claude-ip-platform-setup

---
name: claude-ip-platform-setup
description: 带用户一步步搭建「专属固定 IP 平台」（海外 VPS + 固定住宅 IP 链式代理），给 Claude/ChatGPT 等海外 AI 账号一个干净、固定、自己控制的出口。Use when 用户提到 想搭固定 IP、AI 账号防封出口方案、买 VPS + 住宅 IP、照着教程搭 IP 平台、需要有人带着一步步买和配置。需要 agent 具备交互式浏览器能力：页面由 agent 打开核对、点击与付款由用户完成，并按用户设备/工具/支付方式生成定制方案。
---

# 专属 IP 平台搭建引导（人机协同版）

## 这个技能做什么

把「买 VPS → 买固定住宅 IP → 串成链式代理 → 配好电脑和手机 → 验收」整个过程，变成 agent 带着用户一步步完成：agent 打开页面、核对状态、解释下一步；用户负责点击、填表、付款。

明确不做的（边界）：

- 不代办注册/付款，不碰用户的账号密码和银行卡
- 不承诺「不被封号」——这套只解决「出口 IP 干净、固定、自主可控」这一环
- 不提供规避地区限制、KYC、多账号等违规玩法的指导

## 前置能力检查（开始前先问）

1. 浏览器能力：本会话是否有「打开页面 / 读结构 / 查找 / 截图」类工具（名字不限；Playwright MCP、CDP 或 agent 自带均可）？没有 → 按 references/browser-guide.md 的安装指引或降级矩阵处理（降级为纯对话引导仍可用）。
2. 本机 shell：能跑命令（用于配置客户端、验收自检）。
3. SSH 能力：拿到 VPS 后需要 SSH 上服务器（agent 可代跑命令）。
4. 支付方式：支付宝 / 微信 / 银联卡 / Apple Pay / 信用卡 / USDT（决定选哪家、怎么付）。
5. 选项提问能力：优先用 agent 自带的选项卡式提问（opencode 的 question、Claude Code 的 AskUserQuestion、Codex 的选项菜单）；没有就用文字编号选项，仍然一次一题。

## 六阶段总流程

| 阶段 | 谁主导 | 产出 | 检查点 |
|---|---|---|---|
| 0 探测+问询 | 对话 + 本机探测 | 方案卡（设备矩阵 → 推荐组合） | 用户确认方案卡 |
| 1 买 VPS | agent 开页面，用户下单付款 | VPS IP + SSH 凭证 | 收到开通邮件，SSH 能连 |
| 2 买固定住宅 IP | agent 开页面，用户下单付款 | 代理地址+端口+账密 | 代理 curl 测试通过 |
| 3 服务器搭建 | agent 执行 | Xray REALITY 运行中 | 443 监听 + 本机连得上 |
| 4 客户端配置 | agent 改配置 + 引导 | 电脑可用、链路生效 | 出口 IP = 住宅 IP |
| 5 手机配置 | 对话引导 | 手机同出口 | 手机访问 ip 检测页一致 |
| 6 验收与移交 | agent 执行 | 验收报告 + 使用手册 | 全部通过 |

规则：任何阶段用户已具备条件（已有 VPS/代理/客户端）就直接跳到对应验证环节；每阶段结束必须停下来等用户确认，不允许连跑。

## 浏览器协同协议（核心）

详细规则见 references/browser-guide.md，核心口诀：

**agent 开页 → 说人话 → 用户动手 → agent 核对 → 下一句**

- agent 负责：打开 URL、翻到正确位置、截图/读数确认状态、用大白话指出该点哪里
- 用户负责：所有点击（按钮/表单/付款）、所有账号密码输入、验证码
- 禁止清单：agent 不得点击 下单/支付/订阅/确认订单/同意条款 类按钮；不得在密码/卡号/验证码输入框打字；不得导出 cookie；不得把页面里的个人敏感信息写进任何文件
- 敏感页（登录、支付、KYC）：agent 退后一步，只报「出现什么标志算完成」，不看字段内容
- 用户说「好了」→ agent 用快照/查找核对状态变化，吻合才继续；不吻合先排查

