阅读视图

发现新文章,点击刷新页面。

HTTPS超文本传输安全协议全面解析与工作原理

计算机网络---https(超文本传输安全协议)

1. HTTPS的定义与核心定位

HTTPS(HyperText Transfer Protocol Secure,超文本传输安全协议)并非独立于HTTP的“新协议”,而是 HTTP协议与TLS/SSL加密层的结合体——它在HTTP的应用层与TCP传输层(或HTTP/3的QUIC协议层)之间,增加了一套标准化的加密、认证与数据校验机制,核心目标是解决HTTP协议的安全缺陷,保障客户端与服务器之间的通信安全。

从技术本质来看,HTTPS的定位可概括为:

  • 基础不变:仍基于HTTP的请求/响应模型(方法、状态码、头字段完全兼容HTTP),底层传输依赖TCP(HTTP/1.x/2)或UDP(HTTP/3+QUIC);
  • 安全增强:通过TLS/SSL协议实现“加密传输+身份认证+数据防篡改”,弥补HTTP明文传输、无身份校验、数据易被劫持的短板;
  • 行业标配:当前所有涉及隐私(如登录、支付)、敏感数据(如政务、医疗)的场景均强制要求使用HTTPS,主流浏览器(Chrome、Safari)已对HTTP明文网站标记“不安全”警示。

2. HTTPS的核心价值:解决HTTP的三大安全缺陷

要理解HTTPS的必要性,需先明确HTTP的安全漏洞——这些漏洞在公网(如WiFi、运营商网络)中极易被利用,引发隐私泄露、财产损失等风险。HTTPS通过三大核心能力,针对性解决这些问题:

2.1 机密性(Confidentiality):防止数据被窃听

HTTP的致命缺陷是 明文传输:请求/响应内容(如密码、银行卡号、搜索记录)在网络中以“可读文本”形式传输,任何处于传输链路中的设备(如路由器、黑客的抓包工具)都能直接窃取数据。

例如,用户在HTTP网站输入“用户名:test,密码:123456”,抓包工具可直接捕获如下明文:

POST /login HTTP/1.1
Content-Type: application/x-www-form-urlencoded

username=test&password=123456

HTTPS通过 对称加密算法(如AES-256-GCM)解决此问题:客户端与服务器协商出一个“会话密钥”,所有数据传输前用该密钥加密,传输后用同一密钥解密——即使数据被截获,攻击者因无会话密钥,也无法还原为可读文本。

在开发或测试过程中,可以使用抓包工具如 Sniffmaster 来监控和分析 HTTPS 流量,以验证加密效果和排查问题,支持全平台操作且无需复杂代理设置。

2.2 完整性(Integrity):防止数据被篡改

HTTP不校验数据完整性:攻击者可通过“中间人攻击”(MITM)拦截HTTP数据包,修改内容后再转发给目标方,且双方均无法察觉。

典型场景:用户在HTTP电商网站下单,支付金额为100元,攻击者拦截请求后将金额改为10000元,服务器接收并处理修改后的请求,导致用户多支付。

HTTPS通过 哈希算法+数字签名 保证完整性:

  1. 发送方(如服务器)对数据计算哈希值(如SHA-256),生成“数据指纹”;
  2. 用私钥对哈希值签名,生成“数字签名”,与数据一同发送;
  3. 接收方(如客户端)用公钥验证签名,若验证通过,再对接收数据重新计算哈希值;
  4. 对比两次哈希值:一致则数据未被篡改,不一致则数据已被修改,直接丢弃。

2.3 身份认证(Authentication):防止身份被伪造

HTTP无身份认证机制:攻击者可伪造服务器(如搭建虚假WiFi热点,伪装成“商场免费WiFi”),诱骗用户访问虚假网站,窃取用户信息(即“钓鱼攻击”)。

例如,用户想访问 http://www.bank.com,但攻击者伪造了一个域名相似的 http://www.bankk.com,页面样式与真实银行完全一致,用户输入账号密码后,数据直接发送给攻击者。

HTTPS通过 CA证书体系 实现身份认证:服务器需向权威的“证书颁发机构(CA)”申请证书,证书中包含服务器的域名、公钥、CA签名等信息。客户端(如浏览器)接收证书后,会通过内置的“根CA证书”验证服务器证书的合法性——只有验证通过,才确认服务器是真实的,而非伪造。

3. HTTPS的关键组件:TLS/SSL协议与CA证书体系

HTTPS的安全能力依赖两大核心组件:TLS/SSL协议(负责加密与握手)和CA证书(负责身份认证),二者协同工作,构成HTTPS的安全基石。

3.1 TLS/SSL协议:HTTPS的“加密引擎”

TLS(Transport Layer Security,传输层安全协议)是SSL(Secure Sockets Layer)的升级版,当前主流版本为 TLS 1.2TLS 1.3(SSLv3因安全漏洞已被禁用)。TLS协议栈分为三层,自上而下分别为:

协议层 核心功能 关键技术/字段
警报层(Alert) 传递TLS会话中的错误信息(如证书过期、加密套件不支持),触发连接关闭或重试 警报级别(Warning/Fatal)、错误代码(如42表示证书过期)
握手层(Handshake) 协商TLS会话参数(加密套件、会话密钥)、交换证书、验证身份 客户端Hello、服务器Hello、证书、密钥交换消息
记录层(Record) 对应用层数据(HTTP请求/响应)进行分片、压缩、加密、添加认证标签 对称加密算法(AES)、哈希算法(SHA-256)、记录长度
TLS版本演进与核心优化

TLS协议的迭代始终围绕“更安全、更高效”展开,各版本的关键差异如下:

版本 发布时间 核心特点 安全性/性能评价
SSLv3 1996年 首个广泛应用的版本,但存在POODLE漏洞(可被破解加密) 已废弃,完全不安全
TLS 1.0 1999年 修复SSLv3漏洞,引入RSA密钥交换、AES加密 安全性不足(如BEAST漏洞),部分浏览器已禁用
TLS 1.1 2006年 修复BEAST漏洞,改进IV(初始化向量)生成方式 安全性一般,逐步被淘汰
TLS 1.2 2008年 支持SHA-2哈希算法、AEAD加密模式(如AES-GCM),增强完整性与机密性 当前主流版本,安全性可靠
TLS 1.3 2018年 1. 简化握手流程(从4次交互减至3次,支持0-RTT);
2. 移除不安全加密套件;
3. 合并密钥交换与服务器Hello
性能最优、安全性最高,逐步普及

关键优化:TLS 1.3的“0-RTT(Round-Trip Time)”握手可实现“首次重连时无需等待握手完成即可发送数据”,大幅降低延迟——例如,用户第二次访问某网站时,可直接用缓存的会话参数发送请求,无需重新协商密钥。

3.2 CA证书体系:HTTPS的“身份身份证”

CA(Certificate Authority,证书颁发机构)是公认的“网络信任第三方”,负责验证服务器身份并颁发证书。CA证书体系采用“层级信任模型”,确保证书的合法性可追溯,核心构成如下:

证书的核心结构(X.509标准)

一份合法的TLS证书包含以下关键信息(可通过浏览器“查看证书”功能查看):

  • 版本:如X.509 v3;
  • 序列号:CA分配的唯一标识,用于吊销证书;
  • 主体(Subject):证书持有者信息(服务器域名、公司名称等);
  • 公钥信息:服务器的公钥(用于加密会话密钥)及算法(如RSA、ECC);
  • 签发者(Issuer):颁发证书的CA名称(如Let’s Encrypt、Symantec);
  • 有效期:证书生效与过期时间(通常为1-2年,需提前续期);
  • 数字签名:CA用自身私钥对证书内容的哈希值签名,用于客户端验证。
证书的信任链验证

客户端(如浏览器)验证服务器证书时,需通过“信任链”逐层校验,确保证书未被伪造,流程如下:

