9月2日晚上，爱快官方账号发了一条视频，标题很直白：《这个功能，建议每个IT运维都打开》，说的是4.0里的"威胁情报中心"。官方给这套功能划的目标场景很清楚：企业出口网关、多分支或多站点网络、没单独部署安全监测的设备。哔哩哔哩 评论区却有人泼冷水：“不是所有设备支持开通”；两天后的早上又有人补了一句：“dns风暴都没完全解决”。
被攻击三周之后，爱快用户圈子里的注意力，正在从"补丁打了没有"转向另一个问题：这台路由器手里的"管理入口"，到底该怎么管。而爱快4.0其实已经在5月份悄悄开出了一个谁都没想到的新入口——CLI终端命令行，并且配套开放了API，官方账号当时的说法是：“可以通过AI Agent玩转爱快软路由”。哔哩哔哩
先把地图盘清楚：哪些是官方的，哪些是民间的
这条线上很容易把三样东西搅在一起，先分开。
官方开放的部分。 iKuaiOS 4.0正式版带出了ikuai-cli终端命令行工具，并且开放了API，README里对它的定位是一句话：在终端管理网络、用户、VPN、防火墙等。GitHub 一个细节值得注意：它的安装方式写的是"npx skills add ikuaidev/ikuai-cli"——这是给AI Agent当"技能"用的格式，官方B站账号在5月9日还专门发了演示视频下场互动。换句话说，这不是命令行玩具，而是从第一天就设计成"可让AI接手"的接口。哔哩哔哩
社区生态的部分。 在ikuai-cli之上，民间已经长出了报表类技能包（clawhub上的ikuai-report），有UP主直接演示让AI Agent（圈里戏称"龙虾"的Qclaw）通过这套接口控制、运维整个网络。哔哩哔哩 这类演示视频的播放量在七千上下，在这个题材里算相当热。
个人经验的部分。 演示归演示，真正让人停下来的是评论区的实测。那条6个赞的热门评论写得很具体：五一期间把爱快日志丢给Kimi分析，发现厨房净水机8小时反复连接了几千次，拉黑之后"网络起飞"。哔哩哔哩 接着让AI把某个应用分流到指定线路，“它竟自学习了关联域名”，否则这个应用总有图片加载不出来。
三层信息一分开，判断就有了底座：官方确实开了口子，生态确实动起来了，但它现在处在一个"没有官方文档背书"的阶段——演示视频里热、教程文档里冷。还有一个能说明投入度的数字：这个仓库从4月10日发了第一个版本，到8月21日已经攒到19个release，4月8个、5月6个、6月3个，7月断档，8月又回来了2个，最新几版的改动集中在分页、DHCP客户端这类细碎但很"运维"的地方。不是演示完就丢的噱头，有人在真拿它管网。
圈子里吵的，从来不是"AI好不好玩"
有意思的是，这个入口下面的评论区分化，几乎就是软路由圈多年价值观的一次重演。
"回不去"派拿出的都是过去没法做的事：日志不会看、域名不会查、分流规则不会配，现在丢给AI一句话。这派的潜台词是——CLI的价值不是替代Web界面，而是替你做了那层"网络工程师翻译"。
"稳定至上"派的顶盖评论把话说得很死：一点意义也没有，路由器配置好了几个月都不用动。哔哩哔哩 这派不是不懂AI，他们是把爱快买回来的那批人——为流控、为"稳如狗"，不是为折腾。
中间还有工具层的老玩家在提更朴素的要求：“终于能SSH上设备进行管理了”，还有人点名要top，想看看哪个进程吃满了CPU。哔哩哔哩 也有人直接问：“命令行能管理所有的配置吗？包括虚拟机等”——这类边界问题，官方没有正面接过。这意味着CLI目前能摸到多深、管到哪一层，是模糊的。
