技能 routeros-netinstall
📦
routeros-netinstall
内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问
自动化 RouterOS Netinstall 工作流
RouterOS 恢复和重新安装工作流很容易顺序出错。此技能为软件包、脚本、接口和首次启动行为提供有依据的 Netinstall 指导。
支持: Claude Codex Code(CC)
安装前请停下并请求确认。
请审查安装计划，并在更改文件前获得用户明确同意。
使用我的智能体安装
将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。
智能体请求
Review the Skillstore skill "routeros-netinstall" from https://skillstore.io/skills/tikoci-routeros-netinstall.md and its manifest at https://skillstore.io/api/skills/tikoci-routeros-netinstall/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智能体仍应展示其计划，并按安全策略请求必要确认。
Agent 可读资源
当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。
测试它
正在使用“routeros-netinstall”。 我需要重新安装一台 ARM64 路由器并保留其配置。
预期结果:
- 确认设备已备份并处于 etherboot 模式。
- 在软件包列表中首先使用 ARM64 系统软件包。
- 保留配置数据库时，避免使用空配置标志。
- 记住，本地文件和应用程序数据库可能不会被保留。
正在使用“routeros-netinstall”。 我想要一个首次启动脚本来启用 container mode。
预期结果:
该技能会建议使用模式脚本，因为它会在默认配置之前运行。它会警告设备模式更改可能会重启路由器并改变安全态势。
正在使用“routeros-netinstall”。 x86 RouterOS 7.22 应该使用什么软件包文件？
预期结果:
该技能会解释 x86 是例外。系统软件包会省略架构后缀，而 all-packages 归档仍包含 x86。
安全审计
高风险v7 • 2026/7/7 打开版本化报告
Most static backtick findings are false positives from Markdown code formatting and examples. Confirmed risks are the sudo Netinstall commands, privileged interface configuration, a security-relevant vendor download, and a private IP setup example. Semantic review found no prompt injection, but it found root execution after download, destructive flashing risk, and first-boot device-mode changes.
1
已扫描文件
210
分析行数
7
复核项
0
已忽略误报
已确认安全问题 (3)
高
Downloaded Binary Run With Elevated Privileges
The workflow downloads netinstall-7.22.tar.gz from an external URL and then runs netinstall-cli with sudo. The skill does not describe checksum or signature verification before privileged execution.
The download, extraction, and sudo execution appear in the same quick-start workflow. No verification step appears between the remote download and privileged execution.
高
First-Boot Script Can Change Device Security State
The mode script example enables advanced device mode and containers during first boot. The text says this can avoid a later manual confirmation flow, which can change router security posture before review.
The cited section shows the RouterOS command and explains that mode scripts run before normal configuration. The security impact is inferred from enabling advanced device mode and containers before later review.
中
Destructive Device Flashing Workflow
The skill states that Netinstall reformats the RouterOS system drive and provides reinstall examples. Using the guidance on the wrong target can erase device data or disrupt network availability.
The destructive reformat behavior is explicitly documented, and the later example provides a reinstall command. This is legitimate Netinstall behavior but a real availability and data-loss risk.
能力复核项 (7)
这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。
高
sudo privilege escalation
sudo ./netinstall-cli -r -i eth0 \
The skill instructs users to run privileged host commands with sudo. That is required for Netinstall, but it can reflash devices or alter host networking if misused.
高
sudo privilege escalation
sudo ifconfig eth0 192.168.88.2/24
The skill instructs users to run privileged host commands with sudo. That is required for Netinstall, but it can reflash devices or alter host networking if misused.
高
sudo privilege escalation
sudo ./netinstall-cli -e -b -i eth0 \
The skill instructs users to run privileged host commands with sudo. That is required for Netinstall, but it can reflash devices or alter host networking if misused.
高
sudo privilege escalation
sudo ./netinstall-cli -i eth0 \
The skill instructs users to run privileged host commands with sudo. That is required for Netinstall, but it can reflash devices or alter host networking if misused.
高
sudo privilege escalation
sudo ./netinstall-cli -r -sm modescript.rsc -i eth0 \
The skill instructs users to run privileged host commands with sudo. That is required for Netinstall, but it can reflash devices or alter host networking if misused.
中
Hardcoded IP address
sudo ifconfig eth0 192.168.88.2/24
The address is a private MikroTik setup example, but it is paired with a privileged interface change. Using it on the wrong host interface can disrupt local networking.
低
Hardcoded URL
wget https://download.mikrotik.com/routeros/7.22/netinstall-7.22.tar.gz
This line downloads Netinstall from an external vendor URL. The domain is legitimate, but the network download is security relevant before privileged execution.