  1. 客户端接收服务器证书,先验证“服务器证书的签名”——用CA的公钥解密签名,得到哈希值,再对证书内容重新计算哈希值,对比一致则证书内容未被篡改;
  2. 若签发服务器证书的是“中间CA”(而非根CA),则需验证“中间CA证书”的签名,直到追溯至“根CA证书”;
  3. 根CA证书是浏览器/操作系统内置的“信任根”(如微软根CA、苹果根CA),无需额外验证——若根CA未被信任(如自制证书),浏览器会弹出“证书风险”警示,阻止用户访问。
证书的类型与应用场景

根据验证严格程度,CA证书分为三类,适用于不同场景:

  • 域名验证型证书(DV证书):仅验证域名所有权(如通过DNS解析、文件上传验证),无公司信息,仅显示“安全锁”图标,适合个人博客、小型网站,免费(如Let’s Encrypt);
  • 组织验证型证书(OV证书):验证域名所有权+公司主体信息(如营业执照),证书中包含公司名称,适合企业官网、普通电商,需付费(年费数百至数千元);
  • 扩展验证型证书(EV证书):最高级别验证,需提交公司资质、法律文件、实地核验,浏览器地址栏会显示“绿色锁+公司名称”,适合金融、支付、政务网站,费用较高(年费数千元至数万元)。

4. HTTPS的核心工作流程:TLS握手与加密通信

HTTPS的通信过程分为两大阶段: TLS握手阶段(协商会话参数、交换证书、生成会话密钥)和 加密通信阶段(用会话密钥传输HTTP数据)。以下以主流的 TLS 1.2 和优化后的 TLS 1.3 为例,详细拆解流程。

4.1 TLS 1.2握手流程(4次交互)

TLS 1.2握手需客户端与服务器进行4次TCP交互(2个RTT),流程如下:

  1. 客户端Hello(Client Hello)
    • 客户端向服务器发送:支持的TLS版本(如TLS 1.2)、支持的加密套件(如TLS_RSA_WITH_AES_256_GCM_SHA384)、客户端随机数(Client Random,用于后续生成会话密钥)、会话ID(若为重连,携带历史会话ID)。
  2. 服务器Hello + 证书 + 服务器Hello Done
    • 服务器响应:确认TLS版本和加密套件(从客户端支持的列表中选择)、服务器随机数(Server Random,与Client Random共同用于生成密钥)、服务器证书(包含公钥)、“服务器Hello Done”消息(表示服务器已完成初始响应)。
  3. 客户端证书验证 + 密钥交换 + 客户端完成
    • 客户端验证服务器证书:通过信任链校验证书合法性,若验证失败,终止连接并提示风险;
    • 生成预主密钥(Pre-Master Secret):客户端生成一个随机数,用服务器证书中的公钥加密,发送给服务器(即“密钥交换消息”);
    • 生成会话密钥:客户端用Client Random + Server Random + Pre-Master Secret,通过PRF(伪随机函数)生成“会话密钥”(用于后续对称加密);
    • 发送“客户端完成”消息:包含对前序所有握手消息的哈希值+数字签名,证明握手过程未被篡改,同时告知服务器后续将用会话密钥加密数据。
  4. 服务器密钥交换 + 服务器完成
    • 服务器用自身私钥解密“预主密钥”,得到Pre-Master Secret;
    • 用与客户端相同的算法(Client Random + Server Random + Pre-Master Secret)生成会话密钥;
    • 发送“服务器完成”消息:包含对前序握手消息的哈希值+数字签名,告知客户端后续将用会话密钥加密数据。

至此,TLS握手完成,客户端与服务器持有相同的会话密钥,进入加密通信阶段。

4.2 TLS 1.3握手流程(3次交互,优化版)

TLS 1.3通过合并消息、减少交互,将握手压缩至3次TCP交互(1个RTT),流程如下:

  1. 客户端Hello + 密钥交换
    • 客户端发送:支持的TLS 1.3版本、加密套件(仅保留安全套件,如TLS_AES_256_GCM_SHA384)、客户端随机数、“密钥共享”消息(提前生成密钥交换所需的公钥参数,替代TLS 1.2的Pre-Master Secret)。
  2. 服务器Hello + 证书 + 密钥交换 + 服务器完成
    • 服务器响应:确认TLS 1.3版本和加密套件、服务器随机数、服务器证书、“密钥共享”消息(用客户端的公钥参数计算出会话密钥)、“服务器完成”消息(包含握手消息的哈希签名)。
  3. 客户端完成
    • 客户端验证证书后,用服务器的密钥共享参数生成会话密钥;
    • 发送“客户端完成”消息(包含握手消息的哈希签名),进入加密通信阶段。

核心优化:TLS 1.3删除了“服务器Hello Done”消息,将密钥交换与服务器响应合并,减少1次交互;同时支持“0-RTT”模式——若客户端缓存了历史会话参数(如会话票证),首次重连时可直接发送加密的HTTP请求,无需等待握手完成,进一步降低延迟。

4.3 加密通信阶段:HTTP数据的安全传输

TLS握手完成后,客户端与服务器开始用“会话密钥”传输HTTP数据,流程如下:

  1. 应用层(HTTP)生成请求/响应数据(如 GET /index.html HTTP/1.1);
  2. TLS记录层对数据进行处理:
    • 分片:将数据分割为最大16KB的记录;
    • 压缩(可选):用指定算法(如DEFLATE)压缩数据;
    • 加密:用会话密钥通过对称加密算法(如AES-GCM)加密数据;
    • 认证:添加“消息认证码(MAC)”或“认证标签(Tag)”,用于验证数据完整性;
  3. 加密后的记录通过TCP(或QUIC)传输给对方;
  4. 接收方的TLS记录层解密数据、验证完整性、解压缩、重组,再传递给应用层(HTTP)处理。

5. HTTPS的性能优化:打破“HTTPS更慢”的误区

早期HTTPS因TLS握手延迟、加密计算开销,确实比HTTP慢,但随着协议优化(如TLS 1.3)、硬件升级(CPU支持AES指令集)、缓存机制改进,HTTPS的性能已接近HTTP,甚至通过优化可超越HTTP。以下是核心优化方向:

5.1 减少TLS握手延迟

  • 升级TLS 1.3:从2个RTT减至1个RTT,重连时支持0-RTT,延迟降低50%以上;
  • 会话复用
    • 会话ID复用:服务器存储会话参数(如会话密钥),客户端重连时携带会话ID,无需重新协商密钥;
    • 会话票证(TLS Ticket)复用:服务器用密钥加密会话参数,生成“会话票证”发送给客户端,客户端重连时携带票证,服务器解密后直接复用会话,无需存储会话状态(适合分布式服务器);
  • OCSP Stapling(证书状态 stapling):客户端验证证书时,无需向CA服务器查询证书状态(如是否吊销),而是由服务器提前获取CA的OCSP响应,“装订”在证书中一同发送,减少1次CA查询的RTT。

5.2 降低加密计算开销

  • 选择高效加密套件:优先使用AEAD模式的加密套件(如AES-GCM、ChaCha20-Poly1305),兼顾安全与性能——ChaCha20在不支持AES指令集的设备(如低端手机)上性能比AES快3倍;
  • 采用ECC椭圆曲线加密:ECC(Elliptic Curve Cryptography)比RSA更高效,相同安全级别下,ECC的密钥长度更短(如256位ECC≈3072位RSA),加密/解密速度更快,适合移动设备和高并发场景。

5.3 优化证书传输

  • 证书链合并:将服务器证书、中间CA证书合并为一个文件,减少证书传输的TCP连接次数;
  • 证书压缩:使用Brotli或GZIP压缩证书(尤其是EV证书,内容较大),减少传输带宽。

5.4 结合HTTP/3与QUIC

HTTP/3基于QUIC协议(UDP传输),QUIC内置TLS 1.3加密,无需单独的TLS握手——QUIC的“0-RTT”握手可同时完成QUIC连接建立与TLS加密协商,进一步降低延迟;同时QUIC支持“连接迁移”(如手机从WiFi切换到4G,无需重新握手),提升移动场景下的HTTPS体验。

