MCU 通用对接协议

涂鸦系列 Wi-Fi 门锁串口通用协议为涂鸦定制的 Wi-Fi 模组串口通用协议，主要用于涂鸦 Wi-Fi 模组与其它门锁 MCU 串口直连做串口通信，其架构框图如下图所示。

其他方案如需要其他 I/O 引脚的（例如 Wi-Fi 保活方案），请参考各系列方案的硬件设计指导。

名词解释

名词	说明
DP	即设备功能（Data Point），代表一条或一对指令码。更多详情，请参考 产品功能。
PID	即产品 ID（Product ID），描述一类产品功能（DP）的集合。在 涂鸦开发者平台 创建的每一个产品都会产生一个唯一的产品编号，关联了产品具体的设备功能、App 控制面板、出货信息等所有跟这个产品相关的信息。
设备绑定	通过涂鸦 App 将设备配网激活成功。
设备解绑	指设备解除与 App 账号的绑定关系。
设备重置	指在 App 上操作解绑并清除数据。
蓝牙双模配网	适用于 Wi-Fi 和低功耗蓝牙双模组方案。配网过程分为两个阶段： 蓝牙配网：核心是 App 将用于配网的路由器 SSID、密码、配网 Token 通过低功耗蓝牙加密传给设备。 设备上网：设备解密完配网信息后，由设备的 Wi-Fi 模组连接上对应的路由器完成联网，并取收到的 Token 向服务端注册并登录 MQTT 服务器，完成上网流程。

串口通讯约定

• 波特率：9600 / 115200

• 数据位：8

• 奇偶校验：无

• 停止位：1

• 数据流控：无

  • Wi-Fi 模组首次上电使用时，会启动波特率轮询。每个周期切换一次波特率发送查询产品信息 0x01 指令，若收到 MCU 回复，则判断为通讯波特率，停止轮询并写配置（包含：波特率、PID 等产品信息参数）保存到 Flash。下一次模组重新上电或重启时，就不会再重新查询产品信息。
  • Wi-Fi 模组被重置后，会清除当前记忆信息，重新查询。

帧格式说明

字段	字节数	说明
帧头	2	固定为 0x55AA
版本	1	升级扩展用
命令字	1	具体帧类型
数据长度 Len	2	Len 高 8 位 Len 低 8 位
数据	N	-
校验和	1	从帧头开始按字节求和得出的结果对 256 求余

说明：

• 字节序：大端模式，所有大于 1 个字节的数据均采用大端模式传输。

• 版本：版本用于拓展功能使用，为兼容新老版本协议。历史版本上出现过 0x00/0x03，模组暂不校验该字段。

• 重传：一般情况下，采用同命令字一发一收同步机制，即一方发出命令，另一方应答。若发送方超时未收到正确的响应包，则超时传输，Wi-Fi 模组主动发起的通信发送包超时时间为 500ms，重传次数为 3 次。如下图所示：

  

DP 格式（状态数据单元）

使用涂鸦 Wi-Fi 系列化门锁方案开发时，dp_data_len 的长度为 2 个字节。其他 DP 格式信息，请参考下表：

字段	字节数	说明
dp_id	1	DP 的指令码
dp_type	1	DP 的数据类型
dp_data_len	2	DP 的数据长度
dp_data_value	dp_data_len	DP 的数据内容(具体详见 DP 协议详解)

系列方案协议支持汇总

表格色块说明：通用指令、保活方案指令、拓展功能、传图/音视频指令、其他高级能力

协议分类	指令名称	命令字	非保活基础版 WBR1/3	非保活音视频版 WBRU/7252/7916	保活音视频 WBRL	可视对讲 T31 门锁
通用基础	查询产品信息	0x01	支持	支持	支持	支持
	报告设备联网状态	0x02	支持	支持	支持	支持
	获取设备联网状态	0x1A	不支持	支持	支持	支持
	重置 Wi-Fi	0x03	支持	支持	支持	支持
	重置 Wi-Fi-可选配网模式	0x04	支持	支持	不支持	不支持
	模组重置状态通知	0x25	支持	支持	支持	支持
	获取本地时间	0x06	支持	支持	支持	支持
	获取格林时间	0x10	支持	支持	支持	支持
	实时状态上报	0x05	支持	支持	支持	支持
	记录型数据上报	0x08	支持	支持	支持	支持
	模组 DP 命令下发	0x09	支持	支持	支持	支持
	获取 DP 缓存命令	0x15	支持	支持	支持	支持
MCU OTA 升级	自动升级	0x21	支持	支持	支持	支持
	升级启动	0x0D	支持	支持	支持	支持
	升级数据传输	0x0E	支持	支持	支持	支持
门锁密码服务	密码进制设置	0x1C	支持	支持	支持	不支持
	请求拉取云端临时密码	0x14	支持	支持	不支持(用 0x1D)	不支持(用 0x1D)
	请求比对动态密码	0x12	支持	支持	不支持(用 0x16)	支持
	请求比对算法密码	0x16	支持	支持	支持	支持
保活方案 特有协议	时间同步-综合时间	0x1B	不支持	不支持	支持	支持
	请求云端临时密码-DP 格式	0x1D	不支持	不支持	支持	支持
	深度休眠时间参数	0x80	不支持	不支持	支持	支持
	驱屏时间控制	0x83	不支持	不支持	不支持	支持
	上电配网使能控制	0x84	不支持	不支持	支持	支持
模组拓展服务	查询当前连接路由信号强度	0x0B	支持	支持	支持	支持
	上报 MCU 的 SN 编号	0x17	支持	支持	支持	支持
	MCU 断电通知	0x22	支持	支持(bk7252 不支持)	不支持	不支持
	恢复出厂设置	0x340A	不支持	支持(bk7252 不支持)	不支持	不支持
	休眠参数配置	0xD3	不支持	部分支持(7916)	支持	不支持
	模组调试协议	0xDB	支持	支持	支持	支持
功能性产测服务	基础类产测方案	0x07	支持	支持	支持	支持
	音视频类产测方案	0xF0	支持	支持(bk7252 不支持)	支持	不支持
传图/音视频功能	触发抓拍命令	0x64	不支持	支持	支持	支持
	抓拍结果通知	0x62	不支持	支持	支持	支持
	获取推流状态	0x6B	不支持	部分支持(7916)	支持	不支持
	串口传图-数据上传	0x61	不支持	部分支持(WBRU)	支持	不支持
	串口传图-状态获取	0x63	不支持	部分支持(WBRU)	支持	不支持
单芯片解决方案 相关功能	通用参数配置	0x65	不支持	部分支持(7252)	不支持	不支持
	通用参数配置	0xDA	不支持	部分支持(7916)	不支持	不支持
	本地拉流	0xD2	不支持	部分支持(7916)	不支持	不支持
双模蓝牙相关功能	报告蓝牙连接状态	0x3504	支持(门禁)	支持(门禁)	不支持	不支持
	获取蓝牙连接状态	0x3505	支持(门禁)	支持(门禁)	不支持	不支持
	关闭蓝牙通信功能	0x3506	支持(门禁)	支持(门禁)	不支持	不支持
低功耗蓝牙+X 相关功能	查询模组信息	0xD000	不支持	部分支持(WBRU)	不支持	不支持
	授权信息同步	0xD001	不支持	部分支持(WBRU)	不支持	不支持
	激活信息同步	0xD002	不支持	部分支持(WBRU)	不支持	不支持
	共享秘钥协商	0xD003	不支持	部分支持(WBRU)	不支持	不支持
数据透传功能 (门锁-模组-猫眼)	锁控查询模组信息	0xD100	不支持	部分支持(WBRU,AC7916)	不支持	支持

系列方案支持的配网方式

模组型号	热点配网	快连配网	热点和快连共存	蓝牙配网	二维码配网
WBR1/3	✔	✔	✔	✔	✖
WBRU	✔	✔	✔	✖	✔
WBRL	✖	✖	✖	✔	✔
BK7252	✔	✔	✔	✔	✔
AC7916	✔	✔	✔	✔	✔
T31 可视对讲	✖	✖	✖	✔	✔

通用基础协议

查询产品信息 0x01

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x01
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x01
数据长度	2	N
数据	N	产品信息，详见下文说明
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

产品信息示例

{"p":"vHXEcqntLpkAlOsy","v":"1.0.0","n":0,"cap":11}

其中 p、v 为必选字段，其他按设备能力按需选择，说明如下：

字段	说明
p	即您在 涂鸦开发者平台 上创建的产品的 PID。示例中，表示产品 ID 为 vHXEcqntLpkAIOsy。
v	表示 MCU 固件版本号为 1.0.0，MCU 版本号格式采用点分十进制形式，格式为 x.x.x，其中 x 为十进制数，取值范围为 0-99。
n(可选)	表示选择模组的 Wi-Fi 配网模式，包括快连配网（Smartconfig 或 EZ）和热点联网（AP）。双模设备，如设备支持 蓝牙配网或其他方式，不受 n 值影响，进入配网模式后多一种配网路径。 0：表示传统模式，热点与快连两种配网模式互相切换（每次重置复位后切换到另一种配网模式） 1：表示仅支持热点配网模式，这种模式下产品只能通过热点联网连接的方式进行设备配网 2：表示共存模式，热点与快连两种配网模式同时存在
cap(可选)	表示设备能力，采用 bit 位方式，cap :xx 值为 bit 值换算后 10 进制字符串，具体如下定义： bit0：表示设备是否支持拍照/音视频功能  0：不支持  1：支持 bit1：表示设备采用哪种通信方式上传图片（仅在 bit0 为 1 时有效） 0：串口 1：SPI bit2：保留字段，默认 0 bit3：表示是否需要模组重置状态通知（T31/WBRL 方案模组侧默认使能） 0：不需要 1：需要 bit4：表示是否支持自动升级（协议详见 0x21 指令。T31/WBRL 方案模组侧默认使能） 0：不支持 1：支持 bit5：表示深度休眠逻辑与功能实现端为模组还是 MCU 0：模组端实现 1：MCU 端实现 bit6：表示是否支持 ble+x 复合模式 0：不支持，单 Wi-Fi 模式 1：支持，Wi-Fi 做插件模式 bit7：表示 pir 功能实现端（模组 / MCU） 0：模组端实现 1：MCU 端实现 bit8：表示屏幕休眠时间控制方式 0：通过引脚中断控制 1：通过串口指令控制 bit9：表示上电是否默认进入配网模式 0：默认进入可配网模式 1：MCU 使能控制，使能指令详见 0x84 `

系列模组方案 cap 能力支持汇总表。

• 不生效/不支持：表示该 cap 字段 bit 位设置固件不做处理。

• 支持：表示该 cap 字段 bit 位设置固件会做对应处理。

• 默认使能：表示无论 MCU 传入什么参数，均当默认支持处理。

BIT 位（能力）	WBR1/WBR3	WBRU	BK7252	AC7916	WBRL	T31 可视对讲
bit0（拍照/音视频能力）	不生效	支持	不生效	不生效	支持	支持(默认使能)
bit1（与猫眼通信方式）	不生效	支持	不生效	不生效	支持	支持(默认使能)
bit2（运营商能力）	不生效	不生效	不生效	不生效	不生效	不生效
bit3（模组重置通知）	支持	支持	支持	支持	支持(默认使能)	支持(默认使能)
bit4（自动升级能力）	支持	支持	支持	支持	支持(默认使能)	支持(默认使能)
bit5（深睡唤醒实现方式）	不支持	不支持	不支持	不支持	支持	支持
bit6（ble+x 能力）	不支持	支持	不支持	不支持	不支持	不支持
bit7（pir 功能实现端）	不支持	不支持	不支持	不支持	不支持	支持
bit8（屏幕休眠控制方式）	不支持	不支持	不支持	不支持	不支持	支持
bit9（上电是否进配网模式）	不支持	不支持	不支持	不支持	支持	支持

