Claude / GPT 防封环境配置方案 · 公开分享版

你是我的 Clash / mihomo 配置工程师兼安全工程师。
目标：按下面这份手册，为我的 Windows 机器把「Claude 产品家族的全部流量」锁死在一个固定代理出口上，做到一句话——
连不上，可以；真实 IP 直连，不行。

【第 0 步 · 先读手册，不要凭印象动手】
1. 先完整读取这个网址的全部正文：
   https://www.heigeai.com/claude/
   注意：它是 JS 单页应用，正文在 JS bundle 里（页HTML只是空壳）。如果直接抓只拿到几 KB 的空壳，就找出页面引用的 /assets/*.js，下载后用正则提取中文文本再读。读不到全文就不要往下走。
2. 读完先给我一份不超过 15 行的计划：你要做哪几件事、每件事会改我机器的哪个文件、哪些操作有风险、改坏了怎么退回。
3. 等我回复「开始」再动手。在收到之前，除了只读的审计之外，什么都不要改。

【硬红线（违反任何一条就停下来问我）】
- 我的代理节点和出口由我决定。你可以告诉我「你现在用的是哪个节点、出口 IP 是多少」，但绝对不要擅自切换节点、改订阅、换出口。需要换就先问我。
- 动手前先完整备份 Clash Verge 的配置目录（profiles/、verge.yaml、config.yaml 等），备份目录带日期。
- 每改一处配置，立刻验证三件事：① 代理核心还在跑 ② TUN 网卡还在 ③ 出口 IP 还是原来那个。任何一项不对，立即回滚到上一步，然后告诉我发生了什么。（我有过一次教训：改完没验证，整个代理配置失效、TUN 消失，机器裸奔了十几分钟。）
- 不要为了省事把节点名直接写进规则。必须用「专用策略组」把出口身份和节点名解耦——这样订阅更新改了节点名时，只会表现为探测失败并被明确报告，而不是整份配置崩掉。
- 不要用「装随机指纹插件」「改 WebGL 字符串」这类操作冒充防封。指纹治理的原则是保持真实稳定。

【要你做的八件事】
1. 审计：先告诉我我现在的代理栈（客户端和核心版本、TUN 开关状态、订阅结构、现有规则）、防火墙状态、浏览器、Claude 客户端、隐私开关、IPv6 状况。先看清起点再改。
2. 专用策略组：在 Clash Verge 的「Profile Enhancement → groups」里 append 一个 select 类型的组（例如叫 Claude），只放一个成员 = 我现在选定的那个固定节点。组内不要 DIRECT、不要自动回落、不要用 url-test / fallback。
   注意：不要写在订阅 merge 文件的 proxy-groups 里——merge 会按索引覆盖订阅自带的分组，可能让整个代理配置失效。
3. 围墙（TUN）：确保 TUN 开启，stack=gvisor、strict-route=true、auto-route=true、DNS 劫持开启、fake-ip 开启、全局 IPv6 关闭。
4. 规则：用「Profile Enhancement → Script（JavaScript）」把规则前置到 rules 最前面，顺序是：进程规则 → 官方域名 → 关键词兜底 → 出口探测域名 → 其他服务。至少覆盖 claude.ai / claude.com / anthropic.com / claudeusercontent.com / console.anthropic.com / statsig.anthropic.com / support.claude.com / sentry.io，再加 DOMAIN-KEYWORD,claude 和 DOMAIN-KEYWORD,anthropic 做兜底。
   注意：merge 文件的 prepend-rules 是死键，GUI 不会内联它，必须写在 Script 里。
5. DNS：把这些域名的 DNS 解析也固定走同一个专用组（DoH 走代理侧），避免解析出口漂移。
6. 专用浏览器：新建一个独立资料目录的浏览器快捷方式，显式指定本地代理端口，并禁用非代理 UDP（WebRTC）。要求：代理端口死了就打不开页面，绝不回落直连。我日常用的浏览器不受影响。
7. 启动预检 + 常驻守卫：写一个预检脚本（启动 Claude 前先探测出口，不对就拒绝启动并弹窗说明原因）和一个常驻检查（用计划任务，检查 TUN / 端口 / 出口身份，异常就停掉 Claude 进程并告警）。
   守卫必须「按需化」：我不用 Claude 的时候它直接退出，不要常驻占资源。请实测并告诉我空闲时每次检查花多少 CPU 时间。
8. 演练（必须真的做，不能只写方案）：
   - 出口身份：经代理探测的出口 = 我选定的那个固定出口。
   - 非代理程序：用不走系统代理的方式访问测试站点，出口应当同样被收编，不能是我的真实公网 IP。
   - IPv6 和 UDP 分别单独测（UDP 可以用 STUN 探测，它就是 WebRTC 拿到你公网地址的那套协议）。
   - 真实掉线：停掉代理核心几分钟，观察会不会出现真实 IP 直连，然后自动恢复。
   - 新域名不例外：把一个无凭据的测试程序改名为 claude 开头，去访问一个不在名单里的域名（最好挑你规则里本来就走直连的那种），确认出口仍然是被收编的固定出口。
   所有演练用无凭据、无账号的测试，不要拿我的真实账号去冒险。演练过程和结论写进报告。

