告别订阅锁？从WHOOP到Noop：健康数据自主的BLE解析与本地存储

有不少戴 WHOOP 设备的用户问过类似问题订阅有效期过了之后腕带上的记录、历史趋势、睡眠分析好像就跟着云服务一起“冻结”了。硬件明明是自己买的数据也是自己身体产生的但要继续查看却离不开订阅。最近开源社区里出现了一个叫 Noop 的项目口号很直接Use your WHOOP without a subscription, and own the data。也就是说希望让用户在停止官方订阅之后仍然能读取和掌控自己的健康数据。本文围绕 Noop 这类“健康硬件数据接管”项目做一个系统解读包括它想解决的问题、背后依赖的技术栈、个人健康数据管道的搭建思路以及实施过程中高频出现的 data 解析与存储问题。需要注意的是这类项目不等于教人“破解服务”。绕过付费墙、反向破解官方私有协议可能带来法律和条款风险。我更建议把它当作一种数据所有权讨论、一种本地优先的数据架构练习。如果你正在做可穿戴设备、健康应用或物联网数据采集方向后面的内容很有参考价值。1. Noop 是什么为什么它关注“数据自主”1.1 WHOOP 的硬件与订阅模式WHOOP 是一种无屏幕的智能腕带/臂带设备主打运动恢复监测。它不像普通智能手表那样每天提醒你消息而是专注于持续采集心率、心率变异性HRV、静息心率、睡眠阶段和恢复评分等健康指标。官方会把设备售价压得相对较低真正的核心商业模式是订阅制用户可以按月或按年付费来获得应用内的数据同步、教练建议和恢复分析服务。这种模式在可穿戴行业里并不少见。对厂商来说持续的服务收入能支撑团队更新算法和 App对用户来说订阅能带来稳定更新的健康分析。但问题也随之而来硬件和个人健康数据被捆绑在官方平台中。订阅到期后设备的基础数据读取能力通常会被限制。应用内看到的是加工后的趋势和分数无法直接拿到细粒度原始数据。数据回流到厂商云服务器用户很难对数据进行二次加工、迁移或删除。从设备生命周期角度看这形成了另一种“数字锁定”如果不继续付费手上的硬件就变成一个近乎闲置的传感器。Noop 这一类项目本质上是在对抗这种锁定。1.2 Noop 的目标不订阅也要能读取自己的数据从项目命名和社区讨论来看Noop 想做的事情聚焦在两个点在没有 WHOOP 官方订阅的情况下继续通过本地方式读取传感器数据把这些数据保留在用户自己手里形成可导出、可分析、可追溯的个人健康数据集。“own the data”并不只是一句口号。它背后对应数据可携带、数据可迁移、数据可删除等一整套理念。如果厂商允许用户随时拿到全部原始数据用户对服务的依赖就会降低如果订阅中断后数据无法访问用户就被迫继续续费或者在切换平台时蒙受历史数据损失。当然我必须先说明一种现实情况市面上很多“不订阅继续使用 XX 设备”的项目会涉及对硬件通信协议、设备鉴权机制的逆向分析而这些行为在不同国家和地区、不同设备条款下的合法性并不一致。所以本文不会提供所谓的“破解订阅”步骤而是聚焦在可以合法推进的数据管道建设方法上。1.3 Noop 这类项目能带给我们什么即使你不使用 WHOOPNoop 背后的技术议题也值得研究健康数据到底应该由谁掌控当厂商不提供开放 API 时用户有什么替代方案BLE 设备通信、移动端数据沙箱、本地时序数据库、可视化看板如何组合成一套数据管道在解析大量实时采集的健康 data 时如何处理损坏、截断、序列化异常等问题。对后端开发者和 IoT 开发者来说Noop 更像是一个场景启发你去接一个私有健康手环去解析它的数据协议然后把数据落到自己的数据库里。这套链路做得越完备你对数据质量和数据异常的处理能力就越强。2. 数据所有权与官方数据通道2.1 健康数据权属的基本概念数据权属在法律和产品设计中一直存在争议尤其是健康数据。它不像普通日志那样只是一串数字而是高度个人化、高度灵敏的信息。用户身体产生的原始信号至少应当可以由用户本人读取和迁移。在“own the data”这个愿景里有几个不同的数据层级传感器原始信号PPG 光学信号、加速度计波形等指标级数据心率、HRV、呼吸频率、静息心率分析级数据恢复评分、睡眠评分、训练负荷个人画像数据年龄、体重、过往伤病等标签。通常手表或手环把原始信号加工成指标级数据然后把指标级数据上传到云端。官方 App 上最容易看到的是分数和曲线但如果用户做深度分析指标级数据往往更关键。Noop 这类项目追求的是尽量把指标级甚至原始级的数据留在本地让用户拥有完整访问权。2.2 官方渠道依然是第一选择在任何第三方方案之前你应该先确认 WHOOP 官方是否提供了数据导出能力。可穿戴健康设备行业整体趋势是越来越重视数据可携带比如不少平台会允许用户通过 App 或开发者接口导出 JSON、CSV 文件。如果官方已经开放了导出、删除接口那直接用官方能力是最稳妥的。找官方数据导出功能时可以留意这几个位置WHOOP 官方 App 的个人设置页面看是否有“数据导出”“导出健康数据”之类的入口官方隐私政策里关于“用户数据访问与可携带性”的段落开发者文档中是否存在 OAuth API允许用户授权第三方读取自己的数据。如果官方通道能够满足分析需求就没必要去碰底层的 BLE 协议。只做本地数据可视化的话官方导出的历史 CSV 或 JSON 已经足够了。