小小东 VPS
中文 · English · 한국어 · 日本語 · العربية · Español · Français · Русский · Deutsch · Português
出差到上网不方便的国家，也能正常用常用的网站和 AI 工具。
做法很简单：自己买一台海外服务器，让 AI 按这套方案配好，手机和电脑导入订阅就能用。线路只给你自己用，不和陌生人共享。
配好之后你有什么
- 一条自己的线路：电脑、手机、路由器都能用。有主、备两个节点，一个连不上自动换另一个。
- 导入就能用：常用网站和 AI 工具的分流规则已经配好，国内网站自动直连，不用自己写规则。
- CLIProxyAPI：自己的 API 接口和管理后台，会自动更新到最新版。
- 安全：服务器只能用你电脑上的密钥登录；用正规 HTTPS 证书，打开不会报"不安全"。
- 基本不用管：证书、规则、CLIProxyAPI 自动更新，配置每天自动备份。
三步用起来
1. 买一台服务器
现在推荐直接买搬瓦工，线路稳定，我自己一直在用：
DMIT 也不错，但现在缺货，不用等。
两个都是我的邀请链接，通过它们购买我可能获得佣金，这部分收入我会用于慈善相关工作。价格和库存以官网为准。
系统选 Ubuntu 24.04。开通后在后台记下三样东西：服务器 IP、root 密码（或密钥文件）、SSH 端口。
2. 让 AI 配置
在电脑上打开能执行命令的 AI 工具，比如 Codex 或 Claude Code（Windows 请在 WSL 里用）。复制下面这段话，填好后发给它：
请按「小小东 VPS」方案配置我新买的服务器。
方案地址：https://github.com/nevertoday/xiaoxiaodong-vps
请先把这个项目下载到本机，完整阅读 skills/xiaoxiaodong-vps/SKILL.md，
严格按里面的步骤和规则，用项目里的脚本完成部署和验收。
我的服务器：
- IP：
- 登录方式：初始密码（请让我在终端里自己输入）
- SSH 用户名和端口：默认
- 以后想用这个名字登录：bwg
要改的只有三处：
- IP：填后台看到的服务器 IP。
- 登录方式：如果服务商给的是密钥文件，改成
密钥文件：文件路径（zip 也行）。 - 名字：
bwg换成你想要的名字，以后输入ssh 这个名字就能登录服务器。
用户名和端口不是 root / 22 的，把"默认"改成实际值。
接下来等 AI 跑完，一般十几分钟。中间它会请你在终端里输入一次服务器密码，密码不要发在聊天里。配好后服务器会关掉密码登录，以后只能从你这台电脑登录。
AI 下载不了项目时，手动下载 ZIP 解压，然后在那段话里加一句"项目已经在：文件夹路径"。
完成后，桌面上会多一个文件 小小东VPS-你的名字-登录信息.md，里面有：
- 电脑和路由器用的 Clash 订阅地址、iPhone 用的 Shadowrocket 订阅地址；
- 3x-ui 面板的地址、账号、密码；
- CLIProxyAPI 管理后台地址、登录 Key、API 地址和 API Key。
经常配服务器？可以装成 skill，以后一句话调用
在终端执行一次：
git clone https://github.com/nevertoday/xiaoxiaodong-vps.git mkdir -p ~/.claude/skills ~/.codex/skills cp -R xiaoxiaodong-vps/skills/xiaoxiaodong-vps ~/.claude/skills/ cp -R xiaoxiaodong-vps/skills/xiaoxiaodong-vps ~/.codex/skills/
以后对 AI 说"用 xiaoxiaodong-vps 帮我配置新买的服务器"就行，它会自己问你要服务器信息。
3. 导入订阅
- 电脑：安装 Clash Verge Rev，导入 Clash 订阅地址，选 规则模式，打开 虚拟网卡模式（TUN，第一次会提示安装服务，按提示装上）。只开系统代理时，浏览器的 WebRTC 会暴露你的真实 IP，详见 WebRTC 泄露修复手册（可以直接交给 AI 助手照做）。
- iPhone：在 Shadowrocket 里导入 Shadowrocket 订阅地址。
- 路由器：在 OpenClash 里导入 Clash 订阅地址。
导入后打开 https://ip.net.coffee/claude/，显示的是你服务器的 IP 就说明通了。
更详细的设置见 客户端与使用建议。
出差前的建议
- 出发前配好，并测试一遍。到了网络受限的地方，下载项目、打开 AI 工具都可能变困难。
- 手机和电脑都装好客户端、导入订阅，确认两个节点都能连。
- 当地有的网络连不上服务器时，先换网络试（酒店 Wi-Fi、手机流量、换运营商）。都连不上，多半是这个 IP 在当地被限制了，配置改不好，要找服务商换 IP。
- 线路只给自己和家人用，不要分享给别人。
以后要检查服务器
把下面这段发给 AI（bwg 换成你的名字）：
请按「小小东 VPS」方案检查我的服务器：ssh bwg
方案地址：https://github.com/nevertoday/xiaoxiaodong-vps
请下载项目，阅读 skills/xiaoxiaodong-vps/SKILL.md 的"以后的复核和维护"部分，
先只做检查，把没通过的项目和原因告诉我，我同意后再修。
不要在聊天里显示密码、订阅地址或 Key。
遇到问题先看 常见问题。想了解每个设计的原因，看 方案详解。
隐私
- 项目里没有任何真实服务器的信息。
- 每台服务器的密码、密钥、订阅地址、Key 都是部署时新生成的，只保存在服务器和你自己的电脑上，AI 不会在聊天里显示。
- 登录信息文件、订阅地址和 Key 不要发群、截图或上传。
- 发现安全问题请看 SECURITY.md。
能不能连上、速度如何，还取决于当地网络和服务器线路。这套方案保证服务器配置正确，但保证不了每个国家、每个运营商都能连通同一个 IP。