enzoldhazam

enzoldhazam 是一款专门用于控制 NGBS iCON Smart Home 温控系统的命令行工具，采用 Go 语言开发，面向 macOS 用户提供安全可靠的家居温度管理方案。

核心用法：用户需从 GitHub 克隆源码并编译安装，通过 enzoldhazam login 将凭据存储至 macOS Keychain，或配置环境变量 ENZOLDHAZAM_USER 与 ENZOLDHAZAM_PASS。主要功能包括 status 查看全屋温度、get <room> 查询特定房间、set <room> <temp> 调节目标温度，所有命令均支持 --json 输出便于自动化脚本集成。使用前需确保拥有 enzoldhazam.hu 官方账号。

显著优点：安全性表现突出，采用 HTTPS 加密通信，凭据存储整合 macOS Keychain（基于 Zalando 开源的 go-keyring 库），避免明文存储风险。代码完全透明可审计，无 eval/exec 等危险函数，无动态代码加载，具备完善的 CSRF token 验证和输入边界检查。设备端硬件级温度限制（TMin/TMax）可防止极端温度设置。CLI 界面简洁直观，错误处理机制完善，适合技术用户集成至现有工作流。

潜在缺点或局限性：平台兼容性受限，目前仅支持 macOS 系统（依赖 Keychain），Linux 与 Windows 用户无法使用。来源为个人开发者（GitHub: daniel-laszlo）维护的 T3 级开源项目，非 NGBS 官方出品，长期维护稳定性与功能更新存在不确定性。安装门槛较高，需用户自行配置 Go 环境并编译源码，缺乏官方二进制分发与代码签名验证。功能相对单一，仅支持基础温度查询与设置，缺乏能耗统计、定时任务、多设备协同等高级功能。

适合的目标群体：主要面向拥有 NGBS iCON Smart Home 温控系统的 macOS 用户，特别是具备技术背景的开发者、智能家居爱好者及注重隐私安全的保守型用户。适合需要通过脚本自动化控制家庭温度、希望将温控集成到 HomeKit 或其他自动化工作流中的场景，以及偏好本地 CLI 控制而非云端第三方服务的用户。

使用风险：尽管代码通过安全审计（A 级），仍需注意供应链风险（编译安装时需确保从官方 GitHub 仓库获取源码）；环境变量配置方式可能在 shell 历史记录中留下凭据痕迹；个人维护项目存在更新停滞或 API 兼容性中断风险；频繁 API 调用可能对设备通信造成负载。建议关注上游依赖（特别是 go-keyring）的安全通告，优先使用 Keychain 存储方式并避免在公共网络环境下频繁操作。