Noop 这类项目之所以有价值通常是官方通道缺失、官方 API 不符合当地用户访问范围或用户希望完全离线存储。2.3 导出前先做隐私清单处理健康数据前请先确认以下几点导出文件是否包含身份证号、位置、联系方式等额外敏感字段导出文件存储位置是否会被同步到网盘或公共目录数据库文件是否加密至少本地磁盘需要访问控制你是否会把数据上传到自己的服务器服务器所在地和数据保护要求是什么处理完数据后是否有删除或脱敏机制。如果你准备复刻 Noop 的数据接管思路第一步不是写代码而是做一次“数据风险盘点”。3. 环境准备与工具链3.1 硬件与系统环境由于 Noop 的具体实现版本会随社区更新而变化本文不限定某一套精确版本。下面的环境是搭建个人健康数据管道最常见的示例可根据实际项目调整。建议准备一台运行 Linux 或 Windows 的开发电脑Python 3.10 及以上版本支持 BLE 的蓝牙 4.0 适配器一部用于抓取日志或验证官方 App 行为的 Android/iOS 手机一个你有合法授权且允许进行个人调试的穿戴设备数据库建议使用 SQLite因为这个场景适合单机、文件型数据库可视化看板可以使用 Grafana 或直接用 Python 生成图表。很多 BLE 调试工作可以在 Linux 环境完成因为 Linux 下的蓝牙调试工具链比较完整。Windows 也可以使用 Python 的 bleak 库做扫描但底层驱动存在差异需要安装针对蓝牙 4.0/5.0 的官方驱动。3.2 工具链清单分类推荐工具用途BLE 扫描与测试nRF Connect、bleak、hcitool查看通信设备、服务、特征值通信日志btmon、Wireshark、Android HCI 日志抓取并分析蓝牙数据包数据解析Python 3、Pandas、json 模块清洗、转换、检查数据完整性存储SQLite、DuckDB本地持久化健康数据可视化Grafana、Streamlit展示趋势与恢复指标版本管理Git、DVC可选对数据文件和分析脚本做版本管理nRF Connect 在移动端非常好用能扫描附近的 BLE 设备并查看支持的 Service 和 Characteristic。不过要注意扫描和查看特征值是通用调试能力不等于你可以随意读写不属于你的设备。所有请求必须限定在自己拥有或已获得授权的设备上。3.3 示例项目结构为了后续便于维护建议把项目拆成 collector、parser、storage、dashboard 四层local_health_pipeline/ ├── collector/ │ └── ble_scan.py ├── parser/ │ └── process_data.py ├── storage/ │ ├── schema.sql │ └── health.sqlite3 ├── dashboard/ │ └── main.py ├── exports/ │ └── raw_export.jsonl └── requirements.txt这个结构的核心思路是采集层只负责拿到数据解析层负责把不同格式的 data 转换成统一模型存储层负责持久化可视化层只做展示。这样当上游数据格式变化时只需要修改 parser而不会影响数据库表和看板。3.4 合规声明在开始任何底层调试之前请先确认你是否有权访问该设备的数据你是否正在规避一个商业服务的订阅付费机制如果你不确定建议只使用官方导出通道不要尝试对设备做绕过授权、绕过鉴权的读写。本文后续的 BLE 代码只用于通用设备信息扫描和个人数据调试不作为绕过订阅的工具。4. 核心数据链路从 BLE 特征到本地 data 文件4.1 BLE 协议的基本模型BLE即低功耗蓝牙是绝大多数健康穿戴设备使用的无线协议。它不像传统蓝牙那样建立持续流式连接而是采用“外围设备 中心设备”的模型。手环或臂带通常作为 Peripheral外围设备手机作为 Central中心设备。BLE 通信的最小逻辑单位包括三层Service服务表示设备提供的一种功能分类Characteristic特征具体的数据字段或控制点Descriptor描述符描述特征值的属性、通知开关等。健康手环往往会提供多个 Service例如Battery Service电量Device Information设备名称、固件版本、序列号Heart Rate Service心率数据Firmware Service固件更新。当你运行一个 BLE 扫描工具时能看到设备的广播名称、MAC 地址、广播服务 UUID。但很多健康数据并不会一直广播而是需要中心设备建立连接后向特定 Characteristic 发起读取或订阅通知。4.2 为什么绕不开 data 解析无论你如何从设备上取数最终得到的都只是二进制 data 流。手表端表示心率的 8 个字节或 16 个字节你需要根据协议定义去解包成整数表示睡眠阶段的数据可能要按位拆解HRV 数据则可能是一组连续时间戳的序列。如果 data 分包错位、字节序不对或包含额外校验位解析结果就会完全错误。这也是社区讨论中高频出现 data 相关报错的原因。