科技熊路由器插件（ShellCrash - 华硕梅林）使用教程

装在华硕路由器上，全家设备不用各自装客户端。适用于刷了梅林固件（3004 版）的华硕路由器

0. 这个方案适合谁

插件装在华硕路由器上，凡是连这台路由器的设备（电视盒子、游戏机、智能音箱也算）都直接能用，不用每台各装一个客户端。

支持刷了梅林固件 3004.388 版的这些机型：

• RT-AX88U、RT-AX86U / RT-AX86S、RT-AX58U（V1）、RT-AX68U

• GT-AX11000、GT-AXE11000

这几种情况装不了

• 华硕原厂固件（没刷过梅林）、TUF 系列：没有插件接口

• 梅林 3006 版固件（GT-AX6000、AX86U Pro、AX88U Pro、BE 系列等）：这一代固件运行透明代理会整机卡死，暂不支持

• 路由器处在 AP（无线接入点）、AiMesh 节点或中继模式

以上情况请改用 OpenWrt 旁路由 + 科技熊路由器插件（OpenClash - OpenWRT）：另接一台 OpenWrt 设备当旁路由，华硕路由器保持原样。安装命令会自动检查这些条件，不符合时什么都不改、直接提示。

1. 装之前先确认三件事

用电脑浏览器打开路由器管理页（通常是 192.168.50.1 或 router.asus.com），登录后：

A. 固件版本 — 页面顶部「固件版本」显示 3004.388.x（例如 3004.388.8_4）。显示 3006 开头的请看第 0 步

B. JFFS 自定义脚本 — 系统管理 → 系统设置 里的 Enable JFFS custom scripts and configs 选 是。科技熊靠它开机自启；没开的话安装命令也会自动帮你打开

C. SSH — 同一页的 启用 SSH 选 LAN only（只允许局域网），点页面底部应用本页面设置

另外 JFFS 剩余空间需要约 25 MB（不够时安装命令会提示具体还差多少，不会装一半）

装过原版 ShellCrash？

两套透明代理不能同时运行。安装命令发现原版时会停下来提示：可以先在原版菜单里卸载，或者按提示在命令末尾加 _ --takeover 让科技熊接管（只停掉原版、注释掉它的开机钩子，原版的文件和配置原样保留）。

Merlin Clash、科学上网插件等其它代理插件，请先自行停用。

2. 用 SSH 连上路由器

Windows：开始菜单搜索 PowerShell 打开；Mac：打开启动台 → 其他 → 终端

输入下面这行（把地址和登录名换成你自己的：登录名就是登录路由器管理页用的那个），回车：

ssh [email protected]

第一次连接会问 Are you sure you want to continue connecting，输入 yes 回车；再输入路由器管理密码（输入时屏幕上不显示，正常输完回车即可）