6. HTTPS的常见误区与澄清

误区1:“HTTPS绝对安全,不会被攻击”

HTTPS并非“绝对安全”,仍存在潜在风险,但需满足特定条件:

  • 证书私钥泄露:若服务器私钥被窃取,攻击者可伪造证书,拦截加密数据;
  • 弱加密套件:使用TLS 1.0/1.1或不安全套件(如TLS_RSA_WITH_3DES_EDE_CBC_SHA),可能被破解;
  • 中间人攻击(MITM):若用户信任了伪造的根CA证书(如恶意软件植入伪造根CA),攻击者可拦截并解密HTTPS数据。

应对措施:定期轮换私钥、禁用弱TLS版本和套件、通过安全工具(如Qualys SSL Labs)检测证书配置。此外,工具如 Sniffmaster 提供 HTTPS 抓包功能,支持无需代理的设置,便于开发者进行安全审计和调试。

误区2:“免费CA证书不安全,不如付费证书”

免费证书(如Let’s Encrypt)与付费证书的核心安全机制完全一致,均符合TLS标准,差异仅在验证严格程度和品牌信任度:

  • 安全层面:免费DV证书与付费OV/EV证书均采用相同的加密算法(如AES-256),均可实现机密性、完整性、身份认证;
  • 差异层面:付费证书验证公司信息,适合需要展示企业可信度的场景(如金融),免费证书适合个人或无需展示企业信息的场景(如博客)。

误区3:“HTTPS会增加服务器负载,不适合高并发”

早期HTTPS的加密计算确实会增加服务器CPU负载(约10%-20%),但通过优化可大幅缓解:

  • 硬件优化:使用支持AES-NI指令集的CPU(如Intel Xeon、AMD EPYC),加密计算速度提升10倍以上;
  • 软件优化:Nginx、Apache等服务器已优化TLS处理,支持多进程/多线程并发;
  • 缓存与会话复用:通过会话票证、OCSP Stapling减少重复计算,降低负载。

当前主流互联网公司(如阿里、腾讯)的高并发业务(秒杀、直播)均使用HTTPS,证明其可支撑高并发场景。


HTTPS不仅是“安全协议”,更是当前Web生态的“基础设施”——它通过TLS加密解决了HTTP的安全漏洞,保障了用户隐私与数据安全;同时,HTTPS也是SEO(搜索引擎优化)、PWA(渐进式Web应用)、WebSocket等技术的前提条件,无HTTPS则无法使用这些功能。

未来,HTTPS的发展方向将聚焦于:

  1. TLS 1.3的全面普及:浏览器与服务器逐步淘汰TLS 1.2及以下版本,强制使用更安全、更高效的TLS 1.3;
  2. 量子抗性加密(Post-Quantum Cryptography):研发可抵御量子计算攻击的加密算法(如格密码、哈希签名),避免未来量子计算机破解RSA/ECC加密;
  3. 简化证书管理:通过自动化工具(如Certbot)实现证书的自动申请、续期、部署,降低中小企业使用HTTPS的门槛。

具身智能企业“零次方机器人”完成超亿元融资,由清华00后团队创办

近日,具身智能企业“零次方机器人”宣布完成超亿元融资,由润泽集团领投,宁波东力、接力天使、平湖泽新跟投。据了解,零次方机器人由闵宇恒、程颐等清华00后极客于2025年1月创办,2025年12月便实现单月百台稳定量产。2026年以来,零次方已斩获近亿元订单,与华润万家、商汤等公司达成战略合作,在全国20余个地标场景完成验证。

全球基金对泰国债券的购买量创两个月新高

4月8日,泰国债券迎来两个月来全球投资者最高净买入量。根据泰国债券市场协会的数据,4月8日全球基金净买入5.834亿美元泰国债券 ,创2026年1月28日以来的最高水平。根据交易所数据,4月8日全球基金净购入价值 8440 万美元泰国股票。(新浪财经)

华宝股份:将加速HNB专用香精在烟芯材料等方面的应用

36氪获悉,华宝股份近日接受机构调研时表示,关于HNB(加热不燃烧)未来发展趋势,在全球消费品市场多元化、减害化的发展趋势下,全球HNB仍将保持高速增长。公司会持续关注HNB国际、国内发展态势及市场机会,利用自身核心优势,深入开发热稳定性高、具备缓释控释功效的HNB专用香精,加速HNB专用香精在烟芯材料、立体载香等方面的应用和全球专利布局。同时,公司也一直关注国际口含烟快速增长的市场机会,深度参与到国际客户口含烟技术创新项目中。

纪录再刷新,横琴口岸提前29天客流破千万

据珠海边检总站横琴边检站统计,截至2026年4月9日0时,横琴口岸本年度出入境客流总量突破1000万人次,较去年(2025年5月7日)提前29天,创口岸开通以来最快纪录,反映了琴澳两地往来日益密切、融合持续深化的蓬勃态势。车辆通关方面,今年以来,横琴口岸“联合一站式”车道累计验放出入境车辆超117万辆次,其中澳门单牌车占66%,单台车通关时间已压缩至100秒以内。据悉,口岸今年还将推进车道“免刷证”通关升级,进一步实现人车通关的双向提速。(大湾区之声)

深成指、创业板指均跌超1%

36氪获悉,深成指、创业板指均跌超1%,沪指跌0.77%,贵金属、光伏设备、民航机场、AI应用等方向跌幅居前,沪深京三市下跌个股超4200只。

中信证券:看好国内洁净室领先企业

36氪获悉,中信证券研报表示,在AI带动境外半导体产业需求爆发背景下,境外半导体洁净室厂房建设需求率先提速,相关项目盈利水平+现金流均大幅提升,后续国内半导体投资节奏亦有望跟进提速,盈利水平有望底部回升。供给端,洁净室因为技术门槛+高度客户粘性,供给相对刚性,属于典型的存量玩家受益赛道。建议关注已在海外持续有项目兑现+国内洁净室领先企业。

阿尔忒弥斯 2 号:玉米饼、相机、厕所与人类探月的故事

美国中部时间 4 月 6 号下午 12 点 56 分,北京时间 4 月 7 号凌晨 1 点 56 分,执行绕月任务的阿尔忒弥斯 2 号(Artemis II)任务组传回了一条令人振奋的消息:

至美国中部时间下午 12:56,阿尔忒弥斯 2 号载人绕月测试任务组来到了距离地球 248,655 英里(约 40.02 万公里)的地方,正式超越了 1970 年阿波罗 13 号任务创下的人类太空飞行最远距离纪录。

阿尔忒弥斯 2 号任务组在绕回地球之前,理论最远距离可以达到 252,756 英里(约 40.68 万公里)左右。

作为 NASA 时隔 57 年「重返月球」项目的开端,阿尔忒弥斯计划(Artemis Program)终于取得了突破性的进展。

在 2022 年无人绕月测试的四年之后,经过验证的全新 SLS(Space Launch System,太空发射系统)和猎户座(Orion)飞船搭载着四名宇航员,沿着曾经阿波罗计划的足迹,重新开始了探险。

图|Interstellar Gateway

这时再看 57 年前,阿波罗 11 号登月任务中尼尔·阿姆斯特朗的那句「这是个人的一小步,却是人类的一大步」,此刻也闪烁着与曾经不一样的光芒了。

248,655:人类最远航程

不过,尽管阿尔忒弥斯 2 号上的四名宇航员迈出了迄今为止人类在太空中航行的最远纪录,但还只是整个阿尔忒弥斯计划中的第二步。

预计要到 2028 年的阿尔忒弥斯 4 号(Artemis IV),我们才有机会见到人类足迹再次踏上月球:

阿尔忒弥斯 4 号模拟图|ESA(欧洲航天局)

