air 2 / Air 4,纽扣电池与动能发电型号)

1. 定位与层级

2. 型号与 SKU

3. 系统位置

4. 功能需求

5. 电气规格

6. 接口与连接器

7. 推荐芯片(候选——§6 第 4 项 M3 门槛冻结)

8. 机械与环境

9. 固件、配置与 OTA

10. 失效安全与控制面行为

11. 合规路径

12. 成本目标

13. 参照基准

14. 验证计划

15. 待决事项与依赖

16. 变更记录