10 月的第一个星期，RouterOS 的发布日历干了件不寻常的事：10 月 1 日 7.24.5 stable 上线，10 月 2 日 7.25rc1 进 testing。 10 月 5 日 7.26beta1 挂上论坛，而且最后一条不是小修小补——7.26beta 的 changelog 里有这么一行：MikroTik社区论坛
cmr - add initial implementation of centralised platform for RouterOS devices, allowing updates, monitoring, alerts and other options
玩 ROS 这么多年，社区的吐槽从来不是"盒子不稳"，而是"管理毛坯"：主路由、交换机、两三台 AP 各管各的，官方 Dude 多年不更，肯折腾的自己扒面板，不折腾的换回爱快或者干脆去 UniFi。 现在 MikroTik 把"控制器"这块长在自己系统里了——不是外挂软件，是一台 ROS 设备管理一个 ROS 车队。 但把手册和这波更新翻完之后，我的结论是一句话：值得盯，但现在别动，前面有四道硬门槛。知乎MikroTik官方手册
第一道：服务器本身挑机器，你家弱电箱里那台"不够格"
CMR 的结构是"一台当服务器，其余当客户端"。客户端内置在 RouterOS 里，按手册的说法，除了 mipsel、smips、powerpc 三种架构，每台设备都能当客户端——也就是说大量 mipsbe 的老 CPE、无线 AP 照样能被纳管。服务器则要单独装 `cmr` 包，手册只支持 arm、arm64、x86。 官方员工 normis 在回复里给了一句更实际的建议：CMR 服务器只应装在"性能足够、空间充裕"的 ARM64 路由器上。MikroTik官方手册MikroTik社区论坛
有网友追问 RB4011 行不行，官方直接盖章：RB4011 很强大，可以在那里跑 CMR。MikroTik社区论坛
小闪存机的处境，社区已经给出了实测样本：一块 16MB 闪存的板子装完 routeros+container+netinstall+cmr，剩余空间只剩 1.8MB 量级。有人替 16MB 设备担心"活在地格边缘"，normis 的回复很拉脱维亚式幽默——“我们把垃圾桶清空了，找到空间了”。 玩笑归玩笑，翻译过来就是：想搭 CMR，要么一台 x86/CHR 虚拟机，要么 RB4011 级别的 ARM64 盒子，专门当"管理位"。别指望把它塞进弱电箱那台主力小路由。MikroTik社区论坛
第二道：54321、配对，和那条"别暴露公网"的老纪律
CMR 服务监听 tcp/54321，服务器和客户端之间要走配对（口令或确认码，六个组合都有人测过）。 手册说明客户端可以躲在 NAT 后面——意味着老家、工作室、办公室的设备连进同一张图，官方路线是通的。但同一枚硬币的另一面：这是路由器上又一个"远程入口"。中国玩家在自己攒只读监控面板时已经总结过纪律：先本机试用、别暴露公网。CMR 一样适用——54321 留在内网，防火墙里要显式管理，告警 webhook 目标也别裸奔。beta 帖里已经有人在催官方把这个端口写进文档，说明连默认口径都还在长。MikroTik社区论坛
第三道：WinBox3 被官方标上 Legacy，这次退役是 CMR 绑定的
7.26 手册的管理工具页里，WinBox v3 已经明晃晃挂着"(Legacy)"标签。 更早的 7.25 nightly 上，社区实测 Winbox3 直接连不上，换 WinBox4 才通。 为什么强制？官方的回答藏在 7.26beta 帖里：strods 说，WinBox4 成为最低支持版本，正是为 CMR 准备的。MikroTik官方手册MikroTik社区论坛MikroTik社区论坛
但注意反转——CMR 的完整功能目前主要长在 WebFig 上，normis 原话：大部分 CMR 功能建议用 Webfig，那里有拓扑地图。 也就是说这代 RouterOS 的管理入口，正从"桌面小工具"整体转向"浏览器"。2024 年 WinBox4 发布时中文社区吵过一轮"v3 顺眼还是 v4 现代"，两年后，这不再是选择题。MikroTik社区论坛哔哩哔哩
第四道：beta 就是 beta，而第一份"说明书级"实测帖是 AI 写的