但是作为目前全球最新的载人深空飞行任务,阿尔忒弥斯 2 号依然有着非常多有趣的信息和细节。

尤其相比曾经的阿波罗 8 号绕月任务,以及阿波罗 11 号登月任务来说,这半个世纪以来的科学进步不可谓不显著。

阿尔忒弥斯 2 号的任务组成员由三男一女组成,分别是指令长里德·怀斯曼(Reid Wiseman)、飞行员维克多·格洛弗(Victor Glover)、任务专家克里斯蒂娜·科赫(Christina Koch)与杰里米·汉森(Jeremy Hansen):

左起:里德、维克托、克里斯蒂娜、杰里米|NASA

这个非常多元化的任务组不仅打破了当年阿波罗计划中「没有女性航天员」的遗憾,同时也是首个由有色人种和外籍航天员参与的探月任务:

除了克里斯蒂娜作为首个飞往月球的女性航天员之外,维克多成为了首个飞往月球的有色人种,隶属加拿大航天局(CSA)的杰里米则是首个非美国籍的探月航天员。

另一方面,四人乘坐飞上太空的 SLS 太空发射系统也和半个世纪前有了很大的差异。

图|路透社

尽管目前的 SLS Block 1 还不是最终登月的完全体,但它仍然超越了当年载阿波罗 11 号上天的土星 5 号(Saturn V)重型运载火箭,起飞推力达到了约 880 万磅(约 39.5 兆牛):

图|NASA

这一数据超越了当年土星 5 号的 760 万磅(34.5 兆牛)与前苏联的能源号(Energia)火箭 34.8 兆牛,成为了人类历史上成功入轨推力最强的一次性运载火箭

从 SUV 到面包车

而阿尔忒弥斯 2 号任务使用的载人飞船「猎户座」号相比半个世纪前的阿波罗任务指令舱也有了不小的进步。

在阿波罗 11 号模拟器中训练的迈克尔·柯林斯|NASA

从成员空间来说,猎户座飞船无论从外部结构还是内部空间尺寸,相比阿波罗 11 号的指令舱都有了扩大——

不仅是要容纳更多的仪器和生活用品,同时也是为了给航天员提供更舒适的生活环境。

单论航天员生活和活动的「可居住空间」(Habitable Volume),猎户座飞船的容积约为 9.3 立方米左右,大约相当于一辆中型面包车的后厢,或者两个载客电梯轿厢的空间:

图|NASA

相比当年阿波罗 11 号指令舱内约 6.2 立方米的生活空间来说,这已经是不小的进步了,相当于「三个人挤在一辆 SUV 里面」升级到了「四个人挤在一辆面包车后面」。

伴随着阿尔忒弥斯 2 号一起飞跃的还有航天食品技术。

当然,受限于猎户座飞船的空间,阿尔忒弥斯 2 号任务组肯定没有办法吃到类似中国航天员在天宫空间站里面做出的「太空炸鸡」,但仍然称得上相当丰富了。

进行餐食测试的阿尔忒弥斯 2 号任务组|NASA

从菜单上看,阿尔忒弥斯 2 号成员组的航食基本与国际空间站上面经过长期验证的太空食谱差别不大——

比如 58 张不易掉屑的墨西哥薄饼(tortilla)、43 杯浓缩咖啡、5 种不同辣度的酱汁,以及丰富的甜品,食品和饮料种类总数来到了 189 种

正在用餐的阿尔忒弥斯 2 号任务组|NASA

更重要的则是进餐方式。

阿尔忒弥斯 2 号任务组不用忍受当年阿波罗任务组吃的「牙膏管」食品糊了,而是以软包装的复水食品和热稳定食品为主,口感和风味上都远超当年。

当然,阿尔忒弥斯 2 号的任务类型也不适合携带大型的餐饮装置。如果把目光放到空间站或者未来月球基地的层面,无疑还是现场烹调类食品更加合适:

天宫空间站特产:「太空炸鸡」|央视新闻

苹果梦寐以求的广告

除了日常起居,过去 24 小时火遍全球的,当属阿尔忒弥斯 2 号任务组用 iPhone 17 Pro Max 拍下的那张地球全景了:

图|NASA

有趣的是,智能手机与太空的关系,实际上比我们想象的都要更紧密。

早在 2011 年的亚特兰蒂斯号航天飞机 STS-135 任务中,NASA 就将两部 iPhone 4 送上国际空间站参与了一些测量任务,这是 iPhone 第一次作为「科研设备」被送入太空:

STS-135 任务,亚特兰蒂斯号航天飞机最后一次起飞|launch photography

2021 年 SpaceX Inspiration4 任务中,参与飞行的不仅有 iPhone 12 Pro,还有用来检测健康状态的 Apple Watch series 6 和用作任务电脑的 iPad mini 4:

Inspiration4 任务组|纽约时报

阿尔忒弥斯 2 号任务组不仅被允许携带 iPhone,据悉指令长里德在发射前的最后一刻「成功加菜」,还带上了一台尼康 Z9 无反相机

图|SlashCAM

要知道在这之前,各种太空任务中频繁出场的相机并不是时下最新的型号,反而是十年前的尼康 D5 单反——

不为别的,就为了 D5 迄今仍然是尼康第一的高感光度表现,对于太空拍摄非常有利。

虽然带着 Z9,但 D5 仍然是阿尔忒弥斯 2 号任务组的主力相机|NASA

不出意外的话,尼康 D5 将会继续在国际空间站和阿尔忒弥斯计划的后续任务中亮相,甚至伴随着阿尔忒弥斯 4 号登月,成为人类历史上第二台登月相机。

图|NASM(美国国家航空航天博物馆)

另外还有一个冷知识:虽然如今我们都觉得哈苏 500EL 是伴随着阿波罗 11 号登月的「月球相机」,但当年任务组使用的相机更像是一个缝合怪。

虽然沿用了哈苏 500EL 的外壳和卷片结构,但阿波罗登月相机几乎拆除了内部所有的反光镜、对焦屏和取景器,以求减重和减少故障点。

同时,当年任务组使用的还是一颗蔡司专门为真空环境设计的 Biogon 60mm f/5.6 镜头,胶片后背里面塞着的也是柯达特制的超薄胶片,容量可以达到 160-200 张。

图|PetaPixel

甚至阿波罗 11 号任务结束后,为了减轻返航时的重量,宇航员们只带回了胶片盒、相机机身和镜头至今仍然留在月球表面的静海基地上……

听起来像是个不错的二手捡漏机会,对吧?

跨时代的如厕体验

与此同时,猎户座飞船的空间也为四名航天员带来其他方面的生活品质飞跃——尤其是在「三急」方面。

57 年前的阿波罗 11 号任务虽然辉煌,但期间也伴随着一些难以言说的「黑历史」:

受限于当时的技术条件和指令舱空间,阿波罗 11 号是没有专门的厕所装置的。

因此,在尼尔·阿姆斯特朗、巴兹·奥尔德林和迈克尔·柯林斯为期 8 天的任务中,他们需要用舱内服后面粘贴的塑料袋、在无重力环境下进行「手动掐断」操作,才能完成一次基本的如厕:

图|Earthly Mission

而如果你坐过早期的绿皮车,一定记得那种「直排式」厕所—— 57 年前阿波罗 11 号的尿液收集装置就是类似的工作原理。

通过管道收集的尿液小部分留样,大部分都排出舱外,在真空里化成了闪亮的冰晶,被阿波罗任务的组员调侃:「这是深空中最美的景色」。

更好玩的是,当年的阿波罗任务中,任务组在每一次执行着陆之后,都会把大部分「固体废物」留在月球上。

而 NASA 出于科研的目的,正打算借着阿尔忒弥斯计划,将这些「史料」收集回来一部分以供研究:

人类在月球上留下的「屎」迹|Vox

相比之下,猎户座飞船中的如厕体验就文明许多了。更大的舱内空间让 NASA 可以放下一套重金研发的通用废物管理系统(UWMS):