示例：

• 55 aa 00 01 00 00 00，模组查询产品信息。
• 55 aa 00 01 xx xx {"p":"vHXEcqntLpkAlOsy","v":"1.0.0","n":0,"cap":11} xx，MCU 回复产品信息。

报告设备联网状态 0x02

设备联网状态	描述	状态值
状态 1	快连配网状态	0x00
状态 2	热点配网状态	0x01
状态 3	Wi-Fi 已配置但未连上路由器	0x02
状态 4	Wi-Fi 已配置且连上路由器	0x03
状态 5	已连上路由器且连接到云端	0x04
状态 6	Wi-Fi 设备处于低功耗模式	0x05
状态 7	二维码扫描识别成功（需支持二维码配网）	0x06
状态 8	Wi-Fi 设备初始化完成 （表示可正常接收串口指令）	0x07
状态 9	快连和热点 共存 配网状态	0x08
状态 10	进入深度休眠状态（适用于 AC7916 方案）	0x09

• 当模组的 Wi-Fi 状态发生变化时，会主动下发 Wi-Fi 状态 至 MCU。
• 状态包用于 MCU 设备得知模组目前的状态，MCU 可基于不同的状态做相关的操作，如配网指引。
• 涂鸦推荐用户支持热点配网，配网成功率高。快连配网方式存在少部分路由兼容性问题，并且涂鸦会逐渐的下架掉对快连配网的支持。
• 如设备支持蓝牙配网（通过蓝牙链路传输配网路由信息），是在 Wi-Fi 配网方式的基础上多了一种配网方式，因此不会有单独的状态用于标识，当状态为状态 1、状态 2、状态 9 时均表示可通过蓝牙配网。
• 在未配网前，模组上电默认处于低功耗状态。需要 MCU 主动发 重置 Wi-Fi 指令后，模组才会进入待配网状态。
• 手机移除设备后，模组进入低功耗状态，需要 MCU 主动发 重置 Wi-Fi 指令后，模组才会进入待配网状态。
• Wi-Fi 模组进入配网模式后，如果在 10S 内未连接路由并且模组断电了，下次模组上电后依旧保持上一次的配网状态。同样的，进入配网模式后，3 分钟内未操作自动进入低功耗模式。

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x02
数据长度	2	0x0001
数据	1	Wi-Fi 联网状态，详见上表
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x02
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 55 aa 00 02 00 01 04 06，模组发送连接状态，表示已连上路由器且连接到云端。
• 55 aa 00 02 00 00 01 ，MCU 回复应答。

获取设备联网状态 0x1A

• MCU 可根据此条命令获取 Wi-Fi 状态，例如 MCU 重上电或软件重启，可主动向模组查询当前联网状态。
• 返回 Wi-Fi 状态见 设备联网状态表。
• 保活类 Wi-Fi 门锁方案均支持该指令，部分非保活类方案支持，详见 系列方案协议支持汇总。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x1A
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x1A
数据长度	2	0x0002
数据	2	Data[0]：详见设备联网状态表 Data[1]：表示模组配网激活状态 0x00：未配网 0x01：已配网
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 55 AA 00 1A 00 00 19，MCU 主动查询 Wi-Fi 联网状态。
• 55 AA 00 1A 00 02 04 01 20，模组返回查询结果为 0x04-已连上路由器且连接到云端，同时模组为已激活状态。

重置 Wi-Fi 0x03

• 共存配网模式：重置后仍然为热点和快连共存配网状态。
• 仅热点配网模式：重置后仍然为热点配网模式。
• 传统模式：热点与快连两种配网模式互相切换（每次重置复位后切换到另一种配网模式），重置 Wi-Fi 状态转化如下图所示：

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x03
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x03
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 55 aa 00 03 00 00 02 ，MCU 发送重置 Wi-Fi 指令。
• 55 aa 00 03 00 00 02，模组回复应答。

重置 Wi-Fi(可选配网模式) 0x04

• 此重置指令只针对 查询产品信息 设置的 Wi-Fi 模式为传统的工作模式（即热点和快连切换模式）才有效，也就是产品信息字段 n=0。
• 相对于 重置 Wi-Fi 0x03 而言，该命令提供可指定重置复位重启后的 Wi-Fi 配网方式，MCU 根据需求自行选择。
• 保活门锁方案与可视门锁方案不支持该指令，仅支持 03 重置指令。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x04
数据长度	2	0x0001
数据	1	n=0 有效 0x00：重置后进入快连配网模式 0x01：重置后进入热点配网模式
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x04
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 55 aa 00 04 00 01 01 05，MCU 发送指令让模组重置并重启后进入热点配网模式。
• 55 aa 00 04 00 00 03，模组回复应答。

重置状态通知 0x25

• 该指令与 查询产品信息 0x01 指令的返回相关联，MCU 需使能 cap 能力的 bit3，当模组被重置时，才会发送 0x25 指令。
• 当模组被操作重置时（如 App 内移除设备、本地重置等操作），会将具体重置原因报告给 MCU，其可根据不同的重置原因执行不同的操作。
• 重置原因与操作场景说明。
  • 本地重置：MCU 发送 0x03 / 0x04 重置指令。
  • App 内移除设备-解除绑定：用于在 App 内做解绑操作。
  • App 内移除设备-解绑并清除数据：用户在 App 内做解绑并清除数据操作，也就是俗称的恢复出厂设置。
  • 本地数据清除，但设备不离网：

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x25
数据长度	2	0x0001
数据	1	重置原因: 0x00：模组本地重置 0x01：App 内移除设备-解除绑定 0x02：App 内移除设备-解绑并清除数据 0x03：清除本地数据，但设备不离网
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x25
数据长度	2	0
数据	-	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 55 aa 00 25 00 01 01 26，设备从 App 内被移除-解绑绑定，同步重置原因给 MCU。
• 55 aa 00 25 00 00 24，MCU 回复应答。

获取格林时间 0x10

格林时间，即 0 时区标准 UTC 时间戳，不带有时区和夏令时相关因素，是一个国际标准的时间基准。

• 对于门锁产品，很多功能的正常使用都依赖于时间，因此确保门锁时间同步非常重要，请务必对接。
• 模组每次上电在未联网成功之前无法同步时间，需要等待设备连接上云端（也就是收到设备联网状态 5）后可发送获取本地时间指令。
• 设备连接上云端后 有可能会获取时间失败 （在网络情况非常差的情况下，模组未同步到时间）。对于依赖时间的设备（如门锁），当获取失败时可在一定时间后重试获取，确保时间数据获取成功。
• 建议每次连云成功均同步获取一次时间，已完成设备校时。
• 获取完格林时间后可再获取一次本地时间，通过两者的时间差值可计算出当前 所处时区。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x10
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x10
数据长度	2	0x0008
数据	8	Data[0] 为是否获取时间结果标识 0x00：获取失败 0x01：获取成功 Data[1] 为年，0x00 表示 2000 年 Data[2] 为月，从 1 开始到 12 结束 Data[3] 为日，从 1 开始到 31 结束 Data[4] 为时，从 0 开始到 23 结束 Data[5] 为分，从 0 开始到 59 结束 Data[6] 为秒，从 0 开始到 59 结束 Data[7] 为星期，从 1 开始到 7 结束，1 代表星期一 注：Data[7]星期字段无意义，默认值
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 55 aa 00 10 00 00 0F，MCU 获取格林时间。

• 55 aa 00 10 00 08 01 17 02 01 08 09 05 03 65，模组返回获取成功与格林时间数据，解释如下：

  • 格林时间：2023-2-1 8:9:5 星期三。

  • 如设备所处东 8 区间，则对应本地时间：2023-2-1 16:9:5 星期三。

获取本地时间 0x06

本地时间，即设备本地时间，是在格林时间的基础上加上当地（设备激活所在地）时区和夏令时的时间。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x06
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x06
数据长度	2	0x0008
数据	8	Data[0]：获取时间结果标识 0x00：获取失败 0x01：获取成功 Data[1] 为年，0x00 表示 2000 年 Data[2] 为月，从 1 开始到 12 结束 Data[3] 为日，从 1 开始到 31 结束 Data[4] 为时，从 0 开始到 23 结束 Data[5] 为分，从 0 开始到 59 结束 Data[6] 为秒，从 0 开始到 59 结束 Data[7] 为星期，从 1 开始到 7 结束，1 代表星期一
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：
55 aa 00 06 00 00 05，MCU 获取本地时间。
55 aa 00 06 00 08 01 17 02 01 10 09 05 03 49 ，模组返回获取成功结果与本地时间数据，2023-2-1 16:9:5 星期三。

实时状态上报 0x05

• 实时状态数据会直接上报到云端，故设备联网状态必须为 已连接到云端，否则数据上报失败。
• 状态数据单元说明请参考 DP 格式(状态数据单元)。支持组合形式上报，一次可含多个状态数据单元。
• 实时状态上报，主要触发机制有三类，分别如下：
  • MCU 检测到状态有变化（如设备电量或某个检测状态），将变化后的 DP 状态发送至模组去上报。
  • MCU 收到命令下发处理帧时，正确执行相应 DP 命令，再通过状态上报帧，将变化后的 DP 状态发送至模组去上报。
  • MCU 收到状态查询帧/或每次成功连上云时，建议将所有的 DP 状态发送至模组。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x05
数据长度	2	取决于 命令数据单元 类型以及个数
数据	N	DP 格式(状态数据单元) 组
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x05
数据长度	2	0x0001
数据	1	0x00：成功，模组收到并成功上报到云端 0x01：失败 0x02：保留 0x03：PID 未配置该 DP 0x04：DP 类型错误
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 单个状态数据单元 单独上报 示例：DP 109 bool 型变量，数值为 1

  55 aa 00 05 00 05 6d 01 00 01 01 79

• 多个状态数据单元 组合上报 示例

  • DP 109 bool 型变量，数值为 1
  • DP 102 string 型变量，201804121507 （具体传输对应 ASCII 值）

  55 aa 00 05 00 15 6d 01 00 01 01 66 03 00 0c 32 30 31 38 30 34 31 32 31 35 30 37 5d

• 模组回复应答，接收成功并上报到云端

  55 aa 00 05 00 01 00 05

记录型数据上报 0x08

• 使用场景：门锁设备日常使用操作时，会产生开门记录（如指纹开门）以及告警记录（试错告警），设备需要通过该指令将对应的操作记录上报至云端从而在 App 上展示对应的操作记录。

• 建议流程：以非保活门锁为例，门锁设备产生记录，MCU 给 Wi-Fi 模组上电（推荐：设置连云超时时间 15 秒+）等待其连云成功。通过 0x08 指令上报记录型数据，等待模组应答，若应答成功并无历史记录需上报，2 秒后可给模组做断电处理。若上电连云超时时间内模组都未连接至云端，MCU 也可上报记录型数据让模组缓存，模组应答成功后可做断电处理。

  • 没有网络情况下，模组 支持缓存 MCU 上报的记录型数据（回复给 MCU 应答也会是推送成功-00），当网络恢复并成功连上云则自动补发上报历史记录。
  • 模组支持储存历史记录的条数最大为 20 条 （每条最大长度 80 字节），采用 FIFO 方式存取。当超过 20 条从最早储存的记录开始覆盖，如此循环覆盖。
  • 如模组回复结果为 0x01-上报成功并有滞留/历史数据，此时说明模组内尚有历史记录未上报，此时 MCU 应等待模组上报结束（直到回复状态为 0x00）再给模组做断电处理。

