一位 Home Assistant 用户对一个扫描密钥并将其外发（即使经过哈希处理）的集成提出了严重的隐私担忧。该用户表示，他们从未授权任何用于扫描密钥并向外发送的集成或插件。
该机制可能被恶意威胁行为者利用，前提是其能够访问 Home Assistant GitHub 仓库，并通过多种方式进行滥用。该用户正在询问如何关闭此功能。
建议的解决方案是将此功能设为 opt-in，而不是自动将用户纳入他们不知情的系统中进行密钥扫描。该问题引用了版本 2026.10.1，并指向 Home Assistant 更信息页面上的 pwned passwords 说明。
未提供其他信息或对所建议解决方案是否正确的确认。
来源: Hacker News · 由HeadlinesBriefing整理摘要