看到以 # 结尾的提示符，就是连上了

提示 Connection refused：第 1 步的 SSH 没开或没点应用；提示 Permission denied：登录名或密码不对。

3. 一行命令安装

安装命令登录科技熊账号后显示在这里。

登录后查看安装命令 →

安装程序会自己完成：检查固件和空间 → 下载安装包并校验 → 装到 /jffs/kejibear → 下载代理内核（约 12 MB，一般 1～3 分钟）

最后出现绿色的 科技熊梅林版 … 安装成功！ 就装好了，可以关掉 SSH 窗口

出现红字说明哪个条件不满足，按提示处理后重新运行同一行命令即可，路由器上不会留下装了一半的东西。提示「代理内核暂时没下载成功」不影响安装，登录时会自动重试。

4. 登录科技熊账号

1. 刷新路由器管理页，左侧菜单会多出 科技熊，点进去

2. 在登录科技熊账号里输入您的邮箱和密码，点登录

3. 不需要复制订阅链接 — 登录后路由器会自己去取配置

科技熊属于付费服务，您需要开通至少一个套餐才能使用

左侧没看到科技熊？先按 Ctrl + F5 强制刷新；还没有就重启一次路由器。

路由器是全家共用的设备

密码在浏览器里加密后才交给路由器，路由器只保存登录凭证，不保存您的密码。凭证会自动续期，正常使用不需要重新登录。

如果您改了科技熊账号密码，页面会提示重新登录 — 这期间已有的配置照常使用，全家不断网。

5. 登录之后会自动完成

登录成功后，路由器会自动做完这几件事，您不需要再点什么：

• 取回您的专属配置，配置一栏变成已更新

• 启动服务，服务一栏显示绿色的运行中

• 设好开机自启，之后每天自动更新一次配置

页面上能看到什么：

• 运行状态：服务、配置更新时间、节点数、插件和内核版本

• 科技熊账号：会员等级、到期时间（含剩余天数）、已用 / 总流量、在线设备数

• 科技熊官网：联系客服、套餐中心、订单查询等按钮，点了在新窗口免登录打开

6. 全家设备直接用上

不用做任何设置。所有连这台路由器的设备（Wi-Fi 和网线都算）已经在用了

拿手机连上家里的 Wi-Fi，用浏览器访问 google.com，能打开就成了

提示：手机或电脑上如果还开着别的代理 App，先关掉；刚装好时设备可以断开 Wi-Fi 再连一次

7. 想手动换节点

平时不用管 — 配置里已经按用途分好组（国外流量、ChatGPT、Netflix、Telegram 等），每组会自动挑延迟最低的节点。当前选中的节点在页面当前选择一栏能看到

想自己指定，用 SSH 菜单：

1. 按第 2 步 SSH 连上路由器，输入 kjx 回车，打开管理菜单

2. 选 6) 科技熊账号 → 8) 节点选择

3. 按提示选策略组和节点，立即生效，不用重启

换节点不会动到配置，随时可以改回来。想在浏览器里点选节点、看延迟，见下面第 8 步装 Dashboard 面板

8. 用 Dashboard 面板看节点、切节点

1.9.505 起，可以在路由器上装一个本地 Dashboard 面板：用电脑或手机浏览器打开，像 Clash 客户端一样看到所有策略组和节点、测延迟，点一下就换节点。不装也完全不影响上网，想自己挑节点的再装

插件版本低于 1.9.505 的，先按第 11 步「插件有新版本」升级（网页「科技熊」页的插件版本一栏能看到）

第一步：在 SSH 菜单里安装

1. 按第 2 步 SSH 连上路由器，输入 kjx 回车

2. 输入 9（更新与支持），再输入 4（安装本地 Dashboard 面板）

3. 输入 1 安装 Yacd-Meta（推荐，本教程用的就是它）；喜欢另一种界面可以输入 2 装 metacubexd。同一时间只装一个，换面板会自动删掉旧的

4. 装好后问「现在重启？」，输入 1（全屋网络会断几秒）。屏幕上会显示访问地址、API 地址和面板密码，先记下来

5. 等大约半分钟，服务重启好就能打开面板了

第二步：在浏览器里打开面板

用连着家里 Wi-Fi 或网线的电脑、手机，浏览器打开 http://路由器IP:9999/ui/。路由器IP 就是平时进梅林后台的地址，例如 http://192.168.50.1:9999/ui/

更省事的办法：打开梅林网页左侧科技熊页，装好面板后会多出本地 Dashboard 面板一栏，点打开 Dashboard直接进去

同一栏的查看面板密码：点了才显示密码，一分钟后自动隐藏

第三步：第一次打开要登录（以 Yacd-Meta 为例）

1. 主机、端口已经自动填好（路由器IP 和 9999），不用改

2. 密钥一栏填面板密码

3. 点添加

4. 在下面已保存的后端里，点一下刚加的 http://路由器IP:9999 这一行，就进入面板了。列表里自带的 http://127.0.0.1:9090 用不上，不用管