• 网络环境差、数据拥塞等异常情况下，模组可能会在 5 秒后返回失败，建议 MCU 等待应答超时时间至少 5 秒。

  • MCU 上报的数据请注意数据的合法性，确保 DPID、数据类型以及内容，与在 涂鸦开发者平台 创建的 PID 下的 DP 功能点内容信息一致。
  • 不推荐使用时间类型 0，如强制要用必须在模组获取时间后使用，否则记录的时间将不准确。
  • 相同时间内不太可能同时发生多件记录型事件，因此对于门锁类设备而言建议都使用单条上报（一个状态数据单元）。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x08
数据长度	2	取决于 命令数据单元 类型以及个数
数据	7	记录型数据时间信息，类型+时间，共计 7 字节。 Data[0] 为上报时间类型，定义如下: 0x00：用模组时间，其 Data[1~6]无效。不推荐 0x01：用 MCU 传的本地时间 Data[1~6] 0x02：用 MCU 传的格林时间 Data[1~6] Data[1] 为年，0x00 表示 2000 年 Data[2] 为月，从 1 开始到 12 结束 Data[3] 为日，从 1 开始到 31 结束 Data[4] 为时，从 0 开始到 23 结束 Data[5] 为分，从 0 开始到 59 结束 Data[6] 为秒，从 0 开始到 59 结束
数据	N	DP 格式(状态数据单元) 组
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x08
数据长度	2	0x0001
数据	1	表示上报结果： 0x00：上报成功，无滞留/历史记录需上报 0x01：上报成功，有滞留/历史记录需上报 0x02：上报失败 0x03：PID 没有配置该 DP 0x04：DP 类型错误
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 单条记录型数据单元上报例子：

  DP 109 bool 型变量，数值为 1

  • 时间类型=0，模组当前时间为准：

    55 aa 00 08 00 0c 00 00 00 00 00 00 00 6d 01 00 01 01 83

  • 时间类型=1，设备 MCU 传的本地时间为准（2018/04/19/ 13 点 3 分 29 秒）

    55 aa 00 08 00 0c 01 12 04 13 0d 03 1d 6d 01 00 01 01 da

  • 时间类型=2，设备 MCU 传的格林时间为准（2018/04/19/ 5 点 3 分 29 秒）

    55 aa 00 08 00 0c 02 12 04 13 05 03 1d 6d 01 00 01 01 d3

• 模组回复应答，接收上报成功，无滞留/历史数据需上报

  • 55 aa 00 08 00 01 00 08

• 模组回复应答，接收上报成功，有滞留/历史数据需上报

  • 55 aa 00 08 00 01 01 09

模组 DP 命令下发 0x09

• 命令下发可含多个 datapoint 状态数据单元。

• MCU 收到指令后 需先回复 0x09 应答包，然后根据 DP 命令数据执行对应功能，若 DP 协议需上报或状态发生改变，MCU 还需使用状态上报 0x05 指令来上报/同步最新状态。示例流程如下：

  

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x09
数据长度	2	取决于 命令数据单元 类型以及个数
数据	N	DP 格式(状态数据单元) 组
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x09
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 55 aa 00 09 00 05 03 01 00 01 01 13，模组下发 DP 命令（对应 DPID 为 3，bool 型变量，数值为 1）。
• 55 aa 00 09 00 00 08，MCU 回复应答。

获取 DP 缓存命令 0x15

• 使用场景：对于非保活 Wi-Fi 门锁方案，平时基本都处于被断电状态，不可实时接收云端下发的 DP 命令。对于某些带设置属性的信息支持先缓存在云端，模组上线后 MCU 可通过该指令获取缓存 DP 命令，从而完成相关设置。
• 支持按 DP ID 值查询（当 dp_num 非 0，后跟待查的 DP ID 数据）或查询所有缓存 DP（当 dp_num=0 时）。
• 如对接方案上 有设置指令缓存相关需求请对接该指令，否则可不对接。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x15
数据长度	2	N
数据	N	格式：dp_num + dp_1 + … + dp_n dp_num：1 字节，表示查询个数（0 查询所有） dp_x：1 字节，表示查询的 DP ID 值
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x15
数据长度	2	取决于 命令数据单元 类型以及个数
数据	~	格式：result + dp_num + 数据 1 +…+ 数据 n result：1 字节，0-失败，1-成功 dp_num：1 字节，为 0 表示无缓存 DP 数据：详见 DP 格式（状态数据单元） result=0 失败时后无数据，数据长度为 1 dp_num 为 0 时，表示当前没有缓存命令
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• MCU 查询指定 DP ID 的 DP 缓存，如获取 DP 10、DP 11 的 DP 缓存

  55 AA 00 15 00 03 02 0A 0B 2E

• 模组返回获取结果，DP10（自动落锁开启，布尔型）+ DP 11（自动落锁延时时间 5 秒，数值型）

  55 AA 00 15 00 0F 01 02 0A 01 00 01 01 0B 02 00 04 00 00 00 05 49

• MCU 查询所有 DP 缓存

  55 AA 00 15 00 01 00 15

• 模组返回获取结果，无 DP 缓存

  55 AA 00 15 00 02 01 00 17

MCU OTA 升级服务

• 涂鸦 Wi-Fi 门锁方案均支持 OTA 升级服务，支持给模组、外部 MCU 固件升级。

• 当客户的 MCU 或者 Wi-Fi 模组的固件功能有重大升级时，或者有严重 BUG 或紧急问题修复时，需要覆盖到已出货产品，客户可以在涂鸦平台配置 OTA 升级。

• 目前涂鸦开发者平台的 MCU 升级支持下面 四种升级方式 的配置：

  • App 提醒升级：用户每次进入设备控制面板都会收到升级提醒的弹窗，是否确认升级由用户自己在 App 确认。
  • App 自动升级：App 不会有任何提醒弹窗，模组上电后一分钟内会去自动去检测升级发现有高版本的升级包会自动开始拉取相关升级包，第一次上电后模组会间隔 24 小时去云端检测一次是否有升级包配置。
  • App 强制升级：App 会有升级提醒弹窗，如果用户不确认升级用户就没法正常使用这个产品的控制面板。
  • App 检测升级：App 不会有任何升级提醒的弹窗，必须要用户自己在 App 上单击相关固件版本检测，如果有高版本的固件配置才会显示升级提示信息。

• MCU 升级相关流程图：

  Wi-Fi 模组发送完所有的升级包，会重新发送 01 命令字（查询产品信息），MCU 需要在一分钟回复产品信息中的 MCU 软件版本号（升级后的版本号），版本号需要和在涂鸦后台配置升级的版本号保持一致，App 端才会收到固件升级成功的通知。

  

自动/静默升级 0x21

• 一般 Wi-Fi 模组的电源由 MCU 控制，当处于升级时会将升级状态（检测到有升级、升级开始、升级成功、升级失败等）同步通知给 MCU，MCU 需根据对应状态控制模组供电。
• 该功能与 查询产品信息 0x01 指令的返回相关联，MCU 需使能 cap 能力的 bit4=1。如未使能该标志位，则不会通过 0x21 指令通知 MCU，需 MCU 通过 0x0C、0x0D 指令主动请求拉取请求固件升级，涂鸦已不推荐使用。
• 用户在涂鸦开发者平台配置模组、MCU 升级时，配置升级方式为自动保持设备更新。
• 上电模组连接至云端会查询否有新固件更新，如有则发送给模组，模组接收到有新固件则发送协议给 MCU，MCU 根据升级固件类型做对应处理并回复。
• 模组收到 MCU 回复命令，如果升级则下发开始升级命令。升级成功则发送升级成功命令。其他等异常失败均回复升级失败。

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x21
数据长度	2	0x0002
数据	2	Data[0]：升级状态 0x00：检测到有固件升级（不可断电） 0x01：升级开始（不可断电） 0x02：升级成功（15 秒后断电） 0x03：升级失败（可断电） Data[1]：固件类型 0x00：模组固件 0x01：MCU 固件
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x21
数据长度	2	0x0001
数据	1	0x00：允许升级 0x01：电量不足拒绝升级 0x02：其它原因
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 55 aa 00 21 00 02 00 01 23，模组发送固件自动升级信息，检测到有新的 MCU 固件。
• 55 aa 00 21 00 01 00 21 ，MCU 返回允许升级。
• 55 aa 00 21 00 01 01 22 ，MCU 返回拒绝升级，因电池电量不足原因。

升级启动 0x0D

• 升级启动方式含自动及手动升级两种方式：

  • 当处于自动升级时，模组检测云端 MCU 有更新版本固件，则自动启动与 MCU 升级包交互流程。
  • 当处于手动升级时，通过 App 确定，模组才启动与 MCU 升级包交互流程。

• 当升级启动时，模组会将升级固件包的信息给 MCU（主要包含文件大小，单位：字节）。MCU 返回应答时可根据需要选择分片传输数据包大小，若不选择则默认为 256 Bytes。

  MD5 文件校验值仅在模组支持 ble+x 模式时才有效，否则无该字段。

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x0d
数据长度	2	0x0004 / 0x0024
数据	4	Data[0~3]：固件包大小（大端），4 字节 Data[4-35]：固件 MD5 校验值，32 字节 注：MD5 字段仅在支持低功耗蓝牙+x 方案时才有
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x0d
数据长度	2	0x0001
数据	1	分片传输数据大小 0x00：分包大小 256 字节 0x01：分包大小 512 字节 0x02：分包大小 1024 字节
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 55 aa 00 0d 00 04 00 00 68 00 78，模组发送升级固件大小 (固件包长度 26624 Bytes )。
• 55 aa 00 0d 00 01 00 0d，MCU 确认包回复，选择分包传输大小为 256 Bytes。

升级数据传输 0x0E

• 升级包传输数据格式：文件偏移量 + 包数据。

• 若 MCU 收到该帧数据长度为 4，并且偏移量 >= 固件大小，则表示升级文件传输完成。

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x0e
数据长度	2	0x0004 + N
数据	4+N	Data[0~3]：固定为文件偏移（大端） Data[4~n]：升级数据
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x0e
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 模组发送文件数据，若要升级的文件大小 530Byte

  • 第一包数据，包偏移为 0x00000000，分包升级数据长度为 256

    55 aa 00 0e 0104 00000000 xx…xx XX

  • 第二包数据，包偏移为 0x00000100，分包升级数据长度为 256

    55 aa 00 0e 0104 00000100 xx…xx XX

  • 第三包数据，包偏移为 0x00000200，分包升级数据长度为 18（最后分片）

    55 aa 00 0e 0016 00000200 xx…xx XX

  • 最后一包，包偏移为 0x00000212，分包升级数据长度为 0（传输完成）

    55 aa 00 0e 0004 00000212 XX

• MCU 每个分片数据包均要回复应答

  • 55 aa 00 0e 00 00 0d

门锁密码服务

密码进制设置 0x1C

目的与意义：部分门锁的密码键盘可输入的数字按键范围并非支持 0-9，例如钥匙盒类产品仅支持 1-6 数字按键输入。对这样的需求就需要通过产品配置告知云端、面板与模组端，从而通过进制算法转换成正确密码。其中云端、面板的配置用户可在平台前台产品能力中配置。嵌入式端的配置就需要 MCU 通过 0x01C 指令告知模组。

概念说明：主要包含两个主要概念：进制与起始值。

• 进制：表示所有密码数字按键的个数，目前支持 4-10。
• 起始值：表示密码数字按键开始的数值，目前仅支持 0 和 1，也可理解为是否包含 0。
• 几种示例：
  • 密码键盘可输入数字 12345，则配置进制为 5，起始值为 1。
  • 密码键盘可输入数字 012345，则配置进制为 6，起始值为 0。
  • 密码键盘可输入数字 123456789，则配置进制为 9，起始值为 1。
  • 密码键盘可输入数字 0123456789，则配置进制为 10，起始值为 0。