普通开发者在解析健康设备数据时经常遇到文件读取失败导出文件损坏或编码不对JSON 解析错误某一行因为断点续写变成了半个对象data parcel size 过大一次性传输过多字节导致系统缓冲溢出数据被截断BLE 每一包最多 20 字节左右协议层自动分包后需要重组时区和采样间隔不一致按天分组统计时边界错乱。所以 Noop 这类项目中真正的难点往往不是“连上设备”而是连上之后如何把断续的、二进制的、多协议的 data 流整理成结构化记录。4.3 通用 BLE 扫描示例下面这段代码使用 Python 的 bleak 库扫描附近 BLE 设备仅用于辅助理解设备发现流程。它不是任何破解工具也不能绕开设备鉴权。pip install bleak# collector/ble_scan.py import asyncio from bleak import BleakScanner async def scan(): devices await BleakScanner.discover(timeout5.0) print(fscan found {len(devices)} device(s)) for device in devices: name device.name if device.name else unknown print(faddress{device.address}, name{name}) if __name__ __main__: asyncio.run(scan())正常输出可能是一批附近可发现设备包括 PC、手机和可穿戴设备。如果你发现 WHOOP 设备没有被扫描到可能是它进入了深度睡眠或广播隐藏状态。很多可穿戴设备会限制广播窗口需要使用特定触发动作才能使其重新广播或进入可连接状态。4.4 BLE 通用观察方法如果你希望了解“这个手环暴露了哪些服务”可以使用 nRF Connect 或 bleak 连接设备后查看 GATT 表。连接前要关闭手机的自动连接避免两个中心设备冲突。常见排查流程打开 nRF Connect扫描到目标设备点击 Connect查看 Service 列表翻开每个 Characteristic 的 Properties看是否支持 Read、Write、Notify如果某个特征值支持 Notify就可以开启通知观察后续是否有持续数据推送。需要说明的是这一步只是观察行为。不能利用这种能力去绕过厂商订阅。如果设备端在特征值读取时长加了访问权限控制正确做法是停止尝试而不是进一步逆向绕过。4.5 大数据包和分包问题BLE 协议不是为一次性传输大量数据设计的。一个 ATT 数据包的有效载荷通常只有 20 字节左右后续版本的 BLE 通过 Data Length Extension 可以扩展但仍然有限。如果读取一段包含几十个心率样本的历史数据设备方必须分多包发送。在 Android 系统级日志里你可能会看到类似 TransactionTooLargeException 的报错提示 data parcel size 过大。这虽然不是 BLE 协议本身产生的但原理类似一次跨进程或跨系统传输的数据量太大超过了 Binder 事务缓冲上限。正确思路是做分页读取和增量同步而不是盲目要求一次把所有历史记录加载到内存。5. 数据入库与分析实践5.1 设计本地存储表当数据从采集端到达本地后应该用结构化方式保存。考虑到单机运行、备份简单和后续迁移方便SQLite 是优先选择。下面是一个通用健康样本表设计读者可以根据自己合法获得的数据字段做扩展。-- storage/schema.sql PRAGMA journal_mode WAL; PRAGMA busy_timeout 5000; CREATE TABLE IF NOT EXISTS health_samples ( id INTEGER PRIMARY KEY AUTOINCREMENT, collected_at TEXT NOT NULL, sample_type TEXT NOT NULL, value REAL, metadata TEXT ); CREATE INDEX IF NOT EXISTS idx_samples_time_type ON health_samples(collected_at, sample_type);字段说明collected_at样本采集时间建议统一存为 UTC ISO 格式sample_type样本类型例如 heart_rate、hrv、resting_hr、sleep_stagevalue样本数值metadata额外附加信息比如运动状态、设备编号、固件版本以 JSON 文本存储。表结构不需要一开始设计得过细。采用 sample_type 字段存储类型扩展性更强适合数据字段不完全固定的项目。