浏览器会记住登录，下次打开直接进面板。换了电脑或手机要再登录一次

装的是 metacubexd：后端地址填 http://路由器IP:9999（注意没有 /ui/），密钥填面板密码，点连接

第四步：看节点、测延迟、切节点

1. 左边点代理，能看到所有策略组：国外流量、ChatGPT、Netflix、Telegram 等

2. 点策略组的名字展开，组里每个节点和它的延迟都列出来

3. 右上角的闪电按钮给所有节点测一次延迟；点某个节点的延迟数字只测它一个。数字越小越快，显示超时或 -- 的先别选

4. 点一下节点就切换，马上生效，不用重启。比如要改「国外流量」，就在🔰国外流量组里点你想用的节点

5. 想恢复自动挑选，在组里点♻️自动选择最低延迟节点

和第 7 步 SSH 菜单的「节点选择」是同一个开关，在哪边改都一样

第五步：看连接和日志（排查打不开的网站）

连接页 — 左边点连接，列出家里设备此刻正在用的每一条连接：

1. 来源是哪台设备（局域网地址），域名是它在访问哪个网站

2. 节点链是这条连接走的路：显示策略组 › 节点名就是走代理，用的是这个节点；显示DIRECT就是直连，没走代理

3. 某个网站卡住了，点那一行左边的×断开它，网页刷新一下会重新连；切完节点后旧连接还挂在原节点上，也可以这样断掉

4. 上面的搜索框可以按域名、节点名筛选

日志页 — 左边点日志，实时滚动显示每一个请求：

1. 左上角级别选Info，每访问一个网站就多一行

2. 每行读法：设备 --> 网站 match 命中的规则 using 走的路。using DIRECT是直连；using 🔰国外流量[节点名]是走代理、用的这个节点

3. 某个网站打不开：在搜索框输入它的域名，再去打开一次，看它有没有出现、走的是直连还是代理。该走代理的走了直连（或反过来），或者根本没有出现，截一张这页发给客服就行

4. 右上角可以暂停滚动、清空日志；在面板里改的级别重启服务后会恢复默认

左边的配置页是内核的临时参数，普通使用不用动，改了重启服务也会还原

注意事项

只能在家里的局域网打开 — 手机、电脑连着家里的主 Wi-Fi 或网线才行；在外面用流量、或者连的是访客 Wi-Fi，都打不开，这是路由器防火墙特意挡住的，不是坏了

不要点面板里的「更新内核」 — 它会把内核临时换成未经科技熊测试的官方最新版，直到下次重启服务才换回来。「更新面板」「更新地理数据（GeoIP / GeoSite）」按钮已经禁用，点了只会报错，不影响使用

面板密码别发给别人 — 拿到密码、又连着你家网络的人能在面板里改你的代理。连接、日志页会显示访问的网站和节点地址，截图发人时要注意

忘了面板密码 — 梅林网页科技熊页点查看面板密码；或者 SSH 菜单 9 → 4 → 4) 查看访问地址与面板密码。密码不能改，也不需要改

面板里改的其它设置（运行模式、日志级别等）重启服务后会恢复成科技熊的默认值；只有切节点会照常生效

卸载面板 — SSH 菜单 9 → 4 → 3) 卸载面板，输入 1 确认。注意是 9 → 4 → 3，不是 9 → 3（那是卸载整个插件）。卸载后会立即重启服务（全屋网络断几秒），之后面板就打不开了；想用再装回来即可。插件升级不会删掉已装的面板

9. 添加自己的节点（自定义节点）

自己另有节点（自建的或其它来源），想和科技熊的节点放在一起用，可以加成「自定义节点」。目前只能在 SSH 菜单里操作，网页上暂不支持

添加：

1. 按第 2 步 SSH 连上路由器，输入 kjx 回车

2. 依次选 6) 科技熊账号 → 7) 自定义规则与覆写 → 3) 管理自定义节点 → 1) 添加自定义节点

3. 粘贴你的节点，写成一行、以 name: 开头（mihomo / Clash Meta 格式，不带外面的大括号，不能有 # 号），例如：

name: "我的节点", server: 1.2.3.4, port: 12345, type: socks5, udp: true

ss、vmess、trojan、hysteria2 等其它协议的写法见 mihomo 文档；Clash 订阅文件里 proxies: 下面的单行节点，去掉开头的 - { 和结尾的 } 就能直接用

