Hue Bridge Pro 被固件更新变砖，Signify 全部免费换新
飞利浦母公司 Signify 上周发布的一次自动固件更新，导致数千台 Hue Bridge Pro 智能家居中枢无法启动。用户报告设备灯环亮起后立即熄灭，尝试出厂重置也无效。经过一周的调查，Signify 承认更新流程存在缺陷，并宣布为所有受影响的设备免费更换新品。
Hue Bridge Pro 是去年秋天推出的高端型号，售价约九十美元，主要面向拥有超过五十个智能灯泡的重度用户。相比标准版本，Pro 版支持更多并发设备和更复杂的自动化脚本。它使用的是一个新的 Zigbee 芯片方案和自主开发的存储分区策略。这次固件更新恰好是要修复一个分区读写的边界问题，但更新脚本本身的错误反而把引导分区写坏了。
技术细节层面，问题出在更新过程中断电容忍度不足。正常情况下，固件更新会先写入备份分区，然后切换启动指针，确保断电重启后能回滚到旧版本。但这一次的更新逻辑在写入引导分区时没有保留备份，一旦更新过程被中断，设备就无法启动。据 Signify 的初步说法，只有不到百分之三的设备真正被砖，但由于 Hue Bridge Pro 的整体销量不高，这个比例仍然对应到数千台。
Signify 的应对策略比过去几年智能家居行业的类似事件要主动很多。公司在事发第四天就通过 App 推送了通知，第七天开放专门的退换通道，用户提交设备序列号后可以选择邮寄旧设备或直接扔掉，Signify 会寄一台新的过来。整个流程不需要提供购买凭证，也不需要等待新版本发布。
从行业格局看，这件事把智能家居的自动更新问题重新拉到聚光灯下。过去几年苹果、亚马逊、谷歌都推动智能家居设备默认开启自动更新，理由是安全补丁需要及时推送。但一旦更新出问题，用户几乎没有回滚的能力。相比手机操作系统的更新，智能家居中枢的更新流程缺乏 A/B 分区、渐进推送、自动回滚这些成熟的机制。
竞争对手也在关注这件事。三星 SmartThings 中枢和亚马逊 Echo Hub 是 Hue Bridge Pro 最直接的替代品，两家公司都已经在过去二十四小时内更新了各自的营销材料，强调它们的固件更新流程包含双分区备份和自动回滚机制。
用户层面的教训是，即使是标榜专业级的智能家居产品，也不应该在没有备份中枢的情况下依赖单一设备。一些第三方社区开始推荐用户在部署 Hue Bridge Pro 时同时保留一台上一代 Bridge，作为热备份。
Signify 表示，新版本固件将在两周后重新发布，届时会加入分区备份和更严格的完整性校验。免费更换的申请通道保持开放到今年年底。