把 root 交给一段陌生脚本之前：先下载、扫关键词、看上报地址、在断网容器里跑一遍、跑完做体检。附红旗清单和 7 条体检命令。