4. 选要把它放进哪个策略组：一般输入 1（🔰国外流量）；想放进多个组，就输入多个数字、用空格隔开

5. 按 0 返回到主菜单，选 1) 启动/重启服务，重启后生效

使用：加进去后不会自动用上（组里默认仍是自动选择）。要用它，按第 7 步打开 8) 节点选择，先选 🔰国外流量，再选你的节点（排在列表最后）

删除：同一个菜单里选 2) 管理自定义节点，输入要删的节点前面的数字，然后重启服务

自定义节点保存在你的路由器上，更新配置、重启服务、插件升级都不会丢

10. 让某个网站直连，或固定走某个地区（自定义规则）

科技熊的配置已经按网站自动分流：国内网站直连，国外网站走代理，ChatGPT、Netflix 等走各自的组。大多数人不用改。遇到下面这些情况，可以自己加规则：

• 公司内网、某个国内网站或自己的服务器走了代理，想让它直连

• 某个网站想固定从某个地区出去，例如只认日本 IP 的网站固定走日本节点

自己加的规则排在科技熊规则的最前面，优先生效；只影响你写的那几个网站，其它照旧。目前只能在 SSH 菜单里加，网页上暂不支持

第一步：打开自定义规则菜单

1. 按第 2 步 SSH 连上路由器，输入 kjx 回车

2. 依次选 6) 科技熊账号 → 7) 自定义规则与覆写 → 2) 管理自定义规则

3. 输入 1（新增自定义规则）

第二步：选类型、填网站、选去向

1. 规则类型输入 1（DOMAIN-SUFFIX，按域名匹配，最常用）

2. 输入网站的域名，例如 ipinfo.io。只写域名，不要带 https:// 和后面的路径；www. 不用写，子域名会一起算进去

3. 选这个网站走哪里。列表最前面是 DIRECT（直连）、REJECT（拦截），后面是配置里的全部策略组。序号每台路由器可能不一样，按名字找，输入它前面的数字：

• 想直连：选 DIRECT

• 想固定从某个地区出去：选 🇯🇵自动选择最低延迟日本节点 这类地区组（有香港、台湾、新加坡、美国、日本），会自动用这个地区延迟最低的节点

• 想和平时的国外网站一样走代理：选 🔰国外流量

• 想让全家都打不开这个网站：选 REJECT

列表里只有策略组，没有单个节点。想固定某一个节点，可以先把规则指向一个组，再按第 7 步把这个组切到那个节点（同一组里的其它网站会跟着一起换）

4. 显示添加成功！就存好了。还要加就再输入 1 重复；加完按 0 返回到主菜单，选 1) 启动/重启服务（全屋网络会断几秒），重启后生效

常用的规则类型

• DOMAIN-SUFFIX：这个域名和它下面的所有子域名。填 example.com，那么 example.com、www.example.com、a.b.example.com 都算

• DOMAIN：只算这一个完整域名。填 api.example.com，www.example.com 不算

• DOMAIN-KEYWORD：域名里带这几个字就算。填 example，example.com、myexample.net 都算。范围大，容易误伤，少用

• IP-CIDR：按 IP 地址段，填 203.0.113.0/24 这样的写法，单个 IP 写成 203.0.113.8/32。菜单会自动加上 no-resolve（不为了比对 IP 去解析域名）

其它类型（端口、来源设备等）一般用不到，不用管

一次加很多条：会用 vi 的话，可以直接编辑 /jffs/kejibear/yamls/rules.yaml，每行一条，格式如下，保存后重启服务：

- DOMAIN-SUFFIX,example.com,DIRECT
- DOMAIN,api.example.com,🔰国外流量
- DOMAIN-SUFFIX,example.jp,🇯🇵自动选择最低延迟日本节点
- DOMAIN-KEYWORD,example,DIRECT
- IP-CIDR,203.0.113.0/24,DIRECT,no-resolve

每行以 - 开头，用英文逗号分隔，逗号前后不要加空格。组名必须和菜单列表里一字不差，连前面的表情符号一起（从列表里复制最稳）。排在前面的规则先生效

第三步：确认生效

装了第 8 步的 Dashboard 面板最直观：

1. 打开面板，左边点日志，级别选Info

2. 用家里的电脑或手机打开你加了规则的网站

3. 看到 match DomainSuffix(你填的域名) using 你选的去向 就是命中了你的规则：using DIRECT 是直连，using 🇯🇵自动选择最低延迟日本节点[...] 是走了日本组和方括号里的节点。没加规则的网站照旧按科技熊的分流规则走

没装面板也可以直接打开那个网站试：直连的网站显示的是你家宽带的 IP 和地区；固定走某地区的，用查 IP 的网站（例如 ipinfo.io）会显示那个地区

删除、改错

删一条 — 同一个菜单里选 2) 移除自定义规则，输入要删的那条前面的序号；全部不要了选 3) 清空规则列表。删完同样回主菜单选 1) 启动/重启服务

改一条 — 不能直接改，先删掉，再按上面重新加

加错了不会断网 — 组名写错（例如手动编辑时漏了表情符号）或格式不对时，重启服务会校验不过，插件会跳过你所有的自定义规则和自定义节点，按科技熊原本的配置启动，照常上网，只是你的规则都不生效。主菜单 8) 工具与优化 → 3) 运行日志 里能看到「自定义配置文件校验失败」。把错的那条删掉，再重启服务就好

