这款迷你指纹密钥：解锁Linux、审批SSH与AI智能体

Mark Do 11 小时前暂无评论阅读 80 次

通常，笔记本的指纹传感器仅用于解锁设备，功能相对单一。而Immurok这款无线小盒子，致力于拓展更多应用场景。它不仅能解锁桌面会话，还能批准sudo指令、通过polkit认证、通过SSH登录服务器、生成2FA的TOTP验证码，甚至为AI编程智能体提供物理触控审批——所有操作仅需一次指纹识别，通过蓝牙即可完成。

测试中，核心功能运行稳定，但在Linux系统上，配置过程并非像触摸传感器那么简单。初期设置遇到了bug、提示缺失、行为混乱以及时序问题，一度增加了调试难度。不过，一旦配置完成，设备运行流畅，这正是用户最关心的体验。

Immurok features

本文将从功能优势、待改进之处以及是否值得入手三个方面，详细解析这款小设备。

📋

本文测试设备由Immurok提供，结论不受其影响。需注意，这是预发布版本，软件迭代较快，最终面向 backers 的版本可能存在差异。本次评测侧重使用体验，未对硬件、固件或密码学进行独立审计。

Immurok from back

Immurok的核心功能

Immurok本质上是一款无线指纹读取器，适用于未配备内置传感器的台式机或笔记本。但其功能远不止于屏幕解锁。

Immurok unbox

通过Linux PAM（可插拔认证模块）集成，可批准sudo等认证提示，如polkit请求；
设备本身可生成并存储SSH私钥，仅在指纹识别通过后释放TOTP验证码；
支持AI智能体审批：当智能体准备执行特权指令、SSH操作或请求密钥时，需用户物理触摸传感器才能完成操作。

Immurok声称，指纹模板和私钥均存储在设备本地，无云账户或遥测数据。配对采用P-256 ECDH与HMAC-SHA256加密，认证响应经密码学签名。需强调的是，本文仅测试设备使用行为，未审计其密码学安全性。

Immurok linux install instructions

硬件设计与规格

硬件外观给人良好第一印象，具体参数如下：

Immurok Linux app installed

参数	详情
处理器	RISC-V，最高60MHz
连接方式	蓝牙低功耗
传感器	电容式指纹，声称识别时间＜500ms
尺寸	44 x 44 mm，厚14.2 mm
重量	约40g
机身	CNC铝材
电池	110mAh，USB-C充电
待机功耗	声称约50µA
指纹槽位	最多5个认证指纹

设备背面设有电源及配对、确认等操作按键。银色外观、圆润边角及比例设计，使其形似迷你Mac mini，适合苹果生态用户，放置在桌面上也不会显得突兀。

Immurok failed initially

测试设备仅含主体，未附USB线缆，不过电池续航良好，约每月需充电一次，且Type-C线缆在多数家庭中常见。Immurok声称正常使用续航超一个月，初始测试时Linux TUI显示电量84%，一周后降至78%，约6个百分点，虽 promising，但单周数据不足以完全验证月续航，且电量百分比读数可能非完全线性。