## 交互形式（问询与确认都用选项卡）

- 一次只抛一题，用 agent 的选项提问能力呈现（opencode question / Claude Code AskUserQuestion / Codex 选项菜单 / 其他 agent 的等价功能）
- 每题 2–5 个选项 + 1 个兜底选项（「不知道怎么查 / 不确定」），兜底说明放在选项说明里
- 不要求用户懂术语：用「苹果 / 安卓」而不是「iOS / Android」
- 探测能拿到的信息不问；数值类（预算）给档位选项，不留空白输入
- 浏览器协同里的确认点同样用选项（「好了 / 没看到 XX / 报错了」）
- 多选类问题（付款方式、用途）用支持多选的提问能力；不支持就文字说明「可多选」
- 降级：agent 没有选项能力时用文字编号（1/2/3），一次一题不变

## 方案定制（设备/工具矩阵）

阶段 0 按 references/intake.md 逐题问询，输出「方案卡」：

- 电脑系统 → 客户端（Win/Mac：Clash Verge Rev；Linux：mihomo / Clash Verge Rev）
- 手机系统 → 客户端（iOS：Stash；Android：Clash Meta for Android）
- 支付方式 → 服务商（支付宝 → RackNerd；银联/Apple Pay → Webshare；USDT/信用卡 → 多选）
- 预算与家宽运营商 → VPS 机房与档位建议
- 已有基础设施 → 复用，避免重复买

## 进度与中断恢复

在用户工作目录维护 `ip-platform-progress.md`，每次推进前先读、推进后即写。换会话、换 agent、隔几天回来，都从进度的下一步继续。

```markdown
# IP 平台搭建进度
- 方案卡: [已确认/未确认] 推荐组合: xxx
- 阶段1 买VPS: [未开始/进行中/完成] 页面已打开；订单号 xxx；IP xxx
- 阶段2 住宅IP: …
- 阶段3 服务器: …
- 阶段4 电脑: …
- 阶段5 手机: …
- 阶段6 验收: …
- 备注/卡住的地方: xxx
```

## 安全与红线

1. 支付只引导不代做；agent 永不接触银行卡/支付密码
2. SSH 密码「一次性」：登录后立即部署密钥并轮换密码；密码不落盘、不回显
3. 改用户配置前必须先备份；命令幂等；给出回滚方法
4. 页面快照会进模型上下文：敏感页让用户操作，agent 只看状态结果
5. 结束后提醒：修改所有在对话中出现过的密码/密钥；清理临时文件
6. 合规：仅限个人自用；不教、不帮任何绕过地区限制/KYC/多账号的操作
7. 不夸大：全程用「降低风险变量」的说法，不用「保证不被封」

## 时效性与现场核验（防幻觉护栏）

本文档写于 2026-10，所有具体数字和界面细节都会过时。执行时必须：

1. 凡涉及花钱或让用户动手的事实——价格、套餐名、页面按钮文案、下载链接、安装命令、支付通道——一律现场核验（打开官网 / `npm view` / 包管理器），以现场为准，不照抄本文
2. 商家政策（退款窗口、换 IP 价格、支持的支付方式）以官网或客服当天的说法为准
3. 本文档里「我们测过」的数据（延迟、失败率、IP 判定分）只是参考样本，不保证在任何环境复现
4. 现场情况与文档不符时：以现场为准，并在进度文件里记一笔「文档与现场不符：xxx」
5. 禁止把「应该可以 / 理论上」当成「已验证」汇报给用户

## 参考文件

- references/intake.md — 问询题库 + 设备/支付/预算决策矩阵
- references/browser-guide.md — 交互式浏览器协同规则
- references/providers.md — 采购陪跑指南（RackNerd / Webshare 案例，价格以官网为准）
- references/server-setup.md — 服务器初始化 + Xray REALITY（含踩坑）
- references/client-setup.md — Clash Verge Rev / Stash 配置（含链式代理）
- references/verification.md — 验收清单与判定标准
- references/troubleshooting.md — 常见故障排查
- scripts/ — 幂等辅助脚本（bootstrap_server.sh / check_chain.py / gen_client_config.py）