5.2 初始化数据库用 Python 初始化本地 SQLite 数据库# storage/init_db.py import sqlite3 from pathlib import Path BASE_DIR Path(__file__).resolve().parent DB_PATH BASE_DIR / health.sqlite3 SCHEMA_PATH BASE_DIR / schema.sql def get_connection(): conn sqlite3.connect(DB_PATH) conn.row_factory sqlite3.Row return conn def init_db(): conn get_connection() with SCHEMA_PATH.open(r, encodingutf-8) as f: conn.executescript(f.read()) conn.commit() conn.close() print(fdatabase initialized at {DB_PATH}) if __name__ __main__: init_db()这里使用 WAL 模式可以在后续并发读取和写入时减少锁冲突同时 busy_timeout 能让写操作在短时锁冲突时自动等待降低 SQLite database is locked 出现的概率。5.3 导入合法导出的 JSONL 文件假设你通过官方渠道或已授权采集方式拿到了一个 JSONL 文件每行记录如下{collected_at: 2025-01-01T00:01:00Z, sample_type: heart_rate, value: 62} {collected_at: 2025-01-01T00:02:00Z, sample_type: heart_rate, value: 64} {collected_at: 2025-01-01T23:50:00Z, sample_type: hrv, value: 45.2}注意这是示例数据结构不表示 WHOOP 官方导出的字段就是如此。导入脚本如下# parser/process_data.py import json import sqlite3 from pathlib import Path BASE_DIR Path(__file__).resolve().parent.parent DB_PATH BASE_DIR / storage / health.sqlite3 def connect(): conn sqlite3.connect(DB_PATH) return conn def load_jsonl(file_path: str) - int: file_path Path(file_path) if not file_path.exists(): raise FileNotFoundError(fdata file not found: {file_path}) conn connect() cursor conn.cursor() count 0 skipped 0 with file_path.open(r, encodingutf-8) as f: for line in f: line line.strip() if not line: continue try: record json.loads(line) except json.JSONDecodeError as exc: print(fskip invalid data line: {exc}) skipped 1 continue collected_at record.get(collected_at) sample_type record.get(sample_type) value record.get(value) if not collected_at or not sample_type: skipped 1 continue cursor.execute( INSERT INTO health_samples (collected_at, sample_type, value, metadata) VALUES (?, ?, ?, ?) , (collected_at, sample_type, value, record.get(metadata)), ) count 1 conn.commit() conn.close() print(floaded {count} records, skipped {skipped}) return count if __name__ __main__: load_jsonl(../exports/raw_export.jsonl)这段代码能在 JSONL 中某一行损坏时继续读取后面的行而不是整个导入过程崩溃。如果你面临“某一行 data 损坏导致整个文件不可用”的问题这种逐行容错的设计非常关键。5.4 按天聚合趋势入库后就能用 SQL 做简单分析了。例如统计每天的平均心率和平均 HRVSELECT substr(collected_at, 1, 10) AS day, sample_type, AVG(value) AS avg_value FROM health_samples WHERE collected_at BETWEEN ? AND ? GROUP BY substr(collected_at, 1, 10), sample_type ORDER BY day;如果 collected_at 是 ISO 标准字符串substr 按字符截取在多数场景下可以工作。