支持Komari作者

eqvvbi-231 2026-09-17 12:22 1

关于agent权限：就是因为太多小白用户不知道ssh权限有多大，随意安装项目。到时候小白被黑了要怪作者不提示，提示了也要怪作者。

关于agent自动更新：开源项目，且可以自己选择不自动更新。

建议：you can you up，no can no bb。（要么卸载komari自己整，要么就别bb。）

最新回复 (39)

eqvvbi-231 楼主 09-17 12:23

1楼

你快回来~~~
dabo 09-17 12:24

2楼

这么勤快的开源作者还要喷
solaireh3 09-17 12:24

3楼

@dabo #2 喷喷你的 ^-^
山羊 09-17 12:25

4楼

不带脑子的说了也没用今天看到个一直在那评论自动更新了真的是又蠢又傻x 我要是作者我看到这种评论都血压升高
ArthurPendragon 09-17 12:26

5楼

支持 ^-^
梦影 09-17 12:27

6楼

支持komari
木北道 09-17 12:27

7楼

没有当保姆的义务！
涉黄人士 09-17 12:28

8楼

@dabo #2 我不管，我白嫖的不舒服了，我就得喷 ^-^
eqvvbi-231 楼主 09-17 12:29

9楼

被点踩了
astom 09-17 12:30

10楼

巨婴说了也没用，有些人就觉得用你的是看得起你，就喜欢张口就来，就是要按我说的做

一点自己动手的能力没有，只会喷。

我还碰到个嫌功能太多的，我TM服了。

我就说了几句还开始喷我了，真是一群脑残，

1.开源的，没人逼你用。

2.作者只提供使用，不负任何责任，就算你老窝被端了，那也是你自己的事。

3.有问题给人家好好说，心情好给你修，心情不好滚尼玛的，你TM算老几？

4.一会要加这个，一会又不要加那个。源代码文件都在那摆着呢，你没有手没有脑子吗？不会自己搞？哪怕花点钱请人搞，没人拦你。

5.人家加不加任何东西都是人家的自由，因为那是人家的仓库，你用了就代表你愿意承担一切风险，你想保险？可以，别用，别用，别用！

懂了吗各位巨婴
zoooone 09-17 12:31

11楼

komari作者说了agent协议有问题（貌似是这个），已经留了好几个大版本来给用户过渡了，没想到还是有人懒得更新 ^-^
Molly113 09-17 12:32

12楼

要饭要习惯了
reidme 09-17 12:32

13楼

@eqvvbi-231 #0

骂作者肯定是不对，提意见是可以的。

但作者自己也有问题在先，这不能说什么用户是小白。比如agent默认自动更新，需要带一个参数才能禁止，这就不妥了。
eqvvbi-231 楼主 09-17 12:33

14楼

@reidme #13 agent权限这么大，不自动更新被黑了怎么办？
master 09-17 12:33

15楼

komari干嘛的
速维云 09-17 12:35

16楼

我记得之前我说过，建议各类脚本作者在测试结果处写一个非常显眼的仅供参考字样。被喷的挺惨的。

但我这么说也是因为确实就是一大堆小白拿个测试结果就搁那说有问题，自己什么都不懂，让给个mtr路由排查一下都给不出来，完全不考虑测试节点之间线路和自己本地带宽线路的区别。

就很难绷，一方面一堆人觉得自己很懂，不需要这种说明字样，一方面圈子里一大堆都是小白。
reidme 09-17 12:35

17楼

@eqvvbi-231 #14 agent权限大的依据是啥？现在大家对作者的意见就是滥用agent的权限，包括自动更新，包括改系统登录提示等。
繁星 09-17 12:38

