五一假期，有位玩家干了件事：让AI把家里爱快路由的连接日志读了个遍。结果发现厨房那台净水机，8个小时里反复连网几千次。拉黑之后，用他自己的话说，“网络起飞了”。他还让AI把某个应用的流量分流出去，AI甚至自己学会了补全关联域名。
这条留言出现在B站一条爱快演示视频的评论区，是同类讨论里点赞最高的一条。哔哩哔哩当时这还算极客圈的自娱自乐，而现在，爱快官方亲自下场，把这条路铺成了正式产品。
爱快开源了一个"给AI用的遥控器"
今年4月，爱快官方在GitHub上开源了一个叫 ikuai-cli 的命令行工具，项目介绍写得很直白：在终端里管理爱快路由器的网络、VPN、防火墙、用户、QoS，最后一句是"AI-agent ready"——为AI智能体做好了准备。GitHub
这不是社区魔改，是官方组织账号发布的项目，MIT协议，Go语言编写。我查了下仓库数据：4月创建，目前105个star，最新版本号到了v1.0.16，而仓库最近一次代码提交停在8月17日——对，就是IT之家报道爱快遭攻击的当天。IT之家项目还在正常迭代。
它能干什么？对着命令列表看一遍就懂了：
查状态：CPU、内存、在线设备、流量，一条命令出结果；
管网络：DNS、DHCP、VLAN、NAT、PPPoE、多WAN负载均衡；
抓安全：ACL规则、MAC过滤、URL过滤、域名黑名单、连接数限制；
看日志：系统日志、审计记录，支持人类可读的时间格式；
还能配VPN（WireGuard、IKEv2都在）、控QoS、踢人下线、备份配置。
关键在于输出方式：默认给人看表格，接上管道自动切成JSON。GitHub还能加 --format yaml 给大模型省token。这就是它"AI-agent ready"的含金量——AI最擅长的就是读结构化文本，然后决定下一步执行什么命令。
更省事的是，项目自带一套给AI看的"说明书"（SKILL.md和十几个领域技能文件，监控、网络、安全、VPN、日志、批量操作都分包好了）。GitHub如果你在用支持技能机制的Agent，一条命令就能装上：npx skills add ikuaidev/ikuai-cli。装完之后对AI说"看看我路由器现在啥情况"，它就知道该调哪条命令了。
AI管路由，真正值钱的不是酷，是这三层
很多人第一反应是"又一个炫技玩具"。但把社区里已经在跑的用法捋一遍，会发现它的价值分三层，每层都落在实处。
第一层，日志侦探。这是目前反馈最实在的场景。路由日志里躺着大量信息，但普通人根本不会去翻：哪台设备在异常频繁联网、哪个时间段连接数暴涨、谁在蹭网。文章开头那台净水机就是典型——几千次连接藏在日志里没人发现，AI几分钟就翻出来了。B站相关演示视频有个很能说明问题的现象：收藏量比点赞还高（一条7千播放的视频，128收藏对111赞），这是典型的"先收藏回头照着试"型内容。
第二层，动嘴不动手。爱快的Web后台功能是全，但菜藏得深，改个DNS、封个MAC，得点进好几层菜单。现在一句话的事：AI把需求翻译成命令，你确认后执行。对管着店里、公司好几台设备的人来说，这是实打实省时间。
第三层，批量和自动化。项目里专门有个batch技能，覆盖批量初始化DHCP、定期备份配置这类活。多设备运维的人懂，这种重复劳动最磨人。
先泼冷水：不是所有人都该装
说优点之前，把门槛和坑先摆清楚。
门槛一：只支持4.0。ikuai-cli对接的是爱快4.0的本地API，3.x用户用不了。这点放在当下很微妙——因为刚发生的安全事件，官方正在强烈建议用户升级到4.0.307及以上（暂时不便跨大版本的可以装3.7.24）。IT之家这两天估计不少人刚升完或者正在纠结升不升。已经有网维人员记录了真实案例：有门店反映网络卡，远程到服务器一看，宽带连接数直接是0，需要重新拨号才恢复。知乎我的建议很明确：先升级、升稳了，再谈装工具。安全补丁的优先级永远高于新玩具。
门槛二：你得有地方跑Agent。这个工具的价值要靠AI放大，如果你平时不用任何Agent工具，那它退化成一个普通命令行——对纯鼠标党意义有限。
门槛三：评论区真实存在的疑问，我也帮你问出来：4.0免费版和企业版的功能边界到底在哪？有用户担心"现在功能都免费，正式版会不会砍"。哔哩哔哩目前能确认的是，ikuai-cli本身MIT开源、完全免费，但4.0各版本的功能范围官方没有给出完整说明，这个疑问建议装之前去官方论坛确认一下，别凭感觉下决定。
刚遭完攻击，这3件事不做，先别把钥匙交出去
这是全文最想让你看完的一段。
8月15日，爱快安全团队在官方论坛承认：爱快iKuai路由器系统近期遭受持续攻击，主要打DNS功能，还针对部分路由强制断网，攻击具体源头还没查明。微博已经有用户反馈路由器日志里DNS服务器不停重启，升级到3.7.24才恢复正常。知乎8月17日，IT之家也报道了这件事。而ikuai-cli的工作方式，恰恰是拿着一把"后台钥匙"（Token）去操作你的路由器。特殊时期，钥匙的管理必须比平时更严。
第一件事：Token只留在本地。从后台申请到的Token等于路由器的管理钥匙。官方推荐的用法是环境变量或本地配置文件。GitHub这两种都行；但别把它贴进云笔记、发到群里，更别截图晒配置时把它露出来。
第二件事：后台别暴露公网。有些玩家为了远程管理，会把路由Web后台映射到公网。这次攻击打的DNS和远程管理面高度相关，公网暴露等于把风险叠满。ikuai-cli的默认使用场景就是内网，远程需求建议走VPN回去，而不是直接开门。
第三件事：让AI动手之前，先让它"只说不做"。改配置类的命令，先加 --dry-run 预览一遍效果再执行。GitHub动大配置之前，用它自带的备份命令把当前配置存一份。出了问题，至少回得去。
谁值得折腾，谁可以划走
给个痛快的结论：
已经在4.0上、平时就用Agent工具、家里或店里设备多的人——值得装，先从只读命令玩起（查状态、读日志），用顺了再放开写权限；
还在3.x上求稳的用户——别为这个工具专门升级。这次的升级决策只跟安全有关，跟CLI无关；
对DNS、DHCP这些概念还没什么感觉的新手——建议先只让AI干"看"的活。路由器是全家的网络命脉，让AI改配置的试错成本，比让它读日志高得多。
最后说句感受：路由器厂商主动把API开放给AI，还自带技能包，这事在圈子里不算多见。攻击事件迟早会过去，但"用AI管网络"这个方向，大概率才刚开始。你会愿意让AI碰你家的路由器吗？先从哪件事开始？评论区聊聊。
