代理与固定出口

机场是提供节点的订阅服务，VPS 是自建服务器，固定出口是目标网站看到的最终 IP，客户端负责接入与分流；这些角色不绑定品牌，也不必全部存在。固定的是最终出口，不是中间节点名称；固定 IP 不等于平台观察到的一切不变，也不保证账号结果。

诊断保持只读，到原因与建议为止，不自行修复。

先做

1. 先读 连接保护，识别当前会话依赖；当前助手依赖的桥接、代理或隧道不在该链路内停止、重启或撤口，用户没说“保持连接”也一样。
2. 按下文环境记录定位使用者的资料，再读取本次涉及的实际配置与运行态。
3. 按症状定位故障层：DNS、规则、节点、协议、服务器、防火墙和上游。规则模式、系统代理和 TUN 是不同层；首页 IP、HTTP 200、节点延迟和浏览器错误都不能单独证明应用路径。

环境记录

本节说明去哪里找使用者自己的环境记录，本身不保存任何 IP、订单、节点、UID、版本或完成状态。

使用者的私有记录写在 references/environment.local.md（不入库），内容只放指向私有交接文档、运维记录和回退位置的链接。该文件存在时先读它；不存在时向用户确认记录位置，或从其指定的客户端和已登录控制台现场定位，不遍历无关私有资料。

现场与当次指令优先；记录路径失效不代表服务已删除。

按任务读取

搭建与改造

维护与排障

云端端口与 SSH 来源规则沿用 防火墙边界；固定出口相关检查沿用 验证与迁移，按本次改动选最小相关项，不每次重跑全套。

搭建阶段

按任务进入对应阶段，已完成的不重走；每个阶段留“已选择／已创建／已部署／已验收”的实际状态与证据位置，中断后从最后确认的阶段继续，不重复购买或导入。

1. 需求与现场：确定设备与客户端、要固定出口的应用或域名、期望出口、直连例外、连接保护需求和预算；区分设备连接的地址、服务器对外来源和网站所见出口。普通连接能用时不重搭全部环境，复用资源前先查 环境记录。
2. 可行性：读 固定出口链路，判断客户端能否表达所需链、协议和失败拒绝；不能同时满足全部要求时说明冲突并改结构，不继续试参数。
3. 云资源：没有服务器时按 DigitalOcean 创建 或所选云的官方流程；防火墙按 防火墙边界。
4. 部署协议：按 部署流程；选定 HY2 时按 Hysteria2 分支。
5. 导入客户端：按 导入流程，客户端差异读 Clash Verge／Mihomo、Shadowrocket、Windows；其他客户端先核实能力与原生配置方式，不套用这些客户端的语法。
6. 分流与固定出口：普通分流按 分流规则；固定出口按 链路与边界，浏览器／命令行入口与失效保护按 应用故障保护，macOS 内核退出后的按程序兜底按 应用断线保护，多设备按 跨客户端适配。
7. 首次验收与交付：按 验证与迁移 完成目标设备验收、恢复说明与交付；泄露检查见 泄露验证。

纪律与不变量

• 修改前按 验证与迁移 保存回退；持久源的生成、加载与读回见 配置加载。
• 临时测试授权不自动包含正式激活或新增云资源；超预算、新付费资源或无法安全验证证书时停止，等用户决定。
• 维护与订阅切换的入口匹配检查见 订阅更新。
• 受保护链失败时拒绝，不自动转到裸机场、VPS 裸出口、DIRECT 或不合格旧链；普通订阅不自动当作固定出口备用，不擅自改用户命名。用户明确接受出口变化时，那是重新定义保护范围，不再称其始终固定。
• 流量识别与旁路边界见 链路与边界，按 验收矩阵 区分证据与未验证范围。
• 同一目标连续两次失败先停下，按 分层排查 复核假设。
• 收尾按 回退与清理 处理本次临时产物。

边界

凭证、完整订阅 URL、控制器 secret 和私人配置不进入 Skill、报告、Git 或公共转换网站；控制器保持本地认证访问，不输出全部浏览活动。链路测试默认公共诊断目标或本地模拟，不以“测试代理”为由访问 Claude／Anthropic 或其他账号服务；明确禁测时直连与代理均不访问。不顺带清登录状态、改指纹、付款或开放服务；查看账单与续期不等于授权付款、换凭证或改自动续费。共享 VPS 上的其他服务、模型路由与账号清理不属于本技能写集。模型桥接的内部配置由其专用技能处理，这里只把它当连接依赖保护，不扩展写集。