转换原理：云端默认生成的算法类密码均是按 10 进制来的，使用端根据配置/设置的进制将其转换，然后根据起始值如果为 1，再将转换后的值每个数字+1。同理，使用端根据对应的规则也可将其转换成原来的 10 进制。示例：用户可以配置密码从 1 开始，且按键只支持 1-6 这 6 个数字，这样用户本地密码键盘只需要支持 1-6 这 6 个数字按键即可。面板获取云端动态密码 76829103，面板按进制转换后显示为：22453525254。当用户本地开门时，门锁端输入 22453525254，MCU 将输入的密码通过对应指令传给模组，模组提取原来的 10 进制密码 76829103 进行算法比对，并将结果返回给 MCU。转换原理涂鸦方案各端会自行处理，MCU 使用端可不必理解详细的原理，只需配置设置好对应的参数使用即可。

密码进制参照表：

密码进制 对应密码按键数量	密码按键 从 1/0 开始	是否支持 动态密码	是否支持 离线密码	在线密码 最小密码长度	安全等级	在线密码 多语言配置
4	可选	不支持	不支持	8	1/29W	支持 8-12 位密码
5	可选	支持	不支持	8	1/39W	支持 8-12 位密码
6	可选	支持	不支持	8	1/100W	支持 8-12 位密码
7	可选	支持	支持	8	1/100W	支持 8-11 位密码
8	可选	支持	支持	7	1/100W	支持 7-11 位密码
9	可选	支持	支持	7	1/100W	支持 7-10 位密码
10	不可选	支持	支持	6	1/100W	支持 6-10 位密码

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x1C
数据长度	2	0x0002
数据	2	Data[0]：密码进制值，取值范围：4-10 Data[1]：密码起始值，从 0 或 1 开始
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x1C
数据长度	2	0x0001
数据	1	结果返回 0x00：设置成功 其他：设置失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：
55 aa 00 1c 00 02 05 01 23，MCU 密码键盘可输入数字 12345，配置进制为 5，起始值为 1。
55 aa 00 1c 00 01 00 1c，模组返回设置成功。

请求拉取临时密码-老 0x14

使用场景：临时密码支持设备未联网时创建，信息缓存在云端。当用户在门锁密码键盘上输入密码请求开门，MCU 判断不属于本地密码，根据输入的密码长度向 Wi-Fi 模组发送不同的指令去请求或验证。

• 临时密码云端都是全量下发，每次拉取成功，门锁 MCU 端均需要根据服务端返回的所有密码和状态进行更新，并保存与本地。
• 支持设置生效失效时间，支持设置重复规则（周循环 + 每天窗口时段）。
• 密码编号说明：云端创建生成的临时密码编码规则为 900+x（0-50）。设备请求拉取获取到的编号为 x，MCU 端保存在本地的临时密码编号一般也会是 x。当用该临时密码解锁上报记录时，使用的密码编号需是 900+x，云端才可正确对应。
• 密码生效、时间说明：采用格林时间，年月日时分秒编码。
• 重复规则一天的起始-结束时间：也是格林时间，HH:MM 编码。
• 重复循环规则说明：当前在面板内创建的临时密码，仅支持设置一条重复循环规则。
• 非保活门锁方案，最多可创建 10 组 临时密码。保活方案因是长在线直接 DP 下发，离线时也支持缓存在云端，设备上线通过 0x1D 指令拉取（为保持 MCU 处理数据统一格式，均为 DP 格式，详见具体指令描述）。
• 临时密码是否处于有效期，极其依赖设备时间正确，因此建议每次连云成功均获取时间校时，或设备硬件配备时钟芯片并带后背电池。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x14
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x14
数据长度	2	1 / N
数据	1 / N	Data[0]：获取临时密码结果标识 0x00：失败，后续无数据，数据长度为 1 0x01：成功 Data[1]：本包数据密码组数（值范围：0-10）  组数=0 表示未创建，无后续密码数据 Data[2]：密码长度，以下简用 N Data[3]：分包标识+序号，其中 bit7：为 1 表示后续还有数据包。 bit6-bit0：表示本包序号（从 0 开始） // 第 1 组临时密码数据 Data[4]：密码编号（900+x） Data[5]：密码有效次数，0-不限次数，1-仅一次 Data[6]：密码状态，0-有效，1-失效（已删） Data[7~12]：密码生效时间 Data[13~18]：密码失效时间  生效、失效时间格式: 年月日时分秒（格林时间） Data[19~19+N-1]：临时密码（Ascii 码表示） Data[19+N]：重复循环规则条数（目前仅一条） Data[20+N]：是否全天有效，0-非全天，1-全天 Data[21+N]：开始时间（小时） Data[22+N]：开始时间（分钟） Data[23+N]：结束时间（小时） Data[24+N]：结束时间（分钟）  开始-结束时间格式：HH:MM（格林时间） Data[25+N]：周循环，详见周编码规则 bit0-周日，bit1-周 1, …, bit6-周 6，bit7-默认 0 // 第 2 组临时密码数据 … // 第 n 组临时密码数据 …
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 门锁拉取缓存的临时密码 （老版本指令、不支持密码进制）

  55 aa 00 14 00 00 13

• 模组返回拉取的临时密码数据

  55 aa 00 14 00 21 01 01 07 00 0A 00 00 14 0A 09 01 31 19 14 0A 0D 02 31 19 38 30 32 34 33 36 36 01 00 00 00 01 00 3E DD

  • 01 // 获取结果：成功

  • 01 // 密码组数：1 组

  • 07 // 密码长度：7

  • 00 // 本包序号 0，且后续无数据包（bit7：后续是否还有数据包。bit6-bit0：本包序号，从 0 开始）

    // 第 1 组临时密码数据

  • 0A // 密码编号 10（实际编号需要在密码编号基础上加 900）

  • 00 // 密码有效次数（0：有效期内可不限次数开门。1：有效期内只能开一次门）

  • 00 // 密码当前状态（0：密码有效。1：密码无效）

  • 14 0A 09 01 31 19 // 生效时间（格林时间），北京时间：2020-10-09 09:49

  • 14 0A 0D 02 31 19 // 失效时间（格林时间），北京时间：2020-10-13 10:49

  • 38 30 32 34 33 36 36 // 密码内容 Ascii 码，对应密码数字 8024366

    // 重复循环规则数据

  • 01 // schedule 条数（目前仅支持一条）

  • 00 // 非全天有效（1：全天有效，后面的起始时间数据无效）

  • 00 // 开始时间（小时）

  • 00 //开始时间（分钟）

  • 01 // 结束时间（小时）

  • 00 // 结束时间（分钟）

  • 3E // 周循环：0011 1110，即周一到周五循环。Bit 0：周日。Bit 1：周一。Bit 2：周二。Bit 3：周三。Bit 4：周四。Bit 5：周五。Bit 6：周六

请求拉取临时密码-新 0x14

使用场景：临时密码支持设备未联网时创建，信息缓存在云端。当用户在门锁密码键盘上输入密码请求开门，MCU 判断不属于本地密码，根据输入的密码长度向 Wi-Fi 模组发送不同的指令去请求或验证。

• 临时密码云端都是全量下发，每次拉取成功，门锁 MCU 端均需要根据服务端返回的所有密码和状态进行更新，并保存与本地。
• 支持设置生效失效时间，支持设置重复规则（周循环 + 每天窗口时段）。
• 密码编号说明：云端创建生成的临时密码编码规则为 900+x（0-50）。设备请求拉取获取到的编号为 x，MCU 端保存在本地的临时密码编号一般也会是 x。当用该临时密码解锁上报记录时，使用的密码编号需是 900+x，云端才可正确对应。
• 密码生效、时间说明：采用格林时间，年月日时分秒编码。
• 重复规则一天的起始-结束时间：也是格林时间，HH:MM 编码。
• 重复循环规则说明：当前在面板内创建的临时密码，仅支持设置一条重复循环规则。
• 非保活门锁方案，最多可创建 10 组 临时密码。保活方案因是长在线直接 DP 下发，离线时也支持缓存在云端，设备上线通过 0x1D 指令拉取（为保持 MCU 处理数据统一格式，均为 DP 格式，详见具体指令描述）。
• 临时密码是否处于有效期，极其依赖设备时间正确，因此建议每次连云成功均获取时间校时，或设备硬件配备时钟芯片并带后背电池。
• 临时密码长度支持变长（密码进制），推荐使用该指令对接，功能作用上覆盖原老版指令。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x14
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x14
数据长度	2	1 / N
数据	1 / N	Data[0]：获取临时密码结果标识 0x00：失败，后续无数据，数据长度为 1 0x01：成功 Data[1]：本包数据密码组数（值范围：0-10）  组数=0 表示未创建，无后续密码数据 Data[2]：分包标识+序号，其中 bit7：为 1 表示后续还有数据包。 bit6-bit0：表示本包序号（从 0 开始） // 第 1 组临时密码数据 Data[3]：密码长度，以下简用 N Data[4]：密码编号（900+x） Data[5]：密码有效次数，0-不限次数，1-仅一次 Data[6]：密码状态，0-有效，1-失效（已删） Data[7~12]：密码生效时间 Data[13~18]：密码失效时间，生效、失效时间格式: 年月日时分秒（格林时间） Data[19~19+N-1]：临时密码（Ascii 码表示） Data[19+N]：重复循环规则条数（目前仅一条） Data[20+N]：是否全天有效，0-非全天，1-全天 Data[21+N]：开始时间（小时） Data[22+N]：开始时间（分钟） Data[23+N]：结束时间（小时） Data[24+N]：结束时间（分钟）  开始-结束时间格式：HH:MM（格林时间） Data[25+N]：周循环，详见周编码规则 bit0-周日，bit1-周 1, …, bit6-周 6，bit7-默认 0 // 第 2 组临时密码数据 … // 第 n 组临时密码数据 …
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 门锁拉取缓存的临时密码（新版本指令、支持密码进制）
  55 aa 00 14 00 00 13

• 模组返回拉取的临时密码数据

  55 aa 00 14 00 21 01 01 00 07 0A 00 00 14 0A 09 01 31 19 14 0A 0D 02 31 19 38 30 32 34 33 36 36 01 00 00 00 01 00 3E DD

  • 01 // 获取结果：成功

  • 01 // 密码组数：1 组

  • 00 // 本包序号 0，且后续无数据包（bit7：后续是否还有数据包。bit6-bit0：本包序号，从 0 开始）

    // 第 1 组临时密码-时效与内容数据

  • 07 // 密码长度：7

  • 0A // 密码编号 10（实际编号需要在密码编号基础上加 900）

  • 00 // 密码有效次数（0：有效期内可不限次数开门。1：有效期内只能开一次门）

  • 00 // 密码当前状态（0：密码有效。1：密码无效）

  • 14 0A 09 01 31 19 // 生效时间（格林时间），北京时间：2020-10-09 09:49

  • 14 0A 0D 02 31 19 // 失效时间（格林时间），北京时间：2020-10-13 10:49

  • 38 30 32 34 33 36 36 // 密码内容 Ascii 码，对应密码数字 8024366

    // 第 1 组临时密码-重复循环规则

  • 01 // schedule 条数（目前仅支持一条）

  • 00 // 非全天有效（1：全天有效，后面的起始时间数据无效）

  • 00 // 开始时间（小时）

  • 00 //开始时间（分钟）

  • 01 // 结束时间（小时）

  • 00 // 结束时间（分钟）

  • 3E // 周循环：0011 1110，即周一到周五循环。Bit 0：周日。Bit 1：周一。Bit 2：周二。Bit 3：周三。Bit 4：周四。Bit 5：周五。Bit 6：周六