更严谨的做法是使用 strftime 函数SELECT strftime(%Y-%m-%d, collected_at) AS day, sample_type, AVG(value) AS avg_value FROM health_samples WHERE collected_at BETWEEN ? AND ? GROUP BY strftime(%Y-%m-%d, collected_at), sample_type ORDER BY day;这里需要注意时区。如果时间戳是带 Z 的 UTC 时间而用户位于东八区按 UTC 日期分组会导致早晨和晚上的数据分到错误的一天。统一做法有两种入库前把时间戳全部转成 UTC展示时再转换入库前把时间戳转成目标时区存储时保留时区信息。推荐第一种因为它减少“同一时刻存在多个时间表示”的问题。展示层再基于用户偏好做本地化。5.5 一个简易的恢复指标计算思路WHOOP 官方有复杂的恢复评分模型我们不必也无法在本地完整复现。但可以做一个简化版本按最近 7 天夜间平均 HRV 与个人基线对比推断恢复状态。# analysis/recovery_metric.py import sqlite3 from pathlib import Path DB_PATH Path(__file__).resolve().parent.parent / storage / health.sqlite3 def compute_recovery(day: str) - float: conn sqlite3.connect(DB_PATH) conn.row_factory sqlite3.Row cursor conn.cursor() cursor.execute( SELECT AVG(value) AS avg_hrv FROM health_samples WHERE sample_type hrv AND substr(collected_at, 1, 10) date(?) , (day,), ) row cursor.fetchone() conn.close() if row is None or row[avg_hrv] is None: return 0.0 # 近 30 天基线 conn sqlite3.connect(DB_PATH) cursor conn.cursor() cursor.execute( SELECT AVG(value) AS baseline_hrv FROM health_samples WHERE sample_type hrv ) baseline cursor.fetchone()[0] conn.close() if not baseline: return 0.0 return round(row[avg_hrv] / baseline, 2)这段代码只是演示“自定义指标从哪里开始”。它不等于复刻官方算法也不应该用来做医疗判断。实际项目里你会把 30 天窗口比例、RHR 变化、睡眠时长、训练负荷等因子逐步加进去形成自己的健康评分逻辑。5.6 可视化展示当数据都在 SQLite 中后可以用 Streamlit 快速搭建一个本地看板pip install streamlit plotly# dashboard/main.py import sqlite3 from pathlib import Path import pandas as pd import plotly.express as px import streamlit as st DB_PATH Path(__file__).resolve().parent.parent / storage / health.sqlite3 st.set_page_config(page_titleLocal Health Dashboard, layoutwide) st.title(本地健康数据看板) conn sqlite3.connect(DB_PATH) query SELECT collected_at, sample_type, value FROM health_samples WHERE sample_type IN (heart_rate, hrv) ORDER BY collected_at df pd.read_sql_query(query, conn) conn.close() if df.empty: st.warning(还没有可展示的数据请先导入数据。) else: df[collected_at] pd.to_datetime(df[collected_at]) chart px.line( df, xcollected_at, yvalue, colorsample_type, title心率与 HRV 趋势, ) st.plotly_chart(chart, use_container_widthTrue)这里的价值在于数据一旦脱离云端锁定你就可以用自己的方式从多个维度分析而不是只能看厂商给你的那个分数。6. 数据层常见问题与排查思路Noop 这类项目的开发过程很大一部分时间花在解决 data 相关异常上。