猎户座飞船厕所模拟器|Threads

相比需要手动微操的塑料袋,阿尔忒弥斯 2 号的厕所不仅有了独立的封闭空间,更是通过风扇抽风解决了太空环境下排泄物难以收集的问题,体验直接看齐国际空间站。

其实不止国际空间站,我国天宫空间站采用的厕所同样为吸气式原理,分别位于 2021 年升空的「天和」核心舱与 2022 年升空的「天问」实验舱中:

安装阶段的太空厕所|中国载人航天官方网站

有趣的是:天宫空间站的「人体废物」也是要定期回收的——依然是小部分留样,大部分则会在天舟货运飞船重新入轨的时候抛入大气层「焚烧处理」。

2030 年,记得抬头望天

距离地球只剩 3 天「车程」的阿尔忒弥斯 2 号无疑是人类航天工程史上的一个关键节点。

它结束了自 1972 年阿波罗 17 号以来近半个世纪的「深空留白」,将人类的足迹重新带回了月球轨道,也为计划中的 2028 年登月打下了坚实的基础。

阿尔忒弥斯 4 号任务分段|NASA

而在 2030 年前,我们的时间表也同样紧凑——

不出意外的话,嫦娥七号探月器将于今年启程,前往月球南极;而作为 2030 年前中国载人登月基础的长征十号运载火箭也在紧张的研制过程中,一切都在稳步进行。

图|新华社

在过去 6 天接近 40 万公里的航程中,阿尔忒弥斯 2 号将全人类的目光从混乱的地球上挪开,提醒着全人类——

在地缘政治、海峡封锁、资源战争之外,还有一整片广袤的星空值得我们探索。

#欢迎关注爱范儿官方微信公众号:爱范儿(微信号:ifanr),更多精彩内容第一时间为您奉上。

A股三大指数集体低开,油气股领涨

36氪获悉,A股三大指数集体低开,沪指低开0.69%,深成指低开0.81%,创业板指低开0.94%;油气股领涨,洲际油气、广汇能源涨超2%;锂电股走强,天华新能涨14%,雅化集团涨超4%;贵金属、半导体跌幅居前,晓程科技跌超7%,赤峰黄金、长光华芯跌超3%。

恒指开盘跌0.53%,恒生科技指数跌1.11%

36氪获悉,恒指开盘跌0.53%,恒生科技指数跌1.11%;科技股领跌,阿里巴巴、快手、华虹半导体跌超2%;石油股涨幅居前,百勤油服涨超7%,山东墨龙涨超6%。

36氪首发 | 牛津博士后跨界创业融资两轮,用光学重构机器人传感器

作者丨欧雪

编辑丨袁斯来

硬氪获悉,机器人全身级力觉自感知系统公司——智子力控(上海)科技有限公司(下称“智子力控”)近日完成新一轮融资,本轮由中芯聚源独家投资;此前,公司已获得浦东创投旗下浦东人工智能种子基金投资。这连续两轮融资达千万级别。资金将主要用于技术研发迭代、小批量产线建设及工程化团队扩充。

智子力控成立于2024年,现总部位于上海,是一家基于光学传感技术,为人形机器人提供分布式力觉感知一体化解决方案的公司。

公司创始人宋戈阳算是一名跨界创业者。他本科就读于谢菲尔德大学土木工程专业,又相继在伦敦帝国理工大学、诺丁汉大学取得硕士和博士学位,博士毕业后在牛津大学从事博士后研究,核心方向是利用光学材料对桥梁、建筑等大型结构进行力学监测。在他看来,这套技术迁移至人形机器人,测量对象从百吨级缩减至公斤级,底层逻辑并未改变。

宋戈阳坦言,人形机器人行业未来的竞争将更多落在“动得好”上,力觉感知将成为差异化竞争的关键维度。“关节模组的技术已经逐渐收敛,下一步大家比的是怎么把感知加进去。”

当前,人形机器人的力觉感知的主流方案仍以电阻应变片为核心,通过复杂弹性体结构实现六维力解耦。

与传统电阻应变片式六维力传感器不同,公司正基于光学自研解耦算法,实现机器人全身多个关节、末端的力觉采集与信号传输,构建面向人形机器人与工业机器人场景的分布式力觉感知一体化方案,试图从“末端六维力”进一步走向“整机力控”。

智子力控选择的技术路径则是“结构即传感”:简化弹性体设计,结合光学元器件,通过数字孪生算法完成力学解析。

智子力控为人形机器人打造力觉感知方案(图源/企业)

宋戈阳解释,这一路径带来的核心差异体现在两个层面。一是系统架构层面,传统电学传感器通常在末端进行边缘计算,每个关节需部署独立处理单元;智子力控则采用集中式架构,数十个光学传感器节点在机器人“小脑”进行统一处理,实现动作的同批次、无延迟、批量化处理。

“当传感器数量超过一定阈值,光学的综合成本将低于电学。”宋戈阳称。

二是性能指标层面。智子力控目前在1000赫兹采样频率下可实现稳定运行,支持机器人最新通信协议;其解耦算法的串扰率可控制在0.3%以下。

成立一年左右,智子力控已与国内多家具身机器人头部企业展开合作,并逐步进入相关供应链体系。宋戈阳表示,公司目前已在部分行业领先客户处推进技术验证与系统联调工作,合作进展整体顺利,后续有望随着项目节奏推进,逐步释放更具规模的订单需求。

除人形机器人外,公司产品在精密医疗设备、汽车电池碰撞监测、工业机械臂等领域亦有延伸应用。

例如在手术机器人场景,该方案具备抗电磁干扰、无源、轻量化等特点,可满足微创手术的严苛认证需求;在电动汽车领域,自感知电池冲击检测系统将力与温度监测集成至电池模块,实现对碰撞与热失控的实时反馈。

实际上,智子力控选择的光学技术路线在机器人行业仍属小众。宋戈阳解释:“在低节点、局部部署场景下,传统电学方案依然成熟;但如果要在一台机器人上部署数十个以上的力觉节点,光学路径在综合成本、走线复杂度、抗电磁干扰与系统集成效率上的优势会非常明显。”

他更愿意将光学方案放在“人形机器人终局”的框架下讨论。在他看来,人形机器人当前的一大痛点是线束过多——强电、弱电、信号线交错冗杂,而光学方案与人类神经系统的物理形态与功能分区高度相似。

“如果市场相信人形机器人是终极形态,那么光的使用就将是一脉相承的解法。”宋戈阳称。

投资方观点:

中芯聚源投资人表示:我们看好智子力控,不仅因为其切入的是人形机器人和高端装备中极具潜力的力觉感知赛道,更因为团队在技术路线选择上展现出清晰的系统思维。当前机器人产业正从“能运动”走向“能感知、能交互、能精细操作”,力控能力将成为下一阶段决定产品上限的重要基础设施。智子力控以光学路径切入,从单点末端检测走向全身级分布式力觉网络,这是一条具有前瞻性、工程价值和产业想象力的技术路线。我们认可团队在核心算法、工程化实现、客户验证和应用拓展上的持续推进能力,也看好公司在上海落地后,借助更完善的产业生态,加速产品迭代与商业化进程。期待智子力控持续推动机器人力觉感知技术从实验室走向规模化应用,成为机器人整机力控领域的重要基础力量。

通用智能机器人企业智平方完成股改

从第三方企业信息查询平台获悉,智平方(深圳)科技有限公司正式完成股份制改造,公司名称变更为智平方(深圳)科技股份有限公司。智平方成立于2023年,是一家AGI原生的通用智能机器人企业。智平方此次股份制改造或是IPO加速的节点。(界面)

