Linux 客户端

脚本会：安装 salt-minion（pip 虚拟环境或发行版包）→ 写入 master 地址 → 用令牌预授权公钥 → 启动 salt-minion。支持 Debian / Ubuntu / CentOS / Rocky / Alma / openEuler / Arch。

Windows 客户端（PowerShell 管理员）

脚本会下载官方 Salt-Minion 安装包静默安装、写入 master 地址、启动服务，并用令牌自动接受该主机的公钥。

接入前提

• 防火墙需放行 TCP+UDP 4505、TCP 4506（salt 自带 TLS 与密钥认证，无需其它端口）。
• 域名 必须解析到本服务器 IP；客户端通过 443 下载脚本、通过 4505/4506 连接 master。
• 令牌一次使用即消耗；若要批量接入，把「可用次数」调大或使用 salt '*' state.apply saltstack.agent 复用配置。