claude-ip-platform-setup

# 专属 IP 平台搭建引导（人机协同版） ## 这个技能做什么 把「买 VPS → 买固定住宅 IP → 串成链式代理 → 配好电脑和手机 → 验收」整个过程，变成 agent 带着用户一步步完成：agent 打开页面、核对状态、解释下一步；用户负责点击、填表、付款。 明确不做的（边界）： - 不代办注册/付款，不碰用户的账号密码和银行卡 - 不承诺「不被封号」——这套只解决「出口 IP 干净、固定、自主可控」这一环 - 不提供规避地区限制、KYC、多账号等违规玩法的指导 ## 前置能力检查（开始前先问） 1. 浏览器能力：本会话是否有「打开页面 / 读结构 / 查找 / 截图」类工具（名字不限；Playwright MCP、CDP 或 agent 自带均可）？没有 → 按 references/browser-guide.md 的安装指引或降级矩阵处理（降级为纯对话引导仍可用）。 2. 本机 shell：能跑命令（用于配置客户端、验收自检）。 3. SSH 能力：拿到 VPS 后需要 SSH 上服务器（agent 可代跑命令）。 4. 支付方式：支付宝 / 微信 / 银联卡 / Apple Pay / 信用卡 / USDT（决定选哪家、怎么付）。 5. 选项提问能力：优先用 agent 自带的选项卡式提问（opencode 的 question、Claude Code 的 AskUserQuestion、Codex 的选项菜单）；没有就用文字编号选项，仍然一次一题。 ## 六阶段总流程 | 阶段 | 谁主导 | 产出 | 检查点 | |---|---|---|---| | 0 探测+问询 | 对话 + 本机探测 | 方案卡（设备矩阵 → 推荐组合） | 用户确认方案卡 | | 1 买 VPS | agent 开页面，用户下单付款 | VPS IP + SSH 凭证 | 收到开通邮件，SSH 能连 | | 2 买固定住宅 IP | agent 开页面，用户下单付款 | 代理地址+端口+账密 | 代理 curl 测试通过 | | 3 服务器搭建 | agent 执行 | Xray REALITY 运行中 | 443 监听 + 本机连得上 | | 4 客户端配置 | agent 改配置 + 引导 | 电脑可用、链路生效 | 出口 IP = 住宅 IP | | 5 手机配置 | 对话引导 | 手机同出口 | 手机访问 ip 检测页一致 | | 6 验收与移交 | agent 执行 | 验收报告 + 使用手册 | 全部通过 | 规则：任何阶段用户已具备条件（已有 VPS/代理/客户端）就直接跳到对应验证环节；每阶段结束必须停下来等用户确认，不允许连跑。 ## 浏览器协同协议（核心） 详细规则见 references/browser-guide.md，核心口诀： **agent 开页 → 说人话 → 用户动手 → agent 核对 → 下一句** - agent 负责：打开 URL、翻到正确位置、截图/读数确认状态、用大白话指出该点哪里 - 用户负责：所有点击（按钮/表单/付款）、所有账号密码输入、验证码 - 禁止清单：agent 不得点击 下单/支付/订阅/确认订单/同意条款 类按钮；不得在密码/卡号/验证码输入框打字；不得导出 cookie；不得把页面里的个人敏感信息写进任何文件 - 敏感页（登录、支付、KYC）：agent 退后一步，只报「出现什么标志算完成」，不看字段内容 - 用户说「好了」→ agent 用快照/查找核对状态变化，吻合才继续；不吻合先排查 ## 交互形式（问询与确认都用选项卡） - 一次只抛一题，用 agent 的选项提问能力呈现（opencode question / Claude Code AskUserQuestion / Codex 选项菜单 / 其他 agent 的等价功能） - 每题 2–5 个选项 + 1 个兜底选项（「不知道怎么查 / 不确定」），兜底说明放在选项说明里 - 不要求用户懂术语：用「苹果 / 安卓」而不是「iOS / Android」 - 探测能拿到的信息不问；数值类（预算）给档位选项，不留空白输入 - 浏览器协同里的确认点同样用选项（「好了 / 没看到 XX / 报错了」） - 多选类问题（付款方式、用途）用支持多选的提问能力；不支持就文字说明「可多选」 - 降级：agent 没有选项能力时用文字编号（1/2/3），一次一题不变 ## 方案定制（设备/工具矩阵） 阶段 0 按 references/intake.md 逐题问询，输出「方案卡」： - 电脑系统 → 客户端（Win/Mac：Clash Verge Rev；Linux：mihomo / Clash Verge Rev） - 手机系统 → 客户端（iOS：Stash；Android：Clash Meta for Android） - 支付方式 → 服务商（支付宝 → RackNerd；银联/Apple Pay → Webshare；USDT/信用卡 → 多选） - 预算与家宽运营商 → VPS 机房与档位建议 - 已有基础设施 → 复用，避免重复买 ## 进度与中断恢复 在用户工作目录维护 `ip-platform-progress.md`，每次推进前先读、推进后即写。换会话、换 agent、隔几天回来，都从进度的下一步继续。 ```markdown # IP 平台搭建进度 - 方案卡: [已确认/未确认] 推荐组合: xxx - 阶段1 买VPS: [未开始/进行中/完成] 页面已打开；订单号 xxx；IP xxx - 阶段2 住宅IP: … - 阶段3 服务器: … - 阶段4 电脑: … - 阶段5 手机: … - 阶段6 验收: … - 备注/卡住的地方: xxx ``` ## 安全与红线 1. 支付只引导不代做；agent 永不接触银行卡/支付密码 2. SSH 密码「一次性」：登录后立即部署密钥并轮换密码；密码不落盘、不回显 3. 改用户配置前必须先备份；命令幂等；给出回滚方法 4. 页面快照会进模型上下文：敏感页让用户操作，agent 只看状态结果 5. 结束后提醒：修改所有在对话中出现过的密码/密钥；清理临时文件 6. 合规：仅限个人自用；不教、不帮任何绕过地区限制/KYC/多账号的操作 7. 不夸大：全程用「降低风险变量」的说法，不用「保证不被封」 ## 时效性与现场核验（防幻觉护栏） 本文档写于 2026-10，所有具体数字和界面细节都会过时。执行时必须： 1. 凡涉及花钱或让用户动手的事实——价格、套餐名、页面按钮文案、下载链接、安装命令、支付通道——一律现场核验（打开官网 / `npm view` / 包管理器），以现场为准，不照抄本文 2. 商家政策（退款窗口、换 IP 价格、支持的支付方式）以官网或客服当天的说法为准 3. 本文档里「我们测过」的数据（延迟、失败率、IP 判定分）只是参考样本，不保证在任何环境复现 4. 现场情况与文档不符时：以现场为准，并在进度文件里记一笔「文档与现场不符：xxx」 5. 禁止把「应该可以 / 理论上」当成「已验证」汇报给用户 ## 参考文件 - references/intake.md — 问询题库 + 设备/支付/预算决策矩阵 - references/browser-guide.md — 交互式浏览器协同规则 - references/providers.md — 采购陪跑指南（RackNerd / Webshare 案例，价格以官网为准） - references/server-setup.md — 服务器初始化 + Xray REALITY（含踩坑） - references/client-setup.md — Clash Verge Rev / Stash 配置（含链式代理） - references/verification.md — 验收清单与判定标准 - references/troubleshooting.md — 常见故障排查 - scripts/ — 幂等辅助脚本（bootstrap_server.sh / check_chain.py / gen_client_config.py）