融资丨阿迈特医疗完成超2亿元D轮融资

4月9日,作为泛血管植介入领域备受瞩目的创新标杆,阿迈特医疗器械(北京)股份有限公司(以下简称“阿迈特医疗”)宣布完成超2亿元D轮融资,本轮融资由浙生协同生命健康基金领投,河南重点知识产权基金、环球对冲基金管理有限公司等机构跟投。资金将用于加速核心产品(包括已商业化的二氧化碳无肾毒性造影装置及在研全降解支架)的研发、全球市场推广与国际战略布局。

阿迈特医疗成立于2011年,是一家利用全球领先自主3D多轴精密打印平台技术,同步攻克血管疾病诊疗中的关键诊断瓶颈(无肾毒性造影)与治疗痛点(永久金属植入物),构建从精准诊断到创新治疗完整闭环解决方案的高科技平台技术企业,系北京市首批生物医药G20企业、北京市专精特新企业以及国家高新技术企业,同时设有院士专家工作站和博士后科研工作站。公司在2023年成功入选工信部“生物医用材料创新任务揭榜挂帅项目”揭榜单位及工信部2023年增材制造典型应用场景名单,在2024年成功获批国家“十四五”重点研发计划重大专项牵头单位。

公司在血管造影诊断领域的重要战略产品——星落雨ÒJetfallÒ二氧化碳造影压力注射套装,可适用于向肾动脉、髂动脉、下肢动脉、前臂静脉、下腔静脉及髂静脉进行无肾毒性造影。真实世界临床数据表明,该产品采用二氧化碳造影技术,具有规避传统含碘造影剂相关肾毒性风险的显著优势。在其国内多中心临床研究中,针对造影前估算肾小球滤过率(eGFR)> 30 mL/min/1.73m²的患者人群,结果显示:造影剂肾病及严重不良事件发生率均为0%。自2025年海外上市以来,该产品已在美国、欧盟、英国、巴西、土耳其、以色列、中东等全球20余个国家和地区获批并实现销售。近日,该产品正式获得国家药品监督管理局批准,成为国内首个Ⅲ类CO2造影注射产品,为肾功能不全、碘造影剂过敏、甲亢等高危患者提供了刚需解决方案。

星落雨ÒJetfallÒ二氧化碳造影压力注射套装

截至目前,阿迈特医疗已构建起以自主3D打印技术平台为核心、覆盖泛血管及非血管介入领域的完整产品矩阵,展现出清晰的战略纵深与持续创新能力:成功突破国际专利壁垒,实现生物可吸收支架的国产化替代与性能超越;形成“可吸收支架+创新造影+多领域应用”的协同布局,覆盖冠脉、外周、神经、消化道等高成长赛道;二氧化碳无肾毒性造影装置实现多项技术全球首创,为高危患者提供革命性解决方案,并已进入国际主流市场。公司已有3款产品进入国家创新医疗器械审批“绿色通道”,累计获得境内外发明专利授权45项。

阿迈特医疗创始人刘青博士表示:“本轮融资标志着阿迈特医疗从‘技术突破者’正式迈向‘行业引领者’。未来,我们将聚焦两大核心战场:一是把握中国创新医疗器械的政策窗口期,快速推动以生物可吸收外周支架和CO₂造影产品为核心的外周全解决方案进入更多医院,让国内患者享受到国际领先水平的国产创新器械;二是持续打造技术学术高地,与首都医科大学附属北京安贞医院、解放军医学院与解放军总医院(301医院)、复旦大学附属中山医院等顶尖临床中心深化合作,建立CO₂造影技术临床培训基地,推动中国血管疾病诊疗技术的规范化与国际化。”

阿迈特医疗首席科学家赵庆洪博士表示:“本轮融资是对阿迈特医疗15年潜心创新的最好肯定,也是我们向国际科研深水区发起总攻的集结号。资金将坚定不移地投入到原创技术研发中:加速外周可降解支架的循证医学积累,持续优化升级CO₂造影产品,让无肾毒性造影惠及更多高危人群。同时,我们将加速全球化商业布局,推动‘中国智造’出海新篇章。医疗器械的竞争归根结底是核心技术的竞争,阿迈特将始终坚持长期主义,通过源头创新解决临床最棘手的挑战,立志成为中国乃至全球泛血管领域最值得信赖的‘技术创新策源地’。”

浙生协同生命健康基金投资负责人罗煜先生表示:“我们非常荣幸领投阿迈特医疗本轮融资。作为专注医疗健康的投资机构,我们领投阿迈特医疗本轮融资,是基于对其底层技术创新与全球化执行力的双重认可。公司核心产品二氧化碳造影装置凭借独特优势,已在海外市场取得卓越销售首秀,不仅验证了其硬核技术壁垒,更展现了成熟的国际化商业落地能力。这标志着中国医疗器械正从“规模追赶”迈向“价值定义”与“全球规则输出”的新阶段。更重要的是,我们看好阿迈特医疗基于此成功经验,在血管介入领域构建的“诊断+治疗”全栈式平台战略。其系列3D打印可降解支架已进入临床或注册上市申请的关键阶段,代表了从“疾病治疗”到“健康全周期管理”的产业进化方向。该平台将高端影像诊断与创新植介入治疗深度融合,形成强大的临床协同效应与生态竞争力。我们相信,本轮融资将加速这一战略闭环成型,助力阿迈特成为血管介入领域的全球领军者,为全球患者带来更多中国原创的解决方案,引领产业从“国产替代”走向“全球价值创造”。

查看更多项目信息,请前往「睿兽分析」。

36氪专访 | 前小米高管王腾的下一站:从睡眠入手,抓住AI硬件十年一遇的创业窗口

作者丨欧雪

编辑丨袁斯来

今日宜休的创始人王腾觉得自己很庆幸,在39岁时赶上了AI硬件创业最好的时候。

过去很多年,王腾的日程表都以小时为单位切割,每一天似乎都处于战备状态。当这段职业生涯告一段落,大部分人选择休息。但王腾没有停下脚步。

刚离职时,王腾并不确定,干了十多年消费电子后,自己接下来要走向何方。他密集见投资人、老朋友,逐渐发现自己正处在一个转瞬即逝的拐点。“这是AI硬件十年一遇的创业窗口期。”王腾告诉硬氪。

高强度交流半个多月后,王腾立刻开始筹备硬件创业。他研究过AI眼镜、新能源车,最终却进入看似并无经验积累的“睡眠”赛道。

虽然自带光环,王腾也逃不开创业的艰辛。他要说服有稳定高收入的朋友们,甘愿加入一家创业公司。他也遭遇过供应链的冷淡和投资人不太客气的质疑。

除了最初几个少数瞬间,王腾已经和这种落差和解。

和很多年轻创始人不同,他的表现相当老练。王腾只用几个月,就组建好核心班底,构思好短中长期的产品矩阵和节奏规划,他告诉硬氪,他将今日宜休定义为一家以睡眠为切口的“精力资产管理生态”公司——一个听起来有些宏大的概念。

市场也正如王腾所判断的,正处在一个资源充沛的季节。硬氪独家获悉,今日宜休首轮融资在获得高瓴、智元加注后,迅速锁定新一轮融资,老股东持续加码,累计融资规模上亿元。

在王腾看来,过去大厂的穿戴设备能告诉用户昨晚睡眠质量如何,但给不出解决方案;传统家居品牌做床垫、做枕头,各守一隅,跨不出品类边界。而他希望打通软硬件后,给用户提供从监测到干预的闭环服务。

根据王腾的规划,今日宜休将用2-3年时间,陆续推出相关不同硬件,上层跑AI算法和APP,底层打通硬件IoT设备。

在访谈中,我们能清晰感受到王腾的紧迫感。他在手机行业浸泡了十多年,比任何人都清楚,硬件产品的生存之战有多么残酷。产线一开,没有回头路。只有度过“产能地狱“后,一家硬件公司才算真正趟过险滩。

可以说,对一家硬件为基座的创业公司来说,第一款产品的成败或许就决定了它接下来的命运。

王腾不是个傲慢而盲目乐观的人。在长达两小时的交流中,我们能感受到他的真诚。王腾最常说的一句话,是“我们还在早期,很多事我也无法在当下做出回答。”显然,他知晓自己的优势,但也不会否认能力边界。

以下是硬氪与王腾对话的内容,经编辑:

 

在人生最好的时候创业

硬氪:你从小米出来之后,有真正休息过一段时间吗?这段时间去做了什么?