请求比对动态密码 0x12

• 门锁设备和云端都独立拥有一套完全相同的动态密码生成算法，两者唯一的联系在于 UNIX 时间戳。如果门锁设备和云端的 UNIX 时间戳相差 不超过 5 分钟，则认为两者生成的动态密码一致。
• 不再建议使用该协议对接动态密码，可使用 0x16 算法密码比对指令替代（如模组方案支持）。目前仅 WBRL 模组支持，详见 系列方案协议支持汇总。
  

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x12
数据长度	2	N
数据	N	数据格式：格林时间 + 密码 Data[0-5]：年月日时分秒 格林时间 Data[6~13]：用户输入密码数据，Ascii 码的‘0’~‘9’ Data[14]：默认填 0x00
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x12
数据长度	2	0x0001
数据	1	0x00：比对通过 0x01：比对失败 0x02：设备未激活 0x03：数据长度错误
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• MCU 请求比对校验动态密码：41833832，格林时间：2020/09/22 03:45:07。
  55 AA 00 12 00 0F 14 09 16 03 2D 07 34 31 38 33 33 38 33 32 00 2A

• 模组返回比对结果，比对正确

  55 AA 00 12 00 01 00 12

请求比对算法密码(动态/离线) 0x16

• 使用场景：主人在 App 面板内生成算法密码，有效时间内访客在门锁上输入对应的密码即可开门。算法密码（动态/离线）的创建和使用均不依赖网络，可以在门锁离线时使用。算法密码依赖时间因子，因此需要 MCU 的时间准确来保证，从而完成离线密码校对。

• 建议流程：用户在门锁密码键盘上输入离线密码请求开门，MCU 判断不属于本地密码，根据输入的密码长度（一般 8 位以上）向 Wi-Fi 模组发送算法密码 0x16 指令去请求验证，模组根据 MCU 传的时间戳以及密码内容，通过运算对应算法返回结果，结果内容包含：校验结果 + 密码类型 + 编码数据。如校验正确，MCU 还需根据密码类型与编码数据上报对应开门/操作记录，详见下文。

• 动态密码说明：

  门锁设备和云端都独立拥有一套完全相同的动态密码生成算法，两者唯一的联系在于 unix 时间戳。如果门锁设备和云端的 unix 时间戳相差 不超过 5 分钟，则认为两者生成的动态密码一致

• 离线密码类型说明：

  • 单次密码：一次性密码创建成功即生效，有效期为 6 小时，失效前仅能使用一次。每个整点 60 分钟内，只有 10 组可用的单次密码。

  • 限时密码：不限次数密码生效、失效时间可编辑，有效期最长只能设置 1 年区间。有效期内可不限次数使用。生效后 24 小时内至少使用一次，否则密码将失效。同一设备在相同生效、失效时间段内仅能获取 1 组密码。

  • 清空码 （清空单个）：对于不限次数密码，还可获取对应离线清空码用于删除该离线密码，单击离线密码 - 删除即可获取。清空单个密码，只可清空单条在门锁上至少被使用过一次的离线不限次数密码，不能清空一次性密码以及没有在门锁上使用过的不限次数密码。

    非保活公版方案，仅支持对限时密码做单个删除操作，没有清空所有的操作入口，因此原返回类型 type 上未做清空单个、所有的区分。

  • 清空码 （清空所有）：清空所有离线密码，有效期 24 小时内。

    可视对讲保活公版，支持选择清空单个、所有离线密码，因此增加返回类型 type 用于 MCU 区分上报不同的操作记录。

• 模组支持说明：目前仅 WBRL 模组支持动态、离线密码统一走该指令，其他模组方案动态密码需使用 0x12 指令，详见 系列方案协议支持汇总。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x16
数据长度	2	N
数据	N	数据格式：格林时间 + 密码长度 + 密码 Data[0-5]：年月日时分秒 格林时间 Data[6]：密码长度 Data[7~N]：密码内容，10 进制（非 Ascii）
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x16
数据长度	2	N
数据	N	数据格式：result+type+decode_len+decode Data[0]：比对结果 result 0x00：正确 其他：错误（无后续数据） Data[1]：离线密码类型 type 0x00：限时开门离线密码 0x01：单次开门离线密码 0x02：清除离线密码（单个） 0x03：动态密码 0x04：清除离线密码（所有） Data[2]：解密后数据长度 decode_len Data[3~n]：解密数据 decode 1. decode 解密数据，用于离线密码记录上报 2. type 增加 0x03 用于表示动态密码，无后续 decode_len+decode 字段，其记录上报无需这些 3. type 增加 0x04 用于表示清除所有离线密码
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• MCU 请求比对离线密码：4183383233，格林时间：2020/09/22 03:45:07。
  55 AA 00 16 00 11 14 09 16 03 2D 07 0A 04 01 08 03 03 08 03 02 03 03 C0

• 模组返回比对结果。

  55 AA 00 16 00 13 00 01 10 34 7B 6E BD 51 C8 73 03 FE D6 87 0D 5E A9 9B C5 71

  • 比对结果：00，正确。
  • 密码类型：01，表示一次性密码。
  • 解密数据长度：16 字节。
  • 解密数据：34 7B 6E BD 51 C8 73 03 FE D6 87 0D 5E A9 9B C5，MCU 用于记录上报。

保活方案特有协议

时间同步-综合时间 0x1B

考虑到 MCU 获取时间同步的便捷性以及信息的完整度，新增一条指令支持 MCU 可获取当前综合时间信息，包括 时间戳、时区以及夏令时信息。模组是否支持详见 系列方案协议支持汇总。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x1B
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x1B
数据长度	2	0x0011
数据	17	数据长度 17 字节，格式定义如下： Data[0]：获取时间结果标识 0x00：失败 0x01：成功 Data[1]-Data[4]：unix 时间戳(大端） Data[5]：获取时区信息结果标识 0x00：失败 0x01：成功 Data[6]：表示东/西时区，及时区小数位，用 bit 定义 bit7-4：保留，默认 0 bit3：3/4H-45分钟，0：无，1：有 bit2：1/4H-15分钟，0：无，1：有 bit1：1/2H-半时区，0：无，1：有 bit0：0：东区，1：西区 Data[7]：时区整数位。例如，东 8 区值=0x08，西 3 区值=0x03 Data[8]：是否有夏令时标识 0x00：无夏令时 0x01：有夏令时 Data[9]-Data[12]：进入夏令时时间戳（大端） Data[13]-Data[16]：退出夏令时时间戳（大端）
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：
55 aa 00 1B 00 00 1A ，MCU 获取综合时间信息。
55 aa 00 1B 00 11 01 63 DA 1E 21 01 00 08 00 00 00 00 00 00 00 00 00 B1 ，模组返回综合时间信息，解析如下：

• 获取时间戳成功，Unix 时间戳 0x63DA1E21，对应 10 进制为 1675238945，换算成时间对应 2023-2-1 8:9:5。

• 获取时区成功，东 8 区。

• 无夏令时信息。

• 以上综合，设备所处时区为东 8 区，换算对应本地时间为 2023-2-1 16:9:5。

请求拉取临时密码-DP 格式 0x1D

• 因保活类方案属于 MQTT 保活常在线设备，临时密码的创建等操作可直接通过 DP 命令下发给模组。考虑到部分使用场景，支持 设备离线时也可创建、修改、删除临时密码缓存在云端（最多支持 10 组缓存）。模组下一次上线时，MCU 可通过发送 0x1D 指令让模组去云端拉取缓存，拉取的内容为差量数据（也就是离线时操作的数据）。为了方便 MCU 端处理对应数据（1. DP 指令过来的，2. 通过 0x1D 指令拉取的），该指令核心数据部分设计采用与 DP 协议保持一致。
• MCU 在获取到 0x1D 指令返回数据后，按协议解析每条临时密码数据，通过 云端编号判断本地是否存在。
  • 如果存在，则更新并保存。
  • 如果不存在，则新建。创建结果通过添加临时密码 DP 点上报 回复。
• 仅保活类 Wi-Fi 门锁方案支持该指令，其他非保活类方案不支持。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x1D
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x1D
数据长度	2	1 / N
数据	1 / N	Data [0]：获取临时密码结果标识 0x00：失败，后续无数据，数据长度为 1 0x01：成功 Data[1]：分包数。0 表示未创建，无后续密码数据  表示所有缓存的数据，分几次发送给 MCU Data[2]：分包序号（1~n） // 第 1 组临时密码数据 Data[3~4]：云端编号 Data[5]：密码状态，0-冻结，1-生效，2-删除 Data[6~22]：时效性详见 附录二：时效性 Data[23]：使用次数，0-永久，1-一次性 Data[24]：密码长度 Data[25~.]：密码内容（10 进制，非 Ascii 码） // 第 2 组临时密码数据 … // 第 n 组临时密码数据 …
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

• 门锁获取缓存的临时密码 （DP 格式）

  55 aa 00 1D 00 00 1C

• 模组返回拉取的临时密码数据

  55 aa 00 1D 00 20 01 01 01 00 02 01 5A 6A 6F 80 5B 6A 4D D0 02 00 00 00 3E 08 00 08 1E 00 07 03 08 03 02 06 05 01 68

  • 01 // 获取结果：成功

  • 01 // 分包数：1 个分包

  • 01 // 分包序号：1（默认从 1 开始）

  • 00 02 // 云端分配的临时密码编号 2

  • 01 // 密码当前状态（0：冻结，1：生效，2：删除）

  • 5A 6A 6F 80 5B 6A 4D D0 02 00 00 00 3E 08 00 08 1E // 时效性 17 字节

    • 5A 6A 6F 80 // 生效时间（格林时间），时间戳：1516924800，转为年月日时分秒：2018-01-26 08:00:00
    • 5B 6A 4D D0 // 失效时间（格林时间），时间戳：1533693392，转为年月日时分秒：2018-08-08 09:56:32
    • 02 // 循环方式 （02-周循环）
    • 00 00 00 3E // 循环标志数据（周 1~周 5 有效）
    • 08 00 // 一天中的开始时间，早上 8:00 生效
    • 08 1E // 一天中的结束时间，早上 8:30 结束

  • 00 // 密码有效次数（0：有效期内可不限次数开门。1：有效期内只能开一次门）

  • 07 // 密码长度：7 位

  • 03 08 03 02 06 05 01 // 密码内容，对应密码数字 3832651

深度休眠时间参数 0x80

• 该功能与 查询产品信息 0x01 指令的返回相关联，MCU 按需设置 cap 能力的 bit5 位。
  • 当 bit=0 时，深度休眠由模组端自行实现，MCU 无需对接该指令。在面板内设置开关与时间段后，模组不会通过 0x80 指令将时间参数同步给 MCU。到了休眠时间模组会自行进入深度休眠，到了退出时间模组会退出深度休眠状态进入保活状态。
  • 当 bit=1 时，深度休眠由 MCU 端实现。在面板内设置开关与时间段后，模组通过 0x80 指令将时间参数同步给 MCU。进入/退出休眠时间，对应的操作均由 MCU 来选择处理，模组不做任何逻辑。
• 推荐 cap 使用默认值 bit5=0，让模组自行处理。

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x80
数据长度	2	0x0009
数据	9	Data[0]：休眠功能是否使能 0x00：关闭 0x01：开启 Data[1~2]：进入休眠时间（HH:MM） Data[3~4]：退出休眠时间（HH:MM） Data[5~8]：预留
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x80
数据长度	2	0
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 00 80 00 09 01 16 00 07 00 00 00 00 00 B0，模组同步休眠时间参数，开启休眠，时间段 22:00~第二天 07:00。
55 aa 00 80 00 00 7F，MCU 返回应答。