注意事项

不会丢 — 规则保存在路由器的 /jffs/kejibear/yamls/rules.yaml，更新配置、重启服务、插件升级都不会丢。格式化 JFFS 或卸载插件会清掉，有需要先把这个文件的内容抄下来

被墙的网站别设直连 — DIRECT 用的是你家宽带自己的网络，被墙的网站设成直连就打不开了

组名以后可能变 — 菜单里的组名读自当前配置。以后科技熊的策略组改了名字，用到旧名字的规则会按上面「加错了」的情况处理（规则不生效、照常上网），删掉重新加一次即可

别加太多 — 几条、几十条没问题；成百上千条会让启动变慢

同一菜单里的 4) 配置节点绕过 和自定义规则无关，保持默认即可

11. 日常维护

换套餐 / 加流量后 — 点立即更新配置，不用等第二天

网络不正常 — 先点重启服务

插件有新版本 — 插件更新里点检查更新，有新版会出现安装按钮；更新失败会自动退回旧版，登录和配置都保留

要找客服 — 诊断里先点生成诊断（账号、密码、节点地址都已去掉），确认后再点发送给客服；不点就不会上传

换账号 — 点登出，再用新账号登录

12. 常见问题与卸载

提示「登录状态已失效」 — 一般是改过科技熊密码。重新登录即可，期间已有配置照常使用

升级了路由器固件 — 左侧科技熊菜单如果不见了，重新运行一次第 3 步的安装命令即可，登录状态和配置不会丢

和原版 ShellCrash 冲突 — 见第 1 步的说明，两者只能运行一个

卸载：SSH 连上路由器，输入 kjx -u 回车，按提示确认。科技熊的开机脚本、网页菜单、登录凭证会全部清掉

科技熊梅林版基于开源项目 ShellCrash（GPL-3.0）修改，对应源码随安装包提供，也可以单独下载源码包。

13. 开启虚拟内存（swap）

如果「科技熊」页顶部出现黄色提示

当前运行在小内存模式：体验受限，路由器可能不稳定。建议开启虚拟内存（swap）解除限制

，说明路由器可用内存不够（常见于 RT-AX68U、RT-AX58U 这类 512MB 机型又装了别的插件）。插件已经自动收紧了内存用量，日常上网没问题，但全家同时大量下载时可能断流几秒。开启虚拟内存就能解除限制

需要准备：一个 U 盘（2 GB 以上就够，里面的资料会被清空），插在路由器的 USB 口上

用梅林自带的 amtm 开启：

1. 按第 2 步 SSH 连上路由器，输入 amtm 回车（第一次会问是否同意使用条款，输入 y）

2. U 盘还不是 ext4 格式的：先在 amtm 里输入 fd（格式化磁盘），按提示选中你的 U 盘、格式选 ext4。会清空 U 盘，确认插的是那只空 U 盘再继续

3. 回到 amtm 主菜单，输入 sw（Swap file）回车，选择创建 swap 文件，大小选 1GB（或 2GB）

4. 看到创建成功后按 e 退出 amtm。输入 free 回车，Swap: 那一行的总量不是 0 就成功了。以后每次开机会自动启用

5. 回到「科技熊」页点重启服务，黄色提示消失、恢复正常模式（开好后一小时内，提示会先变成蓝色的「已检测到足够的虚拟内存……点下方『重启服务』后解除限制」；也可以开好后直接点）

swap 至少要 256 MB 才算数。U 盘一直插着别拔：拔掉后虚拟内存就没了，插件会在下一次检查时重新进入小内存模式。插件用到 U 盘时也会把内核文件存一份在上面，不影响你自己的文件。

装完还是上不了网？

先确认三件事：路由器网页「科技熊」页里服务是不是绿色的 运行中；配置是不是 已更新；手机或电脑上有没有开着别的代理软件。

都确认过仍不行，请联系右下角的在线客服协助处理。请勿直接投诉订单，投诉订单不退款且会导致账号被封禁。