阿里云流量守护机器人：保姆级安装步骤

阿里云流量守护机器人：保姆级安装步骤

一、这东西能干什么

阿里云 CDT 公网出流量超了免费额度会扣钱。这套工具跑在 Cloudflare 上（不在你的服务器上），流量快超标时替你关机，下个月流量重置后替你开机。

为什么不能装在被监控的机器上：机器一关机，脚本自己也没了，下个月就没人去开机。必须装在机器外面。

二、先准备三样东西

建议给阿里云建一个 RAM 子账号，只给「开关机 + 查询」权限，别用主账号的密钥。

---

三、安装步骤（Windows 电脑）

第 1 步：装 Git Bash（Windows 必装，Mac 跳过）

这套程序的脚本要用 Git Bash 跑，Windows 默认没有。

1. 打开 https://git-scm.com/download/win
2. 网页自动开始下载，等它下完（约 60 兆）
3. 双击安装包，一路点「Next / 下一步」（所有选项用默认的，一个都不用改）
4. 装完关掉窗口

怎么确认装好了：随便找一个文件夹，右键，菜单里能看到「Git Bash Here」就成功了。

装过一次，以后永远不用再装。

第 2 步：解压安装包

下载 cdt-guard-worker-20261010.tar.gz，右键解压（Windows 可用 7-Zip、Bandizip，或已装的解压软件）。

解压后是个叫 cdt-guard-worker 的文件夹。进去看看里面有没有 menu.sh —— 有就对了。如果又套了一层同名文件夹，进到最里面那层。

第 3 步：双击「安装.ps1」

在文件夹里找到 安装.ps1，右键 → 使用 PowerShell 运行。

如果你的电脑双击 .ps1 是打开记事本，就用右键菜单里的「使用 PowerShell 运行」。

万一提示「脚本被禁用」，在 PowerShell 里先执行一次

Set-ExecutionPolicy -Scope CurrentUser RemoteSigned，输入 Y 回车，再重试。

这时会发生什么：

• 看到中文菜单 → 环境 OK，跳到第 4 步
• 看到「还差一个运行环境：Git for Windows」 → 回到第 1 步装 Git Bash，装完重新来
• Node.js 没装也不用管，菜单里会问你要不要自动装

第 4 步：选「1 环境体检」

菜单里按 1 回车。它会检查三样东西：

浏览器授权那一步：浏览器会跳出一个页面问你「是否允许 Wrangler 访问你的 Cloudflare 账号」，点蓝色按钮同意。页面显示成功就可以关掉，回到黑窗口继续。

第 5 步：选「2 一站式安装」

菜单里按 2 回车。然后按提示一个个填：

令牌怎么拿：Telegram 里搜 @BotFather → 发 /newbot → 照着提示起名 → 它会给你一串令牌（长这样：1234567:AAH...）。这串东西别发群里。

数字 ID 怎么拿：Telegram 里搜 @userinfobot → 随便发一句 → 它回你一串纯数字，那就是你的 ID。

第 6 步：等自检跑完

安装最后会自动测一遍，屏幕上逐条显示结果。全部显示「成功」就装好了。

如果某条失败，屏幕上会写明是哪里不对（比如地域填错、AK 不对），照着改就行。

---

四、验证装成功了没

打开 Telegram，给你的机器人发一条：

/menu

成功的样子：聊天框底部跳出一排中文按钮。点「📊 总览」，能看到机器状态和流量数字 —— 这就通了。

五、装好之后常用操作

关于密钥失效：这是最容易被忽略的坑 —— 密钥一坏，监控就彻底瞎了，流量跑超也没人管。所以程序做了三层保护：巡检一发现密钥问题立刻报警并说清原因（不是丢一堆英文报错）；之后每天提醒一次直到你处理；另外每天上午 10 点还会自动做一次「凭据体检」，主动发现问题。

放心：密钥失效时它只报警、只做标记，绝不会删你的账号或机器配置。

六、卡住了怎么办

七、下载

安装包：https://pan.ailxw.com/pickup/41665

取件码：41665

包里有 README 和中文部署指南，遇到问题先翻这两份。