驱屏时间控制 0x83 (T31)

• 该指令是否有效，与 查询产品信息 0x01 指令的返回相关联，MCU 按需设置 cap 能力的 bit8 位，定义如下：
  • 0：通过中断引脚控制
  • 1：通过串口指令控制
• 通过 UVC 驱屏时由于 T31 不能休眠，因此增加该命令。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x83
数据长度	2	0x0001
数据	1	0x00：允许休眠 0x01：驱屏中不休，模组兜底时长 10min
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x83
数据长度	2	0x0001
数据	1	0x00：成功 0x01：失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 00 83 00 01 00 83，MCU 发送指令，允许休眠。
55 aa 00 83 00 01 00 83，模组回复设置成功应答。

上电配网使能控制 0x84

• 保活方案（T31、WBRL），在未绑定前上电即进入可配网状态，不能满足一些使用场景，因此新增设计该指令让 MCU 可根据产品需求来选择是否进入。

• 该指令是否有效，与 查询产品信息 0x01 指令的返回相关联，MCU 按需设置 cap 能力的 bit9=1 时有效，具体逻辑如下图文所示。

  • 当产品需上电即进配网，则无需对接该指令。

  • 当产品需上电默认不进配网，后续通过某种触发方式开启，则需设置 cap 能力 bit9=1 并对接该指令。

    

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x84
数据长度	2	0x0001
数据	1	0x01：控制模组进入配网模式
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x84
数据长度	2	0x0001
数据	1	0x00：成功 0x01：失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 00 84 00 01 01 85，MCU 发送指令，让模组进入配网模式。
55 aa 00 84 00 01 00 84，模组回复设置成功应答。

模组拓展服务

查询连接路由信号强度 0x0B

• 使用场景：需要得知当前 Wi-Fi 设备与路由器热点间的信号强度怎么样，可通过该指令查询。
• 必须在设备的联网状态为 已成功连接上路由器 以后使用，否则发送此命令将返回失败的结果。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x0b
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x0b
数据长度	2	0x0002
数据	2	Data[0]：表示查询结果 0x00：失败 0x01：成功 Data[1]：表示具体结果 成功时：表示信号强度百分比，    范围 0~100（0-最差，100-最强） 失败时：0x00 表示设备未连接上路由
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 00 0b 00 00 0A，MCU 查询连接路由器的信号强度。
55 aa 00 0b 00 02 01 50 5D，模组返回当前信号强度值百分比为 80。

上报 MCU 的 SN 编号 0x17

通过这个指令可将 MCU 的 SN 号上报至云端。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x17
数据长度	2	N
数据	~	格式：SN 长度(1 字节) + SN(n 字节) 注意：SN 长度不得超过 32bytes
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x17
数据长度	2	1
数据	1	表示上报结果 0x00：上报成功 其他：上报失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 00 17 00 09 08 41 42 43 44 31 32 33 34 FB，MCU 上报设备 SN 号字符串 ABCD1234 至平台。
55 aa 00 17 00 01 00 17，模组回复上报成功。

MCU 断电通知 0x22

背景说明：在 MCU 断电前通过该指令需要告知模组，让模组跟路由器主动断开连接（提高下一次快联成功率）。

考虑到不同的 MCU 处理速度不一样，模组的回复会重复发送三次，MCU 第一次收到模组回复即可断电，不需要再接收后续的回复。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x22
数据长度	2	0x0000
数据	~	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x22
数据长度	2	0x0001
数据	1	表示处理结果 0x00：通知成功 其他：通知失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

恢复出厂设置 0x340A

MCU 可通过该指令对模组进行 本地重置，模组数据清除，进入低功耗状态。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x03
命令字	1	0x34
数据长度	2	0x0002
数据	2	Data[0]：子命令 0x0A Data[1]：模组重置并清除云端数据 0x00
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x34
数据长度	2	0x0002
数据	2	Data[0]：子命令 0x0A Data[1]：0-成功，1-失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 03 34 00 02 0A 00 42，MCU 主动调用恢复出厂设置。
55 aa 00 34 00 02 0A 00 3F，模组回复成功，并恢复出厂设置。

休眠参数配置 0xD3

该指令用于锁控 MCU 对模组进行休眠类参数设置，目前支持短时保活时长与锁定/解除模组深度休眠。命令预留了字段待后续扩展。

短时保活：以 7916 方案为例，该方案默认不保活，每次使用处理完相关事务后自动进入休眠，同时面板上也无视频查看的入口。为了满足 Wi-Fi 在线时可通过面板直接操作和查看视频，增加了对应入口以及通过协议用于锁控配置 Wi-Fi 上线后在线保活时长。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD3
数据长度	2	0x000B
数据	4	Data[0]：短时保活时长，范围 10-180，单位为秒 Data[1]：锁定模组深度休眠 0x00：保留 0x01：锁定深度休眠 0x02：解除深度休眠 Data[2~10]：预留待扩展，默认 0x00 注：当 Data[1] 非 0 时，Data[0] 参数无意义
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD3
数据长度	2	0x0001
数据	1	0x00：执行成功 0x01：参数错误 0x02：执行失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

调试相关功能

模组调试协议 0xDB

为了方便后续排查测试过程中出现的问题，增加一条调试协议，仅供内部使用。

• 00 命令：为实时调整日志等级，方便测试时改变日志输出等级。
• 01 命令：为获取内存状态。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xDB
数据长度	2	0x0002
数据	2	Data[0]：子命令 0x00：调整日志等级 0x01：获取内存 Data[1]：对应子命令数据 当子命令为 0x00 日志等级时，对应： 0x00：err 级别 0x01：warning 级别 0x02：notice 级别 0x03：info 级别 0x04：debug 级别 0x05：trace 级别 当子命令为 0x01 获取内存时，默认值 0x00
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xDB
数据长度	2	0 / 4
数据	0 / 4	子命令为 0x00 时，无数据字段 子命令为 0x01 时，当前剩余内存大小
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 00 db 00 02 00 03 b7，调整日志等级为 info 级别。
55 aa 00 db 00 00 b2，模组回复设置成功。

通用参数配置 0xDA（AC7916）

• 为满足客户动态配置参数的需求，增加图像参数配置相关指令。发送该指令设置后模组会记录该配置，下次启动时将使用该配置来初始化图像相关参数。
• 若未发送该配置，则模组会采用默认的图像参数来进行初始化。
• 需在模组回复 PID 并完成初始化后发送（模组发送 02 指令后）。发送该指令后，模组会自动重启并用新的参数来完成初始化。
• 该指令仅支持 AC7916 单芯片方案。此指令只能用于研发调试阶段，不能试用量产产品，参数确定后，正式生产请用产测工具写入相关参数。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xDA
数据长度	2	0x0010
数据	16	Data[0~1]：图像宽度 width  示例：480 对应 0x01 0xE0 Data[2~3]：图像高度 height  示例：320 对应 0x01 0x40 Data[4]：帧率  示例：15fps 对应 0x0F Data[5]：顺时针旋转角度 0x00：0° 0x01：90° 0x02：180° 0x03：270° 0xFF：不设置 Data[6]：音频通道 0x00：无 0x01：1 路 0x02：2 路 Data[7]：音频位深 0x08：8 位 0x10：16 位 Data[8~9]：音频采样率 0x1F40：8000 (8K) 0x3E80：16000（16K） Data[10]：LCD 显示屏 0x01：ili9488 0x02：st7796 0x03：st7796 反色 0x04：uel035 Data[11]：是否反色 0x00：否（默认） 0x01：是 Data[12]：LCD 类型 0x00：emi（默认） 0x01：pap Data[13]：垂直是否 UI 旋转 180 0x00：否（默认） 0x01：是 Data[14]：水平是否 UI 旋转 180 0x00：否（默认） 0x01：是 Data[15]：相机是否用断电模式 0x00：否（默认） 0x01：是 Data[16~N]：保留字段，必须为 0x00
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xDA
数据长度	2	0x0001
数据	1	0x00：配置成功 0x01：配置失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组功能性产测服务

简介：适用于设备量产时整机产品测试模组功能使用，如测试 Wi-Fi 扫描指定路由能力与信号强度，以及传图/音视频类方案与猫眼硬件连通性（SPI、串口、GPIO）。历史版本上支持过两类产测指令，分别是：

• 基础类方案 0x07 指令：仅支持测试 Wi-Fi 扫描指定路由能力与信号强度。
• 传图/音视频类方案 0xF0 指令：支持 Wi-Fi 能力、与猫眼连通性测试，如用的是 WBRU、WBRL 等模组方案推荐使用。

基础类方案 0x07

指定的产测路由器 SSID 固定为：tuya_mdev_test，密码：不做要求（可随意设置），要求路由器为 2.4G 信号。模组接收到 0x07 产测指令后，扫描指定 ssid 路由，返回扫描结果和信号强度百分比。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x07
数据长度	2	0x0000
数据	0	无
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x07
数据长度	2	0x0002
数据	2	Data[0]：表示产测结果 0x00：失败 0x01：成功 Data[1]：具体信息 成功时：表示信号强度百分比。   范围 0-100（0 信号最差，100 信号最强） 失败时：表示失败原因。  0x00：表示未扫描到指定的 ssid  0x01：表示模组未烧录授权
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

音视频类方案 0xF0

功能性产测范围在基础指令的基础上支持了更多功能项，包括扫描指定 SSID、连接指令 SSID 以及与猫眼硬件连通性（如 WBRU 方案的 PA4+猫眼串口+SPI 通信测试/PA4+SPI 通信测试）。

• 模组在收到该指令后，根据协议内容进行指定的测试
  • 模组收到 0x00 扫描指定路由器后，开始扫描指定 SSID 的路由器，并返回扫描结果。
  • 模组收到 0x01 扫描指定路由器后，开始连接指定 SSID 的路由器，并返回结果。
  • 模组收到 0x02 命令后，会通过 PA4 输出一个 250ms 高电平给猫眼，此时能看到猫眼被唤醒处于工作状态，屏幕点亮，认为 PA4 测试成功。（前提：猫眼处于一直供电的休眠状态，不受第三方测试及模组的供电影响）。
  • 当猫眼通过 02 指令被 PA4 唤醒后，模组会在 5s 内等待接收猫眼串口或 SPI 发送的 0x63 指令，收到后会通过猫眼串口或 SPI 回复 0x63 的就绪状态，未收到则认为失败。模组回复 0x63 指令后，会等待猫眼的 0x61，3s 内收到则测试成功，详细的失败返回值请参考下方的结果回复。
• 扫描指定的 SSID，返回的数据中表示扫描结果和信号强度百分比。原则上若扫描成功，才可选择连接指定的路由器。
• 指定的 SSID 固定为：tuya_mdev_test，密码为：test1234，要求路由器为 2.4G 信号。
  

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xF0
数据长度	2	0x0002
数据	2	Data[0]：产测功能点 0x00：扫描指定路由器 0x01：连接指定路由器 0x02：与猫眼硬件连通测试 Data[1]：子命令 0x00：默认值
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xF0
数据长度	2	0x0002
数据	2	Data[0]：产测结果 0x00：成功 0x01：失败 Data[1]：具体信息，详见下文  信号强度/失败原因/猫眼连通结果
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