对照旁边两家更直观：RouterOS的CLI玩了三十年，口碑却是"难用，但设置完就不用管"——CLI的成本从来不在功能，在人得记住每条命令；OpenWrt有完整的SSH世界，但那是给愿意学Linux的人准备的；华为、小米的家用路由干脆不给你碰这一层。爱快这次等于把"记命令"这个成本外包给大模型——问题只剩一个：值不值得让AI真的去碰。
攻击事件没翻篇，这才是现在讨论它的正确姿势
放在半年前，这个选题最多算"新品体验"。但8月15日之后不一样了。
那天爱快安全团队在官方论坛发文：系统近期遭受持续攻击，本次攻击主要影响DNS功能，还针对部分路由强制断网。IT之家 官方随即发布紧急安全更新，建议用户尽快升级到4.0.307及以上版本。知乎 留在3.x线的用户也有对应路线，有网维实测：后台日志反复提示"DNS服务器重新启动"，升级到3.7.24后恢复。知乎 半个多月过去，官方9月2日还在建议IT运维开威胁情报中心，而评论区从视频发出当晚一直到9月4日上午，还在冒出"设备不支持开通""DNS风暴没完"的反馈。这场事故给所有人补了一课：路由器的危险不只来自外来的攻击者，也来自它自己那几根伸出去的"管理通道"。
而CLI+API，是刚给这台设备接上的第二组通道。目前从公开信息看，ikuai-cli的设计形态是在设备本地跑命令行、再由本地或内网的AI Agent接入——我没有找到证据表明官方提供了把它暴露到公网的正规方案，所以"公网裸奔"至少不是产品默认动作。但个人折腾的习惯各家不同，这一层只能自己守住：这个入口开在家里，就要按"家门多了一把电子锁"来对待。 该做的功课和8月15日那晚之后一样：管理入口不暴露在公网、账户密码换新的、动手改配置前先把配置文件导出留退路——拨号、连接数这些状态页，也是每次动完手第一眼要回去核对的地方。
三类人，三种决定
把这摊信息摊平了，不同人该做的动作其实不一样。
"配置好就不动"的普通家庭用户：别现在碰。 你的路由器价值就体现在你不折腾它。当前阶段先把三件事做完：固件升到官方安全线（4.0.307+或3.7.24路线）、管理口不出公网、配置文件留一份导出备份。AI配路由的戏，等官方文档、权限模型、只读账户这些词出现在公告里再说。
愿意折腾的单人玩家：可以上车，但按三步来。 第一步只让AI"看"不让AI"动"——拿日志分析、设备画像这类只读场景先试，净水机反复外联这种问题，AI确实比人肉翻日志快；第二步单独开一台测试环境（虚拟机或备用硬件），别拿生产主路由练手，这个圈子里"升级回不去"的帖子还少吗；第三步每次结构性改动前导出配置，AI执行前你亲自过一遍命令——目前它没有官方权限分级文档，出了事没人替你兜底。
小店主和多站点IT运维：先把它当"值班读日志的"，别当"动手改配置的"。 威胁情报中心能开通的设备，先按官方建议打开；ikuai-cli这条线，现阶段适合的是故障排查时让AI帮你读日志、比对异常外联，而不是深夜一句"帮我把所有防火墙规则收紧"。你的网络是生产资料，AI的幻觉在你这里等于营业额。
接着看什么
这事值不值得长期跟，盯三个信号就够了：官方有没有给CLI写正经的权限模型和审计文档；“技能"生态里会不会出现经过验证的只读模式；以及下一波版本更新里，官方账号会不会从"演示互动"转向"使用边界说明”。三个信号齐了，AI碰路由器才从折腾党的玩具变成运维的工具。
至于眼下，最清醒的评价还是评论区那句老话。路由器对大多数人来说就是"稳如狗"三个字——但如果你本来就是那个会半夜翻日志的人，5月份开出来的这个入口，确实值得你现在就把它架在测试机上玩一玩。
（本文信息截至2026年9月4日，涉及版本与功能以爱快官方公告为准。）
