本文提出了一个名为PFirewall的智能家居隐私保护系统，旨在解决物联网平台中用户敏感设备数据过度暴露的问题。在现有智能家居平台上，设备一旦绑定，所有数据都会流向上层平台，而其中大部分数据并不触发自动化动作，导致不必要的隐私泄露。PFirewall基于语义感知的数据流控制，自动生成数据最小化策略，仅向平台披露执行自动化所需的最小必要数据。此外，系统提供用户自定义策略接口，允许房主根据个人偏好定制隐私规则。PFirewall透明地干预和调解物联网设备与平台之间的通信，无需修改平台、设备或网关即可实施策略。在实际测试床上的评估结果显示，PFirewall能够在不影响家庭自动化功能的前提下，将发送到平台的数据量减少97%，并有效缓解用户活动推断/跟踪攻击及其他隐私风险。该系统的核心贡献在于结合自动化策略生成与用户自定义规则，实现了可定制的细粒度数据流控制，为智能家居隐私保护提供了实用且高效的解决方案。适合智能家居安全研究人员、物联网隐私工程师以及平台设计者阅读。