菜单
GL.iNet GL-MT3600BE（及多数 GL.iNet 4.x 固件机型）的开箱设置助手。提供可选项清单：修改固件地区代码 CN 改 US 解锁国际版功能、只读体检、SSH 接入与公钥免密、全量备份、风扇工作温度、GL 管理页温度滑块范围补丁、物理拨动开关绑定任意服务、开关页面支持自定义模块、zram-swap、关闭云服务与远程管理、查看/修改无线地区码。用户提到 MT3600BE、GL.iNet 路由器开箱、改地区/地区代码/国际版/解锁隐藏菜单、SSH 免密、风扇温度、温度滑块、拨动开关时使用。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/bdhwrsh/gl-mt3600be-setup --skill mt3600be-setup命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
基于 SOC 职业分类
正在显示 SKILL.md
| name | mt3600be-setup |
| description | GL.iNet GL-MT3600BE（及多数 GL.iNet 4.x 固件机型）的开箱设置助手。提供可选项清单：修改固件地区代码 CN 改 US 解锁国际版功能、只读体检、SSH 接入与公钥免密、全量备份、风扇工作温度、GL 管理页温度滑块范围补丁、物理拨动开关绑定任意服务、开关页面支持自定义模块、zram-swap、关闭云服务与远程管理、查看/修改无线地区码。用户提到 MT3600BE、GL.iNet 路由器开箱、改地区/地区代码/国际版/解锁隐藏菜单、SSH 免密、风扇温度、温度滑块、拨动开关时使用。 |
面向刚拿到手的 GL.iNet GL-MT3600BE。先展示菜单让用户挑，再执行；不要自作主张全跑一遍。
适用固件：GL.iNet v4.x（前端补丁类项目在 v4.9.0 上实测）。多数项目对其他 GL.iNet 机型同样适用，但带 ⚠️ 的项目务必先确认机型和固件版本。
把下表原样展示给用户，让用户回复编号（可多选），只执行用户点名的项。
| # | 项目 | 风险 | 参考 |
|---|---|---|---|
| 0 | 只读体检：型号、固件版本、target/架构、内存、存储、温度、无线地区 | 无（纯只读） | checkup-and-access.md |
| 1 | ⛔ 修改固件地区代码 CN → US（仅限 GL-MT3600BE，有变砖风险，须用户确认执行） | 最高（写裸 flash） | region-code.md |
| 2 | SSH 接入 + 公钥免密登录 | 低 | checkup-and-access.md |
| 3 | 全量配置备份（sysupgrade -b） | 无 | checkup-and-access.md |
| 4 | 设置风扇启动温度（改 glfan，立即生效） | 低（自动备份+回滚） | fan.md |
| 5 | ⚠️ GL 管理页温度滑块范围补丁（原厂 70–90℃ → 自定义，默认 40–70℃） | 中（改厂商前端资源） | fan.md |
| 6 | 物理拨动开关绑定任意服务（左 ON 启动 / 右 OFF 停止） | 低 | switch-button.md |
| 7 | ⚠️ 让 GL 管理页能保存自定义开关模块（绕过 check_sync_status） | 中（改厂商前端资源） | switch-button.md |
| 8 | 安装 zram-swap（512MB 机型缓解 OOM） | 低 | system.md |
| 9 | 隐私收尾：关闭 GL 云服务、远程管理、自动上报 | 低 | system.md |
| 10 | ⛔ 查看 / 修改无线地区码（UCI 国家码） | 高，涉及当地无线电法规 | wireless-region.md |
顺序很重要：先 0 体检确认型号，再决定要不要做 1。
第 1 项要做就必须最先做——它改的是 flash 里的 factory 数据，不随固件走；改完建议恢复出厂让地区相关配置重新生成，开箱阶段做代价为零，等配置好了再改就得全部重来。它自带一套强制的分区备份流程，与第 3 项的配置备份不是一回事，不能互相替代。
第 1、10 项必须单独取得用户明确确认。第 1 项不做的话，2–10 全部可以照常进行。
CN；④ 写入后必须回读到 US 才允许重启。任何一步不符就停下报告，绝不硬写。不要照搬其他型号的偏移量——各型号差两个数量级。.js.gz；不要把这类文件写进 sysupgrade.conf（固件升级会失配甚至打不开管理页）。reboot。gzip -t、SHA256、sh -n），不要只看命令退出码。本节是连接信息的唯一来源，参考文件不再重复。
GL.iNet 出厂默认：地址 192.168.8.1，SSH 用户 root，密码 = 你在初始化向导里设置的管理页密码。
ssh root@192.168.8.1
四个 Mac/Linux 侧脚本都读这几个环境变量：
| 变量 | 默认 | 说明 |
|---|---|---|
MT3600BE_TARGET | root@192.168.8.1 | SSH 目标 |
MT3600BE_SSH_KEY | 空 | 私钥路径；留空则用密码或 ssh-agent |
MT3600BE_SCP_COMPAT | -O | OpenSSH < 8.6 请显式设为空 |
约定与注意：
scp -O：现代 macOS 的 scp 默认走 SFTP，而干净的路由器固件没有 sftp-server，漏掉 -O 会报 ash: /usr/libexec/sftp-server: not found / scp: Connection closed。该错误不损坏文件，加 -O 重传即可。opkg、uci、/etc/init.d/* 只在路由器上有；误在本地执行只会 command not found，不会改到路由器。Command + Shift + R，Windows/Linux Ctrl + Shift + R）。从本 skill 目录运行，路径前缀 scripts/：
| 脚本 | 运行侧 | 作用 |
|---|---|---|
install-ssh-key.sh | 本地 | 幂等部署公钥到 dropbear authorized_keys |
set-fan-temperature.sh | 本地 | status 只读查看；30–90 设置风扇启动温度，自动备份并在失败时回滚 |
patch-fan-range-ui.sh | 本地 | 温度滑块范围补丁 status / apply [MIN MAX] / restore，四锚点校验 |
patch-switch-button-ui.sh | 本地 | 开关页面补丁 status / apply <模块名> [显示标签] / restore，双锚点校验 |
switch-handler-template.sh | 路由器 | 拨动开关事件处理器模板，改两个变量后复制为 /etc/gl-switch.d/<模块名>.sh |
lib-ssh.sh | — | 供上述脚本 source，不要直接执行 |
switch-handler-template.sh 不要在本地直接执行，部署后也不要用 on/off 参数试跑；只做 sh -n 语法检查和绑定值检查，实际拨动留给用户。
第 1 项（固件地区代码）故意没有脚本：写裸 flash 必须逐步确认，参考文件里每一步都带验证闸门，照着一步步跑，读到的东西不对就停——不要为了省事把它包成一键脚本。