可视采耳器的工作原理——光学、固件、AI 安全层

2019 年我们发明智能可视采耳器品类时，下了一个工程赌注：这个产品要在消费级价格下，光学、无线链路、安全层三者都达到高端规格——任意一项失败就是出一款要么用不了（模糊视频、掉 Wi-Fi）、要么主动伤人（探头离鼓膜太近）的产品。本文讲每个子系统的设计权衡。

3.5 mm 内窥镜镜头

人耳道平均 26 mm 深、7 mm 直径。需要一颗小到能舒适进入、景深够长让鼓膜保持合焦、照明够亮在黑暗中看清细节的摄像头。我们的镜头直径 3.5 mm，视场角 70°，工作距离 15-20 mm。焦距固定（装机械变焦太脆弱），但景深足够，10-25 mm 范围内都清晰。

照明来自镜筒周围 6 颗 SMD LED，色温调到 5500K（自然日光）——这样耳道皮肤呈现医生期待的颜色。早期样机用暖色灯，临床上看着”不对劲”；2020 年三家耳科合作试用后我们改了色温。

1080P CMOS 传感器

分辨率没大家想的那么重要，信噪比更重要。我们用 1/4” CMOS，1920×1080 原生分辨率，像素尺寸 1.4 μm。在耳道这种黑暗狭小空间里，小像素即使灯亮也会拍出噪点图像。选这颗传感器是因为它在 ISO 400-800 的噪点表现——同等封装的 2K 传感器像素更小，实际成像更差。

传感器把裸数据送到同封装的 ISP（图像处理器），做降噪、自动曝光、JPEG 编码。光子到 Wi-Fi 发包的全链路延迟：35 ms。

STM32 固件栈

固件跑在 STM32F4 系列 Cortex-M4 MCU 上，处理：

• 图像传感器配置与 DMA（数据从 ISP 直送 Wi-Fi 发送缓冲区，MCU 只管理管道）
• LED PWM 亮度调节
• 电池管理——充电 IC 状态机、过放保护、电量计
• 电源管理——5V USB-C 输入、3.3V 逻辑轨、4.2V LED 升压
• 蓝牙 LE 配网（首次配置时手机通过 BLE 发 Wi-Fi 凭证）
• OTA 签名验证——加密签名校验通过才接受新固件

固件 Git 版本控制，OTA 签名发布。品牌客户做自有品牌部署时，固件源码 NDA 下交付，工程团队可审计或冻结版本。

Wi-Fi vs. 蓝牙：为什么两个都上

只靠蓝牙做 1080P 视频太慢。2 Mbps 数据率下 10-12 帧/秒低画质都做不好，消费者体验崩。所以视频管道走 Wi-Fi 2.4 GHz，设备直连手机（ad-hoc 模式，不需要路由器）。

但 Wi-Fi 有配网门槛——用户要告诉设备接哪个网络。这里 BLE 来兜底：手机广播、设备扫描、用户在手机屏幕上确认、手机通过 BLE 加密链路交付 Wi-Fi 凭证。不用打字。不用扫二维码。

首次全套配网：从开盒到首个实时视频流，不到 45 秒。每一轮 FCC 认证我们都测这个——如果配网超过 90 秒，真实用户会退货。

AI 安全层

这是品类里其他人都没做对的一层。

可视采耳器的风险很简单：未经训练的用户盯着手机直播，太分神，把挖勺推得太深，戳穿鼓膜。耳鼻喉医生从 2020 年起一直在警告这个风险，有发表的临床病例。

我们的应对是设备端 AI 模型，通过以下三项判断鼓膜靠近：

• 图像焦距——鼓膜是有特征的、半透明的薄盘；它合焦的时候，挖勺已经危险地近
• 景深特征——失焦区域的模糊速率告诉算法镜头离表面多近
• 停留时间——静止镜头对准合焦鼓膜超过 3 秒触发告警

模型跑在 MCU 本地——不云端，不手机。Wi-Fi 掉线能用，飞行模式能用，太平洋中间也能用。质检实验室测试（1 万次合成会话）误报率 0.28%，漏报率（未检出真实靠近）0.04%。

这个算法中美双申专利。ODM 我们 S9 的品牌客户自动获得 AI 安全层作为固件一部分——不能把这个功能去掉发货，合同中的责任转移条款要求必须保留。

为什么这些对你有意义

如果你在给品牌评估可视采耳器，你需要理解：便宜款——5 美元 BOM、15 美元零售——标配 480P 摄像头、不稳定 Wi-Fi、无安全层、6 个月寿命。退货率 15-25%，有人戳穿鼓膜时责任曝险是真实的。

我们的 BOM 是便宜款的 3 倍左右，零售价 60-120 美元（看配置），退货率低于 2%，专利护城河让你的产品线不被复制粘贴的工厂降维打击。

要颗样机——我们按成本价出 1-5 台，你的团队评估完再决定是否量产。