我有个旧的小爱音箱, 这两天折腾了一下, 试图把它和我的本地LLM连接起来, 能够实现我和AI的连续对话.

目前还没有折腾成功, 但是有了一定的进展. 跟大家汇报一下, 也看看有没有朋友有类似经验, 一起研究一下.

先说结果:

1, 可以通过软件hook小爱的对话, 并且做一个bridge连接我本地LLM, 实现单次对话. 但是延迟比较大, 无法打断小爱自己的回答. 所以最后的结果是, 一个问题, 小爱会回答两遍, 后面的才是LLM的回答.

2, 已经可以SSH进入小爱的root环境. 接下来是刷固件, 还是修改软件的路线还没定下来.

下面是折腾过程:

这个功能的实现, 有两个技术路线, 一是不动小爱的系统, 通过软件和它沟通; 二是进入小爱的系统, 进行更改或者刷机. 两条路线我都试了一下.

软件方面

试了xiaomusic, xiaoGPT 和 Songloft. 其中xiaomusic 不太适用; xiaoGPT无法通过小米账号的验证. Songloft可用, 并提供了一个webhook, 可以抓取小爱的mic和输出内容.

我用 "小爱同学, 问一下AI..." 来触发bridge, 去连接我本地的LLM, 本地的LLM是 vllm下的 Qwen3.6 27B Q8 版本, 速度还可以.

但问题是webhook的延迟比较大, 无法及时打断小爱自己的回答. 所以最后的结果是, 我提问了一个问题, 小爱会先自己回答一遍, 然后过10来秒, 它会再把LLM的回答念一遍.

结论: 单次对话可用, 但体验不好.

系统方面

我的小爱音箱是S12 PCB黑板, 属于早期的版本, 但手欠生过固件, 导致网上对早期root密码的破解全部不能用.

最后通过修改/etc/inittab 中的ttys0 login选项, 绕过了它的pam验证, 成功拿到了串口的root.

接下来就比较顺利, 有了root权限, 开启SSH. 但是又遇到一个麻烦问题. 它采用的是双系统镜像. 当我准备修改另一个镜像也同样开启SSH的时候, WLAN错误, 只能恢复出厂设置, 配置全部丢失.

目前是重新修改了当前的启动环境, 暂时不动第二个系统镜像. 反正启动如果不报错, 不升级固件, 它不会切换启动的镜像.

结论: 有进展, 待进一步研究.

拆机-->TTL-->SSH

小爱音箱还是比较好拆的, 底座的防滑胶垫撕开, 4个螺丝拧下来, 就露出了本体.

电路板上有个三脚插针, 分别是GND, TX和RX, 连接到电脑上, 115200, 8N1, 就能进入串口了.

启动过程中按 f+回车, 就能进入 False Safe模式, 可以看到, 它的系统就是在 openwrt的基础上改的.

进入False Safe模式后, 修改/etc/inittab中
ttys0为:

ttys0::askfirst:/bin/ash --login

这样就能通过串口直接root进入了.

进入后, 还要修改/etc/pam.d/common-auth, 绕过pam验证, 否则SSH验证不过去.
然后, 修改root密码, 启动ssh, 并且生成key, 设置为用key登录, 就可以顺利地ssh进去了.

目前只折腾到了这里, 其中还是有不少坑的. 等稍后再研究如何与本地LLM对话. 成功后再给大家汇报详细过程.