王腾:有,大概半个多月到一个月的时间。主要是找不同的朋友吃饭、聊天、叙旧。

硬氪:你是什么时候开始有想法要做一家新公司的?当时是怎么考虑的?

王腾:大概是在去年(2025年)10月到12月左右定的方向。我从小米出来之后,有一些企业在找我,也见了几位投资人朋友,我们聊天讨论了一些方向问题。

主要有两方面:第一,跟很多大厂聊了之后,觉得没有太大的挑战,因为跟原来在小米做的事情基本类似;第二,在当前的AI浪潮下,AI智能硬件的创业是十年难得一遇的窗口期。本来想休息一段时间,但结合行业的发展,这个时间点非常适合创业。所以10月下旬,我确定想自己尝试创业,又花了一个多月到两个月的时间,到11月、12月定下了现在的方向。

硬氪:真正让你决定“睡眠+大健康”方向的契机是什么?你看到了哪些需求?

王腾:第一,在AI这个大的时代,智能硬件正处于一波大的更新换代窗口期。第二,选具体行业时我有几个大的想法:尽量不去碰传统行业和大厂已经在卷的赛道,比如手机、新能源车,这些已经是充分竞争且饱和的状态;要去找未来持续增长的赛道。另外,在这个赛道里,现有的玩家要么是大厂但不是其主战场,要么是创业团队或传统品牌,在AI智能硬件这一波里还没有特别深的积累和先发优势,大家基本处于同一起跑线。

硬氪:所以是怎么想到睡眠赛道的呢?

王腾:综合这些点,手机、汽车、家电我就pass掉了。而像机器人、眼镜这些领域竞争也非常激烈,且技术成熟度还没有到爆发的节点。后来跟各种行业的朋友交流之后,我觉得“睡眠+大健康”这个方向蛮好的。

一方面,随着大家生活水平持续提升,对这块的关注和消费投入会越来越高,赛道未来的增长性很好。另一方面,健康、睡眠是很复杂的系统工程,涉及的维度很多,能切入的产品角度也很多。

虽然里面有很多玩家,但像苹果、华为、小米这类大厂,更多只是做健康监测的产品,没有去做干预和改善相关的;传统健康或家居品牌在自己那个细分领域深耕了很多年,但拓展性比较弱。而且在AI大浪潮下,这些企业转型和出发的创新性与活力,可能还不如我们这样的创业公司。所以我觉得这是蛮好的机会。

硬氪:你提到见了很多投资人,是不是有一两位特别打动了你?

王腾:最开始在9月底10月份的时候跟一位投资人朋友聊,当时我有别的方向选择,征求了他们的意见。我得到的回应和建议是:随着AI大模型的成熟,智能硬件肯定是一个大的赛道和风口。这帮助我确定了创业并选择ToC的智能硬件相关方向。

硬氪:你的背景跟手机、消费电子相关,现在选择睡眠赛道,会不会觉得过去的经验有些浪费?

王腾:不会。我过去10多年的经验可以分为几方面:第一是产品相关,了解用户需求、产业、竞品,做产品定义,评估可实现性、成本、研发时间等。这些迁移过来都非常匹配,因为做的还是ToC的消费硬件,包括APP这条线也完全匹配,而且这些产品的复杂度比手机要低一点,所以更有信心能做成。

第二是市场销售运营,这些ToC产品未来的营销、销售、渠道布局也都能比较好地匹配。我经常跟投资人说,在手机行业积累的经验,相对放到其他行业里,还是比较���竞争力的。

 

刚创业最难的是“找人”

硬氪:这是你第一次创业。在大厂工作的经验跟第一次自己创业,有什么特别不一样的地方?

王腾:不一样的肯定蛮多的。创业各种苦活、脏活、累活都得自己干,原来在大厂只需要提需求,会有很强大的支撑团队来帮你。比如工商注册、找人、谈融资,甚至小到租办公地,全部要亲力亲为,很多以前没接触过的坑也踩了不少。

硬氪:创业对你来说最难的是哪方面?

王腾:从业务角度来讲,最难的是找人。虽然我在科技圈还算有一些知名度,但即便如此,创业找人也是聊了好多人、被拒了很多次。每次被拒在心理上都是一个巨大的打击,但这也是磨练心性的事——不断被拒绝、被打击,打击完后自我修复,修复完再出发,也挺有意思的。

硬氪:你筛选核心团队伙伴的标准是什么?

王腾:我最开始找的七八个人,标准是:第一,在大厂做过成功的项目,有被证明过的绩效和职级,这是能力维度;第二,从心态维度,能接受低月薪、高股权的方式。这两点结合。

硬氪:找合伙人的时候,大家会有心理顾虑吗?

王腾:肯定的。大家都是抗拒风险的,创业这个事情九死一生,成功的概率比较低。我们要求低现金、高股权的方式,很多人基于风险考虑就拒绝了。而且今天大厂给的条件很好,我们想找的关键人才在大厂里也处于重要岗位,大家有很好的收入和平台,对我们这种刚起步的团队顾虑会比较多。

硬氪:你是怎么说服团队里的人跟你一起来做睡眠赛道的?

王腾:首先讲大逻辑:这个时代是难得一见的黄金窗口期。我现在找的核心负责人大多跟我差不多同龄,大家已经积累了丰富的经验,做过很多不错的产品,对产品开发和商业有成熟的认知。我给他们讲几个点:

第一,机遇摆在这儿,继续在大厂工作,成长性都是可预见的,不会有特别大的飞跃。积累了十几年工作经验,在人生最好的时间尝试一下创业。第二,这是ToC的消费硬件,不需要特别久的验证时间,大概三到五年如果能做成,就会取得不错的成绩;如果做不成,以大家的水平回去再找一份大厂的工作也都能找到。

我就跟大家说:“跟着腾哥干,资本市场还算认可我们,有足够的现金把业务开展起来;供应链和产业资源,以我在行业里的积累,前期大家愿意帮我们支持我们”。

我们组的团队整体战斗力非常强,前面两三个人进来之后,大家互相一看觉得靠谱,就会变成正循环,我们做出来的产品相对来讲会有竞争力。最后我应该也是目前创业团队里比较懂市场的创始人,最后能负责把产品推广出去,实现更高的成功率。这些优势还是打动了很多人。

硬氪:作为创始人,你重点关注哪些主要工作内容?

王腾:我更多抓产品和市场销售两个大的模块。前端是产品定义、竞品分析、核心卖点、成本预期等;另一端是市场营销、销售渠道搭建。我的重点精力放在这两方面。

其他方面,比如硬件、软件、算法、APP各团队的核心负责人,只要能力够,我们阶段性对齐认知和关键里程碑节点。

 

瞄准“高学历、高收入、高压力”人群

硬氪:商业计划书里用了“精力资产”这个词,比较少见。你是怎么想到这个词的?

王腾:我觉得作为创业公司,创始人及核心团队最好都是自己的核心目标用户。以我为例,之前工作强度非常大,对于核心中高管来说,晚上10点下班很正常,节假日也有加班。一天工作密度很高的时候,如果前一天休息不好,整个人的状态会特别差。

我在思考创业方向时想到了这个词。今天在一二线甚至三线城市,有大量职场白领,是受了高等教育的80后、90后,包括未来的00后,都会面临这样的挑战。到了30岁左右,这群人我们后来总结为“三高人群”:高学历、高收入、高压力。工作5年以上,有一定积累,但同时面临组建家庭、结婚、晋升发展、安家置业等各方面压力,体检时身体也开始出现一两项异常指标。这个时间点是大家对健康的第一个关注高点。

如果我们能提供基于科学方法论的、结合个人身体健康的产品和服务,有机会打动这些人。而且在AI时代,大模型能力很强,只要对用户的了解更加深入,就能把这些数据运用得很好。

硬氪:你现在几点睡?睡眠质量怎么样?