【交付】
1. 一份 HTML 报告（暗色主题）：审计前后对比、架构图、逐项配置与改动位置、每项怎么验收、演练记录（含失败与回滚）、与手册的符合度对照（达标的列证据，没做到的列原因）、已知边界。
2. 所有脚本放在一个独立目录（例如 %USERPROFILE%\ClaudeGuard\），报告里写清楚每个文件干什么、怎么手动跑。
3. 最后给我一段「日常怎么用」的 SOP：点哪个图标、多久看一次、看到告警怎么办、多久演练一次。

【风格要求】
- 不粉饰：没做到的就写没做到，并说清楚风险由谁承担。
- 每个结论都要有实测证据，不要写「应该可以」。
- 遇到你解决不了的环境限制（比如防火墙改不动），如实告诉我并给替代方案，不要偷偷降级还当成完成。

我不使用 Windows + Clash Verge Rev 这套组合。我的代理环境是：
【填写：操作系统 + 客户端名与版本 + 是否支持 TUN/系统扩展/全局接管 + 是否支持按进程或按应用做规则】
例如：macOS + Surge / macOS + ClashX Pro / iOS + Shadowrocket / Linux + 命令行 mihomo / sing-box。

请先完整读取这份手册的正文（它是 JS 单页应用，正文在 /assets/*.js 里，别只抓空壳 HTML）：
https://www.heigeai.com/claude/

然后按同样的目标——「连不上可以，真实 IP 直连不行」——为我的环境做等价实现。
红线与提示词 A 相同：不许擅自换我的节点或出口；动手前先备份；每改一处立刻验证代理还活着；做不到就如实说，不要偷偷降级。

请重点回答我三件事：
1. 我的客户端能不能做到「围墙接管」（TUN / 系统扩展 / 全局路由）？如果不能，我差在哪一层？有没有退而求其次的方案，以及那个方案漏掉的是什么？
2. 能不能按「进程」或「应用」做规则？如果不能，用什么兜底（只按域名 + 关键词够不够），以及名单补不完的风险有多大？
3. 手册要求的那些演练，在我的环境里哪些还能做、哪些做不了？做不了的用什么替代验证？

最后给我一份 HTML 报告：我的环境能覆盖到哪几层、覆盖不到哪几层、每层缺口在什么情况下会真的咬到我。

我没时间做全套。请先读这份手册的正文（JS 单页应用，正文在 /assets/*.js 里，别只抓空壳 HTML）：
https://www.heigeai.com/claude/

然后只帮我做三件事，每做一件当场验证一次：
1. 建一个只含单个固定节点、不含 DIRECT 的专用策略组，把 Claude / Anthropic 全家族域名指过去，并加上关键词兜底（DOMAIN-KEYWORD,claude 和 anthropic）。
2. 打开 TUN（或我客户端里等价的全局接管），并关闭 IPv6。
3. 设置遥测关闭开关（DISABLE_TELEMETRY、DISABLE_ERROR_REPORTING 之类，按我客户端实际支持的来）。

做完立刻跑一次出口核对：确认经代理的出口就是我选定的那个节点，并且我的真实公网 IP 不在任何结果里出现。

然后明确告诉我：我跳过了哪些层（启动预检 / 常驻守卫 / 专用浏览器 / 各类演练），这些缺口在什么情况下会真的咬到我，以及我什么时候应该回来补做。
不要安慰我，不要说「问题不大」。

做一次防封环境的月度演练核对。

1. 读取 %USERPROFILE%\ClaudeGuard\last-drill.txt（内容形如 2026-10）。
   - 如果它等于当前年月 → 本月已经演练过，直接读 real_drill.txt 向我汇报关键结论（各项是否 PASS、最终出口是否回到固定出口），然后结束。
   - 如果不等于当前年月 → 继续第 2 步。
2. 先确认没有演练正在跑（检查是否存在 drill-active.marker）。如果有，等它结束（最多 6 分钟）再读报告向我汇报。
3. 做一次掉线演练：停掉代理核心 3-5 分钟 → 验证这段时间内不会出现真实 IP 直连 → 恢复核心 → 确认出口回到我的固定出口、守卫状态回到 SAFE。
   演练期间要告诉我会断网几分钟，让我先保存手上的东西。
4. 把报告写到 %USERPROFILE%\ClaudeGuard\real_drill.txt，并更新 last-drill.txt 为当前年月。

全程红线：不要改我的节点、不要改出口、不要动任何规则配置。
如果提权失败或演练中途出错，把错误写进 guard-log.txt 并如实告诉我，不要静默跳过。

【Claude / GPT 防封环境配置 · 小白图解版】
https://www.heigeai.com/claude/

这是「黑哥」改编的图解指南，不用懂网络也能照着做。我自己按它把机器整套配好了，
另外附一份脱敏后的实操报告，以及一段可以直接丢给 AI 的提示词——
你把网址和提示词一起发给你的 AI 助手，它就能在你机器上照做一遍，基本不用自己动手。

核心就一句话：连不上可以，真实 IP 直连不行。
做法是把 AI 流量锁死在一个固定出口：专用策略组（组内不放 DIRECT）+ 围墙接管（TUN）+ 进程/域名/关键词三级规则 + 启动预检 + 常驻守卫 + 定期演练。
GPT / ChatGPT 完全同理，把域名换掉就行。

提醒一句：这世上没有"免封"这回事。它做的是减少意外直连、防止配置漂移、少暴露不必要的信息；
账号结果由平台决定，路径由我们自己把关。