具体产测步骤及结果回复：

• 扫描指定路由器

  • Data[0] = 0x00 时表示扫描成功
    
    Data[1]表示扫描到的路由器信号强度百分比（0-100）

  • Data[0] = 0x01 时表示扫描失败
    
    Data[1] = 0x00 表示未扫描到指定 SSID
    
    Data[1] = 0x01 表示模组未授权

• 连接指定路由器

  • Data[0] = 0x00 时表示连接成功
    
    Data[1] = 0x00 默认为 0x00

  • Data[0] = 0x01 时表示连接失败
    
    Data[1] = 0x00 默认为 0x00 连接超时
    
    Data[1] = 0x01 其他原因失败

• 与猫眼硬件连通性测试

  • Data[0] = 0x00 时表示接收成功
    
    Data[1] = 0x00 表示 PA4+猫眼串口+SPI 或者 PA4+SPI 通信成功
    
    Data[1] = 0x01 表示猫眼串口接收或者猫眼 SPI 接收没有通信成功

  • Data[0] = 0x01 时表示接收失败
    
    Data[1] = 0x00 表示没有收到猫眼串口或者 SPI 发送的 0x63 数据

传图/音视频相关功能

• 传图/音视频方案 详见对应模组方案的猫眼协议，这里仅描述 MCU 锁控使用到的相关指令。
• 串口传图方案，MCU 锁控也会涉及串口传图-状态获取 0x63、串口传图-数据上传 0x61 指令，也请详见猫眼协议串口传图章节。
• 该功能与 查询产品信息 0x01 指令的返回相关联，MCU 需使能 cap 能力的 bit0 位，并通过 bit1 指定传输方式是 SPI / 串口。

触发抓拍命令 0x64

当有事件触发时，MCU 可通过此指令通知模组需触发抓拍，模组收到此指令后开启抓拍相关功能。

• 抓拍事件编码，详见 附录一：抓拍事件编码表。
• 可通过子命令决定抓拍方式，支持抓图、开启实时视频。
• 抓拍结果模组会通过 0x62 指令返回给 MCU。如结果成功，MCU 还需上传对应的记录，才能成功关联到对应图片或视频 （基于相同的时间戳关联：记录型数据上传的时间戳用 0x62 指令返回的时间戳）。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x64
数据长度	2	0x01+0x05+0x07
数据	1	子命令默认：0x00
	2	抓拍事件编码，详见附录一 0x0000：防撬告警 0x0001：远程开门请求 0x0002：指纹开门试错 0x0003：密码开门试错 …
	1	抓拍类型： 0x00：保留 0x01：抓拍图片 0x02：开启实时视频 0x03：门铃呼叫（抓图，仅 T31 方案支持） 0x04：门铃呼叫（短视频，仅 T31 方案支持）
	1	保留字段，默认 0x00
	1	保留字段，默认 0x00
	7	记录型数据时间信息，类型+时间，共计 7 字节。 Data[0] 为上报时间类型，定义如下: 0x00：用模组时间，其 Data[1~6]无效。不推荐 0x01：用 MCU 传的本地时间 Data[1~6] 0x02：用 MCU 传的格林时间 Data[1~6] Data[1] 为年，0x00 表示 2000 年 Data[2] 为月，从 1 开始到 12 结束 Data[3] 为日，从 1 开始到 31 结束 Data[4] 为时，从 0 开始到 23 结束 Data[5] 为分，从 0 开始到 59 结束 Data[6] 为秒，从 0 开始到 59 结束
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x64
数据长度	2	0x0001
数据	1	表示接收处理结果 0x00：信息接收成功，启动抓拍 其他：失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 AA 00 64 00 0D 00 00 01 02 00 00 02 YY MM DD HH MM SS 64
55 AA 00 64 00 01 00 64

抓拍结果通知 0x62

模组接收到 64 指令开启抓拍后，对应的触发抓拍或视频推流相关结果将通过 0x62 指令通知 MCU。

• 当触发类型为图片时，通知结果为 0 代表图片上传成功。
  MCU 上报事件记录的时候需要将模组返回时间做为记录型数据时间数据。
• 当触发类型为视频时，通知结果为 0 代表视频流建立连接。
  通知结果为视频流播放结束时，数据中所带时间信息无效，此时 MCU 需自行判断当前触发类型，并做超时断电处理。

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x62
数据长度	2	0x0009
数据	2	其他方案：返回图片 ID 号，唯一归属标识。 可视方案：返回抓拍事件类型编码
	6	当前图片上传的时间： Data[0]为年，0x00 表示 2000 年 Data[1]为月，从 1 开始到 12 结束 Data[2]为日，从 1 开始到 31 结束 Data[3]为时，从 0 开始到 23 结束 Data[4]为分，从 0 开始到 59 结束 Data[5]为秒，从 0 开始到 59 结束
	1	结果返回：失败时，时间数据无效 0x00：图片上传成功 / 开始推流 0x01：网络异常 0x02：大小超出限制 0x03：抓拍超时 0x04：其它原因失败 0x05：推流结束
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x62
数据长度	2	0x0001
数据	1	0x00：无后续图片上传 非 0：还有图片上传
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

获取推流状态 0x6B

在主动查看视频阶段，当前模组不会主动唤醒锁板并同步状态。对于一些特殊应用场景上，可能会出现逻辑上的冲突。例如，锁板雷达被触发，是打开人脸模组红外准备人脸识别，导致看到红色视频流。

为解决锁板需获取特定状态来做逻辑判定问题，您可以使用下述协议获取模组当前状态，包括联网状态、绑定状态、推流状态、其他待扩展。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x6B
数据长度	2	0x0004
数据	4	Data[0-3]：预留待扩展，默认 0x00
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x6B
数据长度	2	N
数据	N	Data[0]：详见 设备联网状态表 Data[1]：表示模组配网激活状态 0x00：未配网 0x01：已配网 Data[2]：表示是否处于主动查看视频状态 0x00：未处于 0x01：正处于 Data[3~N-1]：预留待扩展
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

单芯片解决方案相关功能

适用于涂鸦推出的单芯片一体化 Wi-Fi 门锁解决方案，核心板集成了音视频功能，支持的模组包含：BK7252、AC7916。

通用参数配置 0x65（BK7252）

• 为满足客户动态配置参数的需求，增加图像参数配置相关指令。发送该指令，可修改图像相关的分辨率、图像质量、视频帧率、及是否动态开启红外夜视功能。模组会记录该配置，下次启动时将使用该配置来初始化图像相关相关参数。
• 若未发送该配置，则模组会采用默认的图像参数来进行初始化。
• 需在模组回复 PID 并完成初始化后发送（模组发送 02 指令后）。发送该指令后，模组会自动重启并用新的参数来完成初始化。
• 若选择开启光敏检测，建议值为 500，根据实际情况选择。
• 若选择开启自动补光，建议值为 475，根据实际情况选择。
• 该指令仅支持 BK7252 单芯片方案。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x65
数据长度	2	0x000A
数据	1	Data[0]：图像分辨率 0x00：320 * 240 0x01：640 * 480 0x02：1280*720（需硬件支持） Data[1]：图像压缩比，支持 25 / 50 Data[2]：视频帧率，支持 12 / 15 / 20 帧 Data[3~4]：光敏检测，占 2 字节 0：关闭 1-4095：光敏检测阈值 Data[5~6]：自动补光，占 2 字节 0：关闭 0-999：输出占空比 Data[7]：黑白模式切换，0-关闭，1-开启 Data[8]：回音消除 AEC，0-关闭，1-开启 Data[9]：回音消除调优参数（与结构关联） 默认值：0x0A（建议设置） 设置范围：0x05~0x20
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组回复：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x65
数据长度	2	0x0001
数据	1	0x00：配置成功 0x01：配置失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

本地拉流 0xD2（AC7916）

用于锁控 MCU 控制猫眼设备（如 AC7916 一体化方案）本地拉流，打开镜头并点亮屏幕显示视频流。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD2
数据长度	2	0x0001
数据	1	0x00：关闭本地拉流 0x01：开启本地拉流
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD2
数据长度	2	0x0001
数据	1	0x00：操作成功 0x01：操作失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

双模蓝牙相关功能

设备蓝牙状态	描述	对应状态值
状态 1	未绑定，未连接（蓝牙配网阶段产生）	0x00
状态 2	未绑定，已连接（蓝牙配网阶段产生）	0x01
状态 3	已绑定，未连接	0x02
状态 4	已绑定，已连接	0x03
状态 5	未知状态	0x04

报告蓝牙连接状态 0x3504

模组发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x35
数据长度	2	0x0002
数据	2	Data[0]：子命令 0x04 Data[1]：蓝牙状态
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

MCU 返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x03
命令字	1	0x35
数据长度	2	0x0001
数据	1	Data[0]：子命令 0x04
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 00 35 00 02 04 03 3d，模组同步蓝牙连接状态 03-绑定已连接给 MCU。
55 aa 03 35 00 01 04 3c，MCU 回复接收成功。

获取蓝牙连接状态 0x3505

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x03
命令字	1	0x35
数据长度	1	0x0001
数据	1	Data[0]：子命令 0x05
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x35
数据长度	2	0x0002
数据	2	Data[0]：子命令 0x05 Data[1]：蓝牙状态
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 03 35 00 01 05 3D，MCU 主动查询当前蓝牙连接状态。
55 aa 00 35 00 02 05 03 3E，模组返回当前蓝牙连接状态 03-绑定已连接。

关闭蓝牙通信功能 0x3506

使用该指令关闭蓝牙功能后，在不断电情况下，模组蓝牙功能不能被主动打开。

模组重启或断电后，关闭蓝牙仍然需要使用该指令，也就是单次有效。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x03
命令字	1	0x35
数据长度	2	0x0002
数据	2	Data[0]：子命令 0x06 Data[1]：关闭蓝牙通信功能（重启失效），0x00
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0x35
数据长度	2	0x0002
数据	2	Data[0]：子命令 0x06 Data[1]：0-关闭成功，1-关闭失败
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

55 aa 03 35 00 02 06 00 3F，MCU 发送关闭蓝牙功能。
55 aa 00 35 00 02 06 00 3C，模组回复操作成功。

低功耗蓝牙+X 相关功能

背景与方案价值：

• 对于单点蓝牙门锁设备而言，无需额外单独购买网关，可以无缝支持 Wi-Fi 音视频和可视对讲功能。
• 对工厂客户/方案商而言，只需对接一种方案即可同时具备两种通信能力产品（低功耗蓝牙+Wi-Fi），对接效率提高，且产品本身的竞争力同样获得提升。
• 对消费者而言，配网过程和使用体验更加的友好，消费者无需额外购买网关，既可以体验到门锁远程功能。
• 对涂鸦自身而言，支持多模联网方案，一是能满足用户实际的场景需求，二是方案本身具有灵活扩展的优势，可拓展更多场景。
• 低功耗蓝牙+Wi-Fi 方案非常适用于家庭场景，本地可以通过低功耗蓝牙对门锁进行设置，蓝牙断开的情况下可以通过 Wi-Fi 链路实时掌握门锁状态。

相关流程图：

查询模组信息 0xD000

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x03
命令字	1	0xD0
数据长度	2	0x0001
数据	1	Data[0]：子命令 0x00
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD0
数据长度	2	N
数据	N	Data[0]：子命令 0x00 Data[1]：表示查询结果 0x00：获取成功 其他：获取失败，无后续数据 Data[2]：模组绑定状态，0-未绑定，1-绑定 Data[3]：X 模组的类型，目前仅支持 2 和 3 0x01：NB-IoT 模组 0x02：Wi-Fi 模组 0x03：LTE Cat.1 模组 0x04：Zigbee 模组 0x05：低功耗蓝牙模组 Data[4~n]：模组唯一标识 当类型为 Wi-Fi 模组：6 字节的 MAC 地址。 当类型为 Cat.1 模组：15 字节的 IMEI。
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

