- TomSoup2026-09-17
虽然这是作者好心的提示 但是你细想一下 这agent的权限怎么能这么大 连接ssh直接警告糊脸 就算作者没有恶意 那万一有了漏洞那岂不是黑客想执行什么就执行什么吗 ^-^
对系统的侵入到了这种程度 很难不让人心里膈应的 哪怕你在网页端弹警告也会感觉好很多
➖➖➖➖➖➖➖➖➖➖
如果指出问题也算喷的话 各位是不是也有点太魔怔了
^-^
主楼 - 白嫖怪2026-09-17
给你注入个转转广告
- happyfool2026-09-17
- TomSoup2026-09-17
发布于2026/9/17 11:37:21
所以 webssh和自动更新是可以自己关闭的
话说回来，默认关闭webssh比较好 ^-^虽然你说的对 但是komari那个逻辑只是标记不启用这个功能 实际上功能还是存在的
- happyfool2026-09-17
有些人需要这个功能，手动关掉不影响安全性。功能增加或许是个问题
- antwalk2026-09-17
- mashiirou2026-09-17
不然呢，一个功能做一个开关难道要做两份出来？那多做几个指数爆炸了
- TomSoup2026-09-17
- aerzha-nodeseek2026-09-17
- 陌生人2026-09-17
确实，看到这个起鸡皮疙瘩的
- 35后就失业2026-09-17
可以选择不用吧？
- jsllxx2026-09-17
- 19524449012026-09-17
即使卸载了，被它篡改的Motd可不会恢复。
- nord1222026-09-17
这个是人家的github，人家按照自己的思路设计，我觉得没问题啊，你觉的agent权限太大了，人家觉得权限不够，你直接分支一个出去自己改。我觉得很合理啊。不然听用户的，那就是死了啊，一群用户说agent要收缩！一群喊agent功能不够。如果是你的自己的项目，你要怎么选。komari选听自己的，我觉得么问题
- ccuu2026-09-17
探针本来的权限就很大，装的时候还选远程管理？
- 19524449012026-09-17
在没有展开高级选项的情况下，一键扎针指令甚至没告诉你它会开webssh。你觉得合理那我也没什么可说的了。
- ppop2026-09-17
一个开源免费项目 能被喷，还得是那些网友牛掰 佩服（我反正是有需求就手搓二开）
- astom2026-09-17
好心当成驴肝肺，国人标配，升米恩斗米仇 不爽就开喷，求你用了？代码都在那自己不会改？还嫌塞多了功能，不加功能体验能提升？不更新bug你来修？旧版本代码又没删，没人阻止你用旧版。典型巨婴思维，免费给你用还有脸喷，看见这种人就烦，还开个🐔8️⃣源，我建议干脆收费得了，起码能筛选掉一群没脑子的巨婴
- 大鲨鱼2026-09-17
我去，真全球了？
- 梦影-nodeseek2026-09-17
作者好心提醒用户别被人当肉鸡，结果反而遭到一群人围攻。 ^-^
- 19524449012026-09-17
说句不好听的，篡改提示时他已经在把你当肉鸡了。
- isevenun2026-09-17
agent 安装的时候 ssh 应该默认关闭才好，每次都要手动勾选，这类功能本来就不多用
- 木北道2026-09-17
安装的时候提示是不看的！
- 葡式蛋挞2026-09-17
怎么楼主能炸出这么多巨婴😭，我真的怀疑恶言相向的那几楼是串子，没用过Komari，但凡用过Komari，就知道卸载agent，这个ssh信息还是会显示，直白点就是agent可以在用户不知情的情况下往系统内在任意位置注入任意内容。而且这个还不是漏洞，是设计如此，这种东西在电脑上是会被杀毒软件查出来的。有些人说的话真的看着就招笑
- 19524449012026-09-17
发布于2026/9/17 12:49:18
怎么楼主能炸出这么多巨婴😭，我真的怀疑恶言相向的那几楼是串子，没用过Komari，但凡用过Komari，就知道卸载agent，这个ssh信息还是会显示，直白点就是agent可以在用户不知情的情况下往系统内在任意位置注入任意内容。而且这个还不是漏洞，是设计如此，这种东西在电脑上是会被杀毒软件查出来的。有些人说的话真的看着就招笑都被报毒了的东西我是不知道为什么那么多人在维护的，开源免费真是万能挡箭牌，挡完还得嘲讽一下中国开源环境，就那bug提issue秒关闭的态度，还不如到能直接看到的论坛上提呢。
- 19524449012026-09-17
自动更新和远程控制两个高危功能默认开，想关闭要自己展开高级功能并勾选关闭，觉得这个设计合理的应该已经早就成肉鸡了