18楼

滥用agent的权限改系统登录提示
eqvvbi-231 楼主 09-17 12:40

19楼

@reidme #17 作为部署在暴露在公网，且与外界进行通信，且有ssh权限的agent进程，不自动更新有人用吗？

作为开源软件，任何人安装的时候都是自愿安装的，且应当充分理解项目内容。

系统登录提示事实上是避免komari被黑灰产滥用，比如你随意安装个什么脚本，要是脚本里被人放了agent安装进程，又不给你提示，你的🐔直接成肉鸡了。

懂的自然懂。
luckray 09-17 12:46

20楼

那叫root权限，ssh只是一个连接协议
eqvvbi-231 楼主 09-17 12:46

21楼

@luckray #20 是的
eqvvbi-231 楼主 09-17 12:48

22楼

事实上绝大多数远程控制软件进行风险提示是惯例，比如：你的电脑正在被控制。
eqvvbi-231 楼主 09-17 12:49

23楼

@eqvvbi-231 #22 发布于9/17/2026, 12:48:44 PM

事实上绝大多数远程控制软件进行风险提示是惯例，比如：你的电脑正在被控制。

@reidme
jm 09-17 12:49

24楼

@eqvvbi-231 #0 发布于2026/9/17 12:22:02

关于agent权限：就是因为太多小白用户不知道ssh权限有多大，随意安装项目。到时候小白被黑了要怪作者不提示，提示了也要怪作者。

神特么ssh权限
sukui 09-17 12:50

25楼

我觉得高权限的比如在线ssh，agent这种应该默认关闭，谁另外打开就代表知晓风险了。有点搞不懂为什么要默认打开，然后再在登录时加个提醒
eqvvbi-231 楼主 09-17 12:50

26楼

@jm #24 root进程，agent开不开ssh功能（权限）是插针的时候选的。
陌生人 09-17 12:51

27楼

我总是会一下就想到xray
EricGoodMan 09-17 12:52

28楼

希望komari 恢复更新，不想换探针啊，我感觉挺好用的啊
eqvvbi-231 楼主 09-17 12:52

29楼

@sukui #25 你插针的时候可以选啊，不理解的项目不要安装。
Er46s 09-17 12:58

30楼

这种开源项目还是得作者掌握主要话语权，众口难调，迁就不了一点
葡式蛋挞 09-17 12:58

31楼

没事，注入个转转爱回收就老实了

提示一下 即使卸载了，被它篡改的Motd可不会恢复
捷土唛fou 09-17 12:58

32楼

@eqvvbi-231 #1

怎么锁了卧槽
akanotanin 09-17 13:05

33楼

@葡式蛋挞 #31 root 用户执行 echo -n > /etc/motd 就去掉了
葡式蛋挞 09-17 13:07

34楼

@akanotanin #33 清理是可以清理，就是不知道在其他地方有没有写什么不为人知的东西，然后又找不出来
summerjoe 09-17 13:10

35楼

@eqvvbi-231 #19 这个其实可以部署在本地的 ^-^ 用tailscale.还有2个专门探延迟的就能实现。我是部署在本地docker里的 ^-^ 有内网在外面也能看 ^-^
狗蛋Golden 09-17 13:14

36楼

@eqvvbi-231 #0 必须支持，一直在用
80hou 09-17 14:50

37楼

莫名联想到藤井树短篇作品集从开始到现在的那句

叶子的离开，是因为风的追求，还是树的不挽留
Dell-Vnie 09-17 15:00

38楼

开源的，那啥
aidespiccolo 09-17 16:07

39楼

@eqvvbi-231 #19 发布于9/17/2026, 1:40:44 PM

@reidme #17 作为部署在暴露在公网，且与外界进行通信，且有ssh权限的agent进程，不自动更新有人用吗？

作为开源软件，任何人安装的时候都是自愿安装的，且应当充分理解项目内容。

系统登录提示事实上是避免komari被黑灰产滥用，比如你随意安装个什么脚本，要是脚本里被人放了agent安装进程，又不给你提示，你的🐔直接成肉鸡了。

懂的自然懂。

任何开源项目要长期稳定使用，最好是 fork 一份自己的版本

并且将所有更新来源都改成自己的

自己觉得要更的时候才发布版本

否则，你就该把你的 Agent 默认禁更新

人家的库人家是会维护，但是不能确保你在过程中不丢失数据，对吧

不能为了自动更新出 bug 了导致你失联，来怪作者吧？

你有备份和防御措施的话，这一切都是可以避免的

人家每次发 release log 要看，觉得合适了才跟进，这才是稳妥的做法

而不是全部放任自动更新，出了问题找作者，这对自己的鸡也不负责任呀