风险因素
⚙️ 外部命令 (68)
SKILL.md:8 SKILL.md:10 SKILL.md:12 SKILL.md:22 SKILL.md:26-30 SKILL.md:30-36 SKILL.md:36-37 SKILL.md:37-38 SKILL.md:38-39 SKILL.md:39-40 SKILL.md:40 SKILL.md:41-42 SKILL.md:42-43 SKILL.md:43-44 SKILL.md:44 SKILL.md:45-46 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48-49 SKILL.md:49 SKILL.md:53-56 SKILL.md:56 SKILL.md:66-68 SKILL.md:68-72 SKILL.md:72 SKILL.md:76-78 SKILL.md:78-80 SKILL.md:80-84 SKILL.md:84 SKILL.md:90-93 SKILL.md:93 SKILL.md:97 SKILL.md:99-105 SKILL.md:105-109 SKILL.md:109-111 SKILL.md:111 SKILL.md:117 SKILL.md:118 SKILL.md:119 SKILL.md:120 SKILL.md:121 SKILL.md:122 SKILL.md:123 SKILL.md:124 SKILL.md:126 SKILL.md:132-139 SKILL.md:139-143 SKILL.md:143-145 SKILL.md:145-151 SKILL.md:151-154 SKILL.md:154-158 SKILL.md:158-161 SKILL.md:161-167 SKILL.md:167-169 SKILL.md:169-171 SKILL.md:171-175 SKILL.md:175-177 SKILL.md:177-184 SKILL.md:184-185 SKILL.md:185-194 SKILL.md:194-199 SKILL.md:199 SKILL.md:202 SKILL.md:136 SKILL.md:144 SKILL.md:152 SKILL.md:159 SKILL.md:172
审计者: codex 查看审计历史 →
分享与引用此报告
分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。
复制报告链接
https://skillstore.io/skills/tikoci-routeros-netinstall/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/tikoci-routeros-netinstall?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/tikoci-routeros-netinstall?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tikoci-routeros-netinstall/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/tikoci-routeros-netinstall.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学术引用 (APA · BibTeX · CFF)
APA 引用
tikoci. (2026). routeros-netinstall security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tikoci-routeros-netinstall/audits/7BibTeX 引用
@techreport{tikoci-tikoci-routeros-netinstall-2026,
author = {tikoci},
title = {routeros-netinstall security audit report (audit version 7)},
institution = {Skillstore},
year = {2026},
number = {7},
url = {https://skillstore.io/skills/tikoci-routeros-netinstall/audits/7},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "routeros-netinstall security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
- name: "tikoci"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tikoci-routeros-netinstall/audits/7"
identifiers:
- type: other
value: "skillstore:tikoci-routeros-netinstall:audit:7"
description: "Skillstore immutable audit report identifier"
Skillstore 评分
评分依据 证据置信度: 中 55
架构
85
可维护性
87
内容
69
社区
83
规范符合性
你能构建什么
规划路由器重新安装
准备包含软件包顺序、接口设置和配置行为的 RouterOS Netinstall 工作流。
记录恢复流程
为在升级失败后恢复 MikroTik 路由器的团队创建可重复使用的恢复说明。
构建 Netinstall 工具
在围绕 netinstall-cli 编写包装器时，使用有依据的命令示例和软件包规则。
试试这些提示
解释 Netinstall 基础知识
解释 RouterOS netinstall-cli 的作用、何时使用它，以及它可能擦除哪些数据。保持回答简洁。
选择软件包名称
给定 RouterOS 版本 <version> 和架构 <arch>，列出预期的系统软件包和 all_packages 文件名。
规划安全的安装命令
帮我为接口 <interface>、架构 <arch> 和 RouterOS 版本 <version> 规划一条 netinstall-cli 命令。包括风险和批准检查。
设计首次启动自动化
审查这个 RouterOS 首次启动目标，并建议是使用 -s 还是 -sm。解释脚本顺序、持久性和安全影响。
最佳实践
- 运行 Netinstall 前，确认目标设备、接口、软件包和备份状态。
- 使用专用的隔离 Layer 2 网段，且没有竞争的 DHCP 服务器。
- 在使用 sudo 或刷写设备前，验证下载的软件包和二进制文件。
避免
- 在未确认目标 MAC 地址的情况下，在生产接口上运行示例。
- 在未验证软件包大小和设备型号的情况下，使用 force 标志忽略存储检查。
- 将配置脚本当作临时脚本，尽管它会在 reset-configuration 后继续保留。
常见问题
此技能会自动运行 Netinstall 吗？
不会。它提供指导和示例。任何命令执行仍然需要工具访问权限和人工批准。
为什么 Netinstall 需要 sudo？
Netinstall 会在本地接口上使用特权 BOOTP、DHCP 和 TFTP 行为。Linux 通常需要 root 权限才能执行这项工作。
Netinstall 会擦除我的路由器吗？
会，它会重新格式化 RouterOS 系统驱动器。某些模式会保留配置数据库，但文件和应用程序数据库可能会丢失。
它能帮助选择软件包名称吗？
可以。它记录了 RouterOS 架构后缀和 x86 命名例外。
配置脚本和模式脚本有什么区别？
配置脚本会作为自定义默认配置保留。模式脚本会在 Netinstall 后首次启动期间运行一次。
我应该在生产网络上使用它吗？
只有在有计划的维护窗口、备份和隔离 Layer 2 网段的情况下才使用它。