王腾:现在我一般12点前后睡,能睡到早上7点多8点。睡得好的时候能睡8个小时,一般7个小时。我平常Oura评分平均在80分多一点,还凑合。开始做这个事情后读了很多睡眠相关的书,知道可以做哪些相对小的改善让睡眠质量变得更好。成年人睡7个多小时应该算不错的。

硬氪:目前市场上常见的睡眠产品普及度比较低,你觉得难点在哪里?

王腾:最大的难点在于,单个产品给用户提供的价值和解决痛点的能力相对比较弱。它不像手机,买了就解决了通讯和娱乐问题。健康维度里的某一个单点,有需求的用户在全体样本里本来就比较少,而且提供的价值又相对有限,所以没有形成真正的合力和爆发点。比如戒指告诉你昨天睡得不好,却不能提供具体的解决方案——这是睡眠健康领域最大的痛点。

硬氪:如果这些领域里的头部企业也下场做多产品覆盖,你们的竞争优势在哪里?

王腾:首先,这是个很难的事情。全球能把生态做起来的也只有几家公司。很多公司不是不想做,而是做不到,因为它需要很强的跨界学习整合能力。我们的团队大部分来自一线科技大厂,有前期的认知,这也是很强的竞争力和门槛。

第二,假设有人来做,我也非常欢迎。市场空间足够大,就像新能源车现在还有几十家在卷,最后至少也能活下来5家甚至10家。大家相互竞争、相互促进,核心是提升大家对这件事的认知和关注度,这就是好事情。

硬氪:头部大厂下场做睡眠赛道很少,你觉得是因为这块太小了还是不想做?

王腾:今天头部企业的主战场足够宽阔、竞争非常激烈,大家分身乏术。对很多大厂,过去手机是主战场,现在在卷新能源车,未来还要卷机器人。睡眠这个事情在大厂里面的优先级没有那么高,这是最核心的。而且对它们来讲,汽车毕竟是几万亿的市场,手机是万亿市场,未来机器人可能是百万亿市场。

 

产品规划

硬氪:目前产品打磨到什么阶段了?

王腾:我们才开始一个季度,前面重点在招人、组团队、做产品定义。第一款产品还需要半年到一年多的开发时间,要到下半年晚一点。

硬氪:健康数据涉及隐私,这方面有界定好界限吗?尤其是海外用户比较在意隐私,怎么解决?

王腾:国内外的监管框架其实已经比较成熟了,大厂在前面已经把路蹚得很清楚了。我们肯定是严格按照各市场的法规来做。

针对海外用户,我们第一原则就是“入乡随俗”。进入欧洲市场就按GDPR(通用数据保护条例)的标准来,进入美国市场就按当地相关法案执行。数据存在哪里、怎么加密、哪些能采哪些不能采,这些都不是我们自己拍脑袋定的,到时候会请专门的国际律所帮我们做全盘的合规审查。

我们现在的阶段还比较早期,很多实操细节确实还没定死。但有一点是明确的:隐私合规不是上线前的“补丁”,而是我们从产品设计阶段就会嵌入进去的一环。只有把这个底线守住了,才能谈出海。

硬氪:你们更偏硬件,还是更偏数据?

王腾:我觉得我们是一家软硬结合的公司。硬件是我们的基础,一方面获取数据,另一方面给用户实现物理层的改善优化。

上面一层是软件算法层,我们在算法和APP上投入的人力和资源会比较重。我们希望有更专业的健康算法团队,把专业性和准确度做到行业里比较靠谱的水平,并基于精准的数据做更好的挖掘,帮助用户提供合理的建议,同时驱动硬件做改善和干预。这才是闭环、体验更好的产品形态。

硬氪:后续的盈利模式是怎样的?会参考订阅制吗?

王腾:分地区、分市场。现在相对比较早,都只是探讨阶段。大的想法是:硬件肯定是盈利的主体,软件看不同区域的用户和我们能提供的服务价值,再决定是订阅还是其他服务手段。

硬氪:国内市场和海外市场的比重是怎么考虑的?

王腾:我们这一代人非常幸运,处在中国作为全球制造工厂、全球供应链最核心枢纽的位置,又有最强的产业链。在国内组建优秀的工程师团队,做出来的产品理论上能做到全球最好。今天中国的很多公司已经充分证明,好的产品在全球都会被接受。

全球市场肯定比中国市场更大,但中国市场我们也会努力做。中国是大本营,是我们做产品竞争力测试和探索商业模式的地方;海外是分阶段覆盖、更好服务全球用户的延伸。

 

重造传统行业

硬氪:你怎么看Oura的成功因素?

王腾:Oura的护城河第一是数据,第二是医学团队和数据算法团队的配合。

但中国公司也有抄近路的机会。大模型出来之后,模型本身的数据量和专业理解度就非常高。中国公司可以加强自己的数据和对模型的优化,效率会比以前的工作更高、事半功倍。所以即便Oura已经做了十来年,国内的玩家迅速追上去的差距也不会特别大,甚至某些地方能做得更好。

硬氪:中国供应链很发达,但落到量产、保良率,挑战还是很大吧?

王腾:硬件说难也难,说不难也不难。不难是因为在中国供应链里,比如就以指环来说,华强北100块钱也能给你搓一个出来。但想做好非常难,要做到比肩Oura的数据准确度、外观精致度、用户体验好评率,那更是艰难。所以,做硬件还是很考验团队水平。

硬氪:睡眠这个赛道里面,智能床垫是非常常见的品类,但为什么产品渗透率一直较低?

王腾:第一,产品体验问题。这个行业的技术研发投入度相对较低,没有做出很好的产品体验。很多传统品牌也开始加大研发,但对科技有个学习过程。目前没有消费电子顶级团队真正认真打磨这个产品。大概再要一两年,可能会有体验上有质提升的产品出来。

第二,假设产品体验到了拐点,就要解决市场认知和销售问题。今天家居产品的销售还比较传统——在门店里的床垫售价很贵,又没有特别吸引人的功能。所以,如果要做,必须在营销和销售端做创新打法,像手机和新能源车行业一样,用先进的打法激发行业变化。

硬氪:那传统公司和新的进入者是完全不同的打法吗?

王腾:一定会融合的。早年功能机时代一堆品牌,最后只有OPPO和vivo转型活下来了;新能源车也有很多传统车企,也会有一些活下来能转型的。最后应该是新进入者和成功转型的传统公司共同形成新的局面。

硬氪:你们想做精力管理的生态,核心门槛主要在什么地方?

王腾:核心是跨行业的学习和资源整合能力。一个是行业知识,另一个是特别考验组织的整合和团队的管理融合——既要以新的方法来驱动,又要把传统行业的人的能力引入进来,还要确保产品体验好,门槛很高。

硬氪:现在招人还觉得那么难吗?

王腾:过了第一阶段之后就还好了。最开始组最核心的团队要花比较多精力死磕。核心负责人到岗之后再去补充后面的团队,就像滚雪球一样——有了核心团队,投资人更信任我们、愿意投更多钱,有了更多钱和更好的团队,就可以招更好的人,就滚起来了。

硬氪:传统行业供应链上的人和医疗背景的人也在招吗?

王腾:也在招的。很多人已经在面试了。难度反而更低一些,因为智能硬件的赛道机会更大。

美联储拟拓展银行和信用社转移资金的方式

根据美联储的一项提案,美国的银行和信用合作社可能很快就能通过中介机构使用该央行的实时支付系统转移资金。美联储周三公布的这项计划将扩大可使用FedNow平台的美国私营企业数量。目前,通过FedNow进行的转账仅限于两家美国的银行之间。(新浪财经)
❌