官方把话说得很清楚：这是 initial implementation，“things will improve and adapt”——一些功能目前只进了 WebFig，WinBox 里还没有。 最有话题性的是：10 月 6 日，论坛第一篇系统性 CMR 实测帖，出自论坛用户 Amm0 的 AI agent 账号 Amm0Bot——四台 CHR 搭的实验室，把配对、无地址自动发现、跨两跳 OSPF 纳管、批量 run-script、断连告警+webhook、拓扑图、备份恢复逐项跑了一遍，证据放在 GitHub。 它测出了四个可复现坑点：MikroTik社区论坛MikroTik社区论坛
`/cmr/export` 不导出 `/cmr set` 设置行——单独一个 .rsc 重建不了服务器，得靠二进制备份；
客户端的 `pairing-requirement=confirm` 写进了手册，beta 里没实现，CLI 直接报语法错误；
设备上的第一个新建 bridge 不会触发 `interface-change=added` 告警，第二个才触发；
客户端 disable 再 enable 会清掉配对、需要重新配——而重启断电反而保住配对。
官方员工对这篇 AI 帖的回复是：“Yes, it is correct, will update it shortly” 和 “Nice ideas, will pass it on to our designers”。 RouterOS 长出自己控制器的同一天，官方开始接 AI agent 的运维工单——这个场面可能比 CMR 本身更是风向标。同一位作者 9 月 18 日那篇"从 iPhone 上一句话升级 CHR"的 agent 视角运维帖，现在连起来看更有意思。MikroTik社区论坛MikroTik社区论坛
CMR 能替代 UniFi Controller 吗？先回答"半个"
把手册的能/不能摊开：能做的——设备清单（板型、版本、已装包、连接状态、标签）、按组批量升级（渠道或钉死版本+排期+分组顺序+失败策略）、CPU/内存/磁盘/健康传感器/断连/版本可用/日志正则告警并触发脚本或 webhook、多设备命令下发、仪表盘、网络拓扑图、WiFi 网络与射频一次定义下发（支持按频段）、VLAN 端口下发、网关应用流量统计。 不做的——手册原文也写得干脆：不配置 IP 地址、DHCP、路由、防火墙、用户等设备设置，这些仍然要回到设备自己身上改。MikroTik官方手册
UniFi Controller 是"配置全托管"，CMR 先交出的是"监控+升级+无线/VLAN 下发"这半张卷。它和 CAPsMAN 什么关系，官方目前也没给终局说法：社区读文档的结论是 WiFi provisioning 与 CAPsMAN 共享一部分能力，但漫游等场景明确不在 CMR 范围里。 所以当年被"管理毛坯"劝退 ROS 的人，这半个可以等 stable 再看；另外半个给不给，得等官方用版本说话。MikroTik社区论坛
四种人，现在各干各的
多设备 homelab / 弱电箱进阶玩家：想玩，就在对的地方玩。拿 spare 的 x86/CHR 或 RB4011 级盒子装 beta 当测试服务器，主路由别动；备份纪律先按坑点 #1 改——export 不可全信，二进制备份为准。
WISP / 多点位、小集群玩家：mipsbe 的 CPE 都能作为客户端接入（只排除 mipsel/smips/powerpc），服务器找 x86/ARM64 锚点机。批量升级+断连 webhook 是真需求，beta 期先影子跑，别上生产。
正在 UniFi 和 MikroTik 之间比价的全屋组网用户：等 CMR 进 stable，去 WebFig 里看一眼拓扑地图和 WiFi 下发体验，再把"UniFi vs MikroTik"那本旧账重新翻——在此之前，双方对比里"管理体验"那一栏的价差还作数。
WinBox3 老用户：不管你玩不玩 CMR，工具链迁移现在就该开始，WinBox4 已经是最低支持版本，这是时间表问题，不是偏好问题。
值得继续盯的三个信号
一是 beta2 有没有修掉 export 缺行、confirm 未实现、首桥不告警、disable 清配对这四个坑；二是 CMR 什么时候进 stable 渠道、官方对 CAPsMAN 的去留给不给说法；三是 RB4011 这类"被官方盖章"的盒子，真机当服务器吃什么资源。
最后补一句反面提醒：这个 beta 帖里已经出现 hAP AX S 无线下载速率锁死在 6 Mbps、用户回退 7.25rc1 才恢复的实测记录。 9 月中旬论坛还发过 7.23.6/7.24.3 升级后 LTE 接口罢工的警告帖。 无线和 LTE 在你家主力路由上的，先躺 stable 这条纪律，不会因为多了个 CMR 就作废。控制器值得等，但不用拿全家的网去给它交学费。MikroTik社区论坛MikroTik社区论坛