授权信息同步 0xD001

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x03
命令字	1	0xD0
数据长度	2	N
数据	N	Data[0]：子命令 0x01 Data[1]：加密算法 0x00：AES128-CBC 0x01：AES128-CCM 0x02：其他扩展 Data[2~17]：随机数 Data[18~n]：授权加密信息-密文 加密方式：AES, 具体算法由 Data[1]决定 key：共享秘钥前 16 字节 iv：全 0x00 Padding 规则：补齐非 16 整数倍相差的字节，  缺 n 个字节就用 n 来填充 解密后为授权信息的 json 字符串，格式如下： { “uuid”:“xxxxxxx”, // uuid len 16 位 “auth_key”:“xxxxxxx”, // auth_key len 32 位 “psk_key”:“” // psk_key 预留 }
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD0
数据长度	2	0x0023
数据	35	Data[0]：子命令 0x01 Data[1]：表示信息接收结果 0x00：信息获取成功 其他：获取失败，无后续数据 Data[2]：加密算法 0x00：AES128-CBC 0x01：AES128-CCM 0x02：其他扩展 Data[3~34]：对 16 字节随机数做 hash 运算结果 hash 算法：hmac_sha256 key：用共享秘钥 key_len：32 字节
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

激活信息同步 0xD002

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x03
命令字	1	0xD0
数据长度	2	N
数据	N	Data[0]：子命令 0x02 Data[1~n]：激活信息-密文 加密方式：AES 加密, 具体算法由加密方式决定 key：共享秘钥前 16 字节 iv：全 0x00 Padding 规则：补齐非 16 整数倍相差的字节，  缺 n 个字节就用 n 来填充 解密后为激活信息的 json 字符串，格式如下： { devId : xxxx , localKey : xxxx , secKey : xxxx , env : xxxx , region :"xxxx， “ssid”:“xxxx”， “pwd”:“xxxx” }
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD0
数据长度	2	0x0002
数据	2	Data[0]：子命令 0x02 Data[1]：表示信息接收结果 0x00：收到激活信息，正在激活中 0x01：激活失败 0x02：找不对对应 SSID 的路由 0x03：路由器密码错误 0x04：连接不上路由 0x05：DHCP 错误 其他：其他错误码
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

共享秘钥协商 0xD003

• 采用 ECDH 算法来协商秘钥，协商运算后秘钥为 32 字节，后续简称 共享秘钥。
• 椭圆曲线使用：secp256r1。
• 协商双方各自生成公私秘钥对，通过该协议交换各自的公钥后，调用共享秘钥算法（自己的私钥 + 对端的公钥）计算出共享秘钥。

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD0
数据长度	2	0x0042
数据	66	Data[0]：子命令 0x03 Data[1]：椭圆曲线 0x01：secp192r1 0x02：secp224r1 0x03：secp256r1 0x04：secp256k1 Data[2~65]：Public Key，MCU 生成的公钥
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD0
数据长度	2	0x0042
数据	66	Data[0]：子命令 0x03 Data[1]：椭圆曲线 0x01：secp192r1 0x02：secp224r1 0x03：secp256r1 0x04：secp256k1 Data[2~65]：Public Key，模组生成的公钥
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

示例：

数据中转功能（锁板-模组-猫眼）

• 支持 MCU 查询模组信息，用于管控区分不同模组方案。
• 支持缓存-透传锁控信息给猫眼，用于展示（例如电量信息、固件版本等）。
• 支持缓存-透传猫眼信息给锁控，用于管控区分不同猫眼方案。
• 仅部分方案支持该指令，WBRU 模组方案、可视对讲方案。

锁控查询模组信息 0xD100

MCU 发送：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD1
数据长度	2	0x0001
数据	1	Data[0]：子命令 0x00
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

模组返回：

字段	字节数	说明
帧头	2	0x55aa
版本	1	0x00
命令字	1	0xD1
数据长度	2	N
数据	N	Data[0]：子命令 0x00 Data[1]：流媒体方案类型 0x01：抓图 0x02：推流 0x03：p2p Data[2]：硬件方案类型 0x01：WBRU 0x02：WBRL 0x03：BK7252 0x04：AC7916 0x05：T31+7682 0x06：T31+8720cs 其他：待扩展 Data[3~n]：硬件版本信息  格式：长度 + 硬件版本字符串 Data[n+1~m]：固件版本信息，支持多通道组合  格式：通道号 + 长度 + 固件版本字符串
校验和	1	从帧头开始，按字节求和，得出的结果对 256 求余

附录一：抓拍事件编码表

抓怕事件类型	对应事件编码值
防撬告警	0x0000
远程开门请求	0x0001
指纹开门试错	0x0002
密码开门试错	0x0003
卡片开门试错	0x0004
人脸开门试错	0x0005
掌纹开门试错	0x0006
指静脉开门试错	0x0007
指纹开锁	0x0008
密码开锁	0x0009
卡片开锁	0x000A
人脸开锁	0x000B
掌纹开锁	0x000C
指静脉开锁	0x000D
临时密码解锁	0x000E
动态密码解锁	0x000F
远程解锁	0x0010
离线密码解锁上报	0x0011
门铃请求上报	0x0012
劫持警告	0x0013
低电报警	0x0014
钥匙插入报警	0x0015
高温报警	0x0016
门铃 + 远程开门	0x0017
有人停留/逗留告警	0x0018
门锁被破坏	0x0019
特殊指纹开锁	0x001A
布防模式下开锁	0x001B

附录二：时效性

字节	含义	说明	举例			值
1	时效起始时间	unsigned int 4 字节（大端）	例如 unix 时间为： 123-456-789 = 0x075BCD15 若时效为永久有效，则起始时间为 0x386CD300			07
2						5B
3						CD
4						15
5	时效结束时间	unsigned int 4 字节（大端）	例如 unix 时间为： 999-999-999 = 0x3B9AC9FF 若时效为永久有效，则结束时间为 0x72BC9B7F			3B
6						9A
7						C9
8						FF
9	时效循环方式		0x00：不循环	0x01：天循环	0x02：周循环	0x03：月循环
10	循环标志位 1		不循环时 10~17 字节全部为 0	该字节 默认为 0x00	该字节 默认为 0x00	bit7：默认为 0 bit6：31 号 …… bit0：25 号
11	循环标志位 2			该字节 默认为 0x00	该字节 默认为 0x00	bit7：24 号 …… bit0：17 号
12	循环标志位 3			该字节 默认为 0x00	该字节 默认为 0x00	bit7：16 号 …… bit0：9 号
13	循环标志位 4			该字节 默认为 0x00	bit7：默认为 0 bit6：周六 …… bit1：周一 bit0：周日	bit7：8 号 …… bit0：1 号
14	一天中起始时间 1（小时数）		起始时间：8:30			08（十进制）
15	一天中起始时间 2（分钟数）					30（十进制）
16	一天中结束时间 1（小时数）		结束时间：20:30			20（十进制）
17	一天中结束时间 2（分钟数）					30（十进制）

添加/修改开锁方式时，时效性的循环方式和次数同时生效，但是一般仅使用以下两种情况：

• 次数为 0x00，此时次数为永久有效，可仅处理时效的循环方式。
• 时效的循环方式为 0x00，此时为不循环，可仅处理次数。

示例：设置2018-01-26 08:00:00 到 2018-08-08 09:56:32期间内，每周一至周五的早上 8:00 到 8:30 生效，则时效性为 5A 6A 6F 80 5B 6A 4D D0 02 00 00 00 3E 08 00 08 1E：

• 2018-01-26 08:00:00转换为 unix 时间为1516924800，即 0x5A6A6F80
• 2018-08-08 09:56:32转换为 unix 时间为1533693392，即 0x5B6A4DD0
• 时效的循环方式为：0x02-周循环
• 循环天标志位 1 = 循环天标志位 2 = 循环天标志位 3 = 0x00
• 循环天标志位 4 = 0x3E（周一至周五）
• 一天中的起始时间 1 = 0x08，一天中的起始时间 2 = 0x00
• 一天中的结束时间 1 = 0x08，一天中的结束时间 2 = 0x1E

周编码规则
bit7	bit6	bit5	bit4	bit3	bit2	bit1	bit0
保留	周六	周五	周四	周三	周二	周一	周日

协议修订记录

下表记录了 Wi-Fi 门锁设备的 MCU 对接协议相关修订说明。

版本	编写/修订说明	修订日期	备注
1.0.0	协议首版	2018.09.15	新增
1.0.1	增加支持多组临时密码的请求接口	2018.10.19	修改
1.0.2	1. 增加支持：多组临时密码接口返回面板 0 组密码时，增加返回字段 2. 增加组合开门方式的相关说明	2018.12.17	修改
1.0.3	增加获取 DP 缓存命令	2019.07.10	修改
1.0.4	在报告设备联网状态中增加低功耗状态	2019.07.13	修改
1.0.5	1. 增加离线动态密码 2. 增加上报 MCU SN 号	2019.09.09	修改
1.0.6	增加周期性临时密码（带 schedule 列表）	2019.10.10	修改
1.0.7	1.增加快速上报指令 2.增加快连和热点共存配网状态 3.查询产品信息增加配网方式字段 4.增加拍照锁相关功能 5.产品信息增加 cap 字段 6.增加模组重置状态通知 7.增加图片上传状态获取	2020.07.09	修改
1.0.8	增加支持运营商上报功能	20200713	修改
1.0.9	扩展图片上传相关的命令字适配单芯片拍照模组	20200721	修改
1.0.10	增加主动获取 Wi-Fi 状态、获取 unix 时间戳的协议	20200730	修改
1.0.11	1.修改图片上传逻辑，在收到模组回复的网络状态包时触发图片上传， 而非仅收到状态包为 0x04 时。 2.修改图片时间的关联逻辑，改为由模组关联，MCU 传图和事件上报 同一时间	20200912	修改
1.0.12	增加修改 debug 等级的调试命令 0xDB	20201014	修改
1.0.13	1.增加密码进制设置协议 2.新增新动态密码协议、多组云端临时密码协议	20210106	修改
1.0.14	0x64 中增加短视频及实时视频相关命令，修改抓拍类型的字段	20210125	修改
1.0.15	增加 SPI 产测相关指令 0xF0	20210224	修改
1.0.16	1.增加 0x65、0x66 两条配置图像参数的命令 2.取消快速上报类协议	20210226	修改
1.0.17	1.修改 64 命令中触发类型，取消短视频类型 2.增加 62 状态返回中停止推流的通知	20210327	修改
1.0.18	附录 1 增加 4 条状态	20210408	修改
1.0.19	1.废弃部分协议 2.状态数据单元变更为附录 3 3.新增模组拓展服务、蓝牙相关服务	20220518	修改
2.0.0	对各 Wi-Fi 门锁方案协议进行整合统一	2023.03.08	新版
2.0.1	1. 核对系列方案支持的指令集，文档细节优化 2. 删除 0x66 指令	2023.05.26	修改
2.0.2	1. 报告设备联网状态 0x02 指令增加新状态 10 2. 0x84 指令 增加图文使用描述 3. 0xDA 指令扩展新支持参数 4. 新增 0x6B 命令，用于 MCU 获取推流状态	2023.9.18	修改
2.0.3	1. 新增 0xD3 命令，用于 MCU 设置休眠相关参数 2. 0x1D 指令，返回的密码状态增加 02-删除	2023.10.26	修改
2.0.4	1. 0x1B 指令，Data[6] 扩展时区描述，支持半时区 2. 0x1D 指令，优化描述以及 MCU 的使用方法 3. 0x84 指令，仅保留触发模组进入配网模式的值定义	2024.03.14	修改