下面整理一个排查清单按“设备通信、文件读取、数据入库、时间聚合”四个环节展开。问题现象常见原因解决思路BLE 扫描不到设备设备广播窗口关闭、中心设备冲突确认设备电量与配对状态关闭手机自动连接读取到的 data 只有几百字节就断BLE MTU 过小分包丢失检查 MTU 设置使用 Notify 并实现接收端重组Android 系统报 data parcel size 过大跨进程传输大数据超过 Binder 限制改为分页读取或分批同步导出的 JSON 文件有一行损坏导出过程中断或并发写入使用逐行解析跳过损坏行并记录日志中文内容变乱码文件编码不一致统一 UTF-8读取时显式指定 encodingSQLite 报 database is locked并发读写冲突严重开启 WAL、设置 busy_timeout、缩短长事务按天聚合结果明显不准时区未统一存储 UTC展示层转换或入库前归一化设备显示样本类型很多但值全为空协议解析字段错位对照特征值定义先打印原始十六进制再做位运算数据库越来越大没有做归档和清理按月份分区或定期归档到 Parquet 文件6.1 对比特流做边界校验在解析 BLE 原始数据时最好定义一个统一的字节解析入口# parser/binary_parser.py from dataclasses import dataclass def require_length(payload: bytes, expected: int, source: str) - None: if len(payload) expected: raise ValueError( f{source} data length invalid: expected {expected}, got {len(payload)} )这能在第一时间暴露“读取到半个包”的问题防止异常数据污染后面的指标计算。6.2 保留原始分片和元数据最好在采集阶段把原始数据包保存下来而不是直接丢弃。比如可以按 uuid、timestamp、packet_bytes 三个字段落表。后续如果发现解析规则有误还可以回放原始数据重新解析。缺少原始 data 时一旦程序升级或算法调整历史数据就没有办法再修复了。7. 安全合规和工程最佳实践7.1 不要把“无订阅使用”等同于非法绕过我一直强调这一点订阅费用是商业服务的对价但用户在合法场景下可以关注自己的数据访问权。Noop 类项目的价值在于数据可访问性、可迁移性和长期保存而不是帮助任何人白嫖订阅。在操作之前请阅读设备与配套应用的 Terms of Service。涉及安全的边界不要尝试获得不属于你的账号数据不要绕过设备鉴权机制访问他人设备不要将逆向分析固件、破解更新包等产物上传到公开仓库不要利用已知漏洞去干扰厂商服务如果你的操作可能影响设备可用性请务必先备份固件。7.2 健康数据按敏感数据处理健康数据不是普通日志。即便只是本地存储也建议对 SQLite 文件所在目录设置严格权限如果云备份选择启用端到端加密的存储方案在分析代码中避免输出真实姓名、ID 等标识字段发布图表前删除可识别个人身份的时间偏移和地名不要在小范围分享截图时暴露个人健康隐私。7.3 数据层工程建议所有采集脚本都要有日志谁、什么时间、通过什么方式、拿到了多少条记录所有入库操作都放在事务里避免半写状态每批导入后记录一个 checksum异常时可以快速比对原始文件用只读方式归档不要在导入脚本中原地修改采样数据量增大后使用分区表或按年归档避免查询越来越慢多次抓取同一时间段数据时使用唯一索引避免重复入库对列表和数值字段保持明确的数据类型不要把数值字段硬塞进 TEXT。7.4 项目版本与可维护性Noop 这类项目仰赖特定硬件固件版本和通信特征。今天能读的 Service明天固件升级后可能就变了。如果你自己维护一个数据采集项目建议锁定硬件固件版本并把设备特征快照保存下来例如记录 Service UUID、Characteristic UUID、通知开关值和固件版本。把采集、解析、存储分开后即使设备端协议变化也只需要更新 parser 层不会影响数据库里已有的历史数据。这是整个数据管道架构里最有价值的边界。8. 总结与下一步如果你只是想让 WHOOP 在无订阅时继续被使用建议先调研 Noop 项目的最新状态和合规风险再考虑是否采用。如果你更关心“own the data”这一层那么本文已经给了你一条稳定路线从理解 BLE 服务和数据流开始做好原始包的采集和容错将数据落到本地 SQLite然后逐步构建自己的分析和可视化能力。数据管道的核心不是“破解”而是把一个封闭设备产生的健康数据还原成你可控、可迁移、可长期保存的资源。真正值得学习和复用的是这几项能力读取设备特征值时如何判断字节序和字段长度解析 JSONL 和二进制流时如何容错连续健康样本如何在数据库中用 sample_type 建模按天聚合前如何解决时区、采样缺口和数据重复问题。下一步可以从你自己的可穿戴设备或健康 App 导出的文件开始照着 schema 和脚本做一次本地数据管道实验。等你跑通了数据采集、入库、指标计算、可视化的完整流程再回头看 Noop 这类产品时你会更清楚它想做的是什么也知道哪些环节能实现、哪些环节存在风险。