claude-network-debug

name	claude-network-debug
description	This skill should be used when the user asks about Claude Code “代理不生效”, “OAuth 网络失败”, “抓流”, “CONNECT”, “SSE/WebSocket”, or “MITM/CCH 对比”. It diagnoses HTTP_PROXY/HTTPS_PROXY/NO_PROXY, proxy routing, transport visibility, official/local wire parity, and authorized loopback MITM summaries. Use claude-runtime-debug for ordinary CLI/PTY diagnosis, claude-source-binary-analysis for offline checksum/static analysis, and claude-agent-workflow-validation for Agent/Workflow lifecycle validation.
version	0.1.0

Claude Code 网络与协议调试

用于经授权的本地网络、proxy、OAuth transport 和 wire-level 调试。先采用最小可见性方案：routing 问题使用 transparent proxy metadata；只有确实需要 decrypted body shape 或 CCH wire 值时才使用本地 MITM。

职责边界

• 本 skill：HTTP_PROXY、HTTPS_PROXY、NO_PROXY、OAuth 网络路径、CONNECT、upstream proxy、HTTP/2、SSE、WebSocket、MITM、CCH wire summary。
• claude-runtime-debug：--print、debug flags/log、stdout/stderr/exit code、普通 InteractiveTerminal。
• claude-source-binary-analysis：离线 CCH 算法、Bun extraction、静态 binary/source 分析。
• claude-agent-workflow-validation：Agent/Workflow、slash-command lifecycle 和 scripted tmux 证据。

安全规则

• 默认不读取、打印或分享 token、cookie、raw headers、private prompts、完整 bodies、stdout/stderr captures 或 certificate key material。
• Proxy 和 MITM 只绑定 127.0.0.1；命令显式传入 --host 127.0.0.1，不得暴露到 0.0.0.0 或不可信接口。
• 不把临时 CA 安装到 system/browser trust store；只通过目标子进程的 CA env 注入信任。
• 将 logs、runner stdout、summary、certificate、private key 和 body artifacts 视为本地敏感产物，不提交或上传。