9月9号晚上,爱快(iKuai)官方B站号发了一条1分45秒的「快答」视频,矛头对着的就是软路由圈最近一个月最集中的那件事:iKuaiOS 4.0 新后台不习惯。
官方的表述没绕弯子:iKuaiOS 4.0上线之后,我们看到不少用户反馈,「新后台用起来不习惯」。今天我们换个思路,用AI Agent 调用iKuai CLI来管理网络! 注意它给的答案:不是改回旧界面,不是加一个强制HTTPS的开关,也不是承诺功能修复排期。官方选的解法是换一种交互——既然后台用不惯,那就绕开后台,让AI替你操作。哔哩哔哩
官方视频下的15条评论:一半怨气,零实测
这条视频播放1257、点赞8、收藏12、评论15。把评论拆开看,基本是4.0阵痛期的微缩现场:
嫌后台的:真不如3.7x版本好用,好多功能不知道藏到哪里了。 有人就一个设置拨号时间,和新UI斗智斗勇5分钟没设置好,直接重装3.0了。哔哩哔哩
喊强制HTTPS的:这是评论区复读机,出现了四次,有人干脆把"能不能把强制HTTPS关掉"连发了14遍。
报故障的:莫名其妙断网过2次,PPPoE拨号断了重拨也不行,重启后好了,3.0快一年都没出现过。
犹豫升不升级的:本来就一直犹豫要不要升级,现在决定了还是不升。 另一条高赞心态也代表人:幸好没升级,等过一年稳定了再升。
另一半事实更有信息量:这15条评论里,没有一条说"我把iKuai CLI跑起来了,效果如何如何"。
评论刷的是升级了4.0、用不惯后台的人的情绪;沉默的是官方推的这条"AI Agent调CLI"新路——它现在还在官方演示阶段,没到社区批量上手的时候。
时间线摊开:CLI不是9月9号才端出来的救火方案
把官方最近四个月的动作为一排,这次"换个思路"其实有清晰的顺序:
5月18日:B站已出现第三方评测《iKuaiOS全新4.0系统 CLI搭配AI运维 智能化路由系统使用评测》,播放5323。评论区没人聊AI运维,问的是"4.0现在能装软件吗"“支不支持ARM”——CLI当时就在,圈子里没人当回事。哔哩哔哩
8月17日:官方安全团队论坛发文,iKuai路由器系统近期遭受持续攻击,官方已采取反制措施。 知乎相关问题下41条评论,"还敢不敢用爱快"成了那阵子的圈魂拷问。微博知乎
8月26日:4.0.308正式版发布,主推OSPF、GRE、IPsec企业级能力。哔哩哔哩
9月2日:「快答」栏目推荐"威胁情报中心",建议IT运维都打开。哔哩哔哩
9月9日:就是这条AI Agent + iKuaiCLI的视频,标签直接挂着 AI Agent、workbuddy、iKuaiCLI、多链路多站点。
所以它不是一次突发的新功能发布,而是4.0信任危机里官方的一套组合拳收尾:先补企业级功能,再补安全叙事,最后在"后台用不惯"的怨念正中央,端出第三个操作入口。CLI被推到台前,是因为Web后台这个主界面正在真实流失用户——重装3.0、转投istore的每条留言,都是生态的离席票。
这个能力现在到底能给到什么结论
说实话,目前能交叉验证的公开信息很有限:官方视频只有1分45秒;搜索不到成规模流通的CLI完整命令表、权限边界说明,第三方实测也屈指可数;能确认的只有官方定位是"管理网络",演示里挂的是workbuddy这类Agent工具。
证据到哪,结论就到哪:iKuai CLI是4.0提供的命令行入口,官方正在鼓励AI Agent接入,但能力边界、权限模型、审计机制在公开层面还是空白。如果哪个帖子已经给你写成"让Agent托管路由器的保姆教程",那大概率是跑在前面的马车。
第三笔账:刚修完路由的人,最难松口
攻击事件才满月。这个圈子安全神经绷紧到什么程度呢——连"强制HTTPS"这种原本算安全加分的改动,都被评论区整齐划一地喊关掉。在这个背景下,“给路由器开一扇命令行门,再请一个云端AI Agent进来随便走”,很难不让人先按一下暂停。
目前官方没给出答案的三个问题:
Agent调CLI用的是什么账号体系?和登录后台的管理员同权限,还是可以配最小权限、只读身份?
执行链路走不走云?是本地CLI执行、模型只负责生成命令,还是中间还有平台一跳?(参考4.0 Docker那次的社区体验:容器下发要靠云平台。)
留不留审计?Agent要是把拨号或分流规则改坏了,事后能不能看到它执行过哪些命令?
需要说清楚:目前没有任何证据表明CLI本身存在安全问题,这只是对一扇新开的门做的常识盘点——刚被攻击过的圈子,每扇新开的门都会被反复推几遍。
给判断:谁先试,谁按兵不动
已经升了4.0、自己也玩CLI和Agent的折腾党:可以试,但建议从只读查询类命令起步,拨号、路由、端口转发这类写操作先让Agent别碰;更别顺手为了"方便远程管"把后台或CLI直接暴露到公网。
还在3.7、犹豫要不要升的:这条消息不构成升级理由。对一个主路由来说,"AI入口新不新"的权重,远不如"拨号稳不稳、强制HTTPS松不松口"这两个硬指标。
纯入门玩家:别动。"让AI管网络"不是新手方案,用CLI的前提,是你看得懂AI让你执行的是什么。
四个值得收藏的观察信号:
官方是否放出iKuai CLI的完整命令表与权限文档;
「快答」评论区什么时候开始出现"实测翻车帖"——那才是功能真正铺开的标志;
强制HTTPS会不会加回可关选项,这是官方对社区怨念的试金石;
后台"重装3.0、转istore"的离席声量会不会回落,新入口的价值最终要用留存来结算。
路由器是那种"没事就想不起来"的设备。官方宁愿让AI Agent替它说话,恰恰说明面板这阵子确实没接住人。AI的答卷值不值得圈子的耐心,得让子弹再飞一会儿。