每个代码块右上角都有「一键复制」

家宽出口 · AI 助理版（你不懂技术，让 AI 来搭）

适合手上有一个能 SSH 登录服务器、能操作浏览器的 AI 助理（例如 Grok Bot 或其他同类助理）的人。你只管准备账号、给授权、贴提示词、最后自己验收，技术活都交给 AI。文中的 <尖括号> 都是要换成你自己内容的占位符。

1. 先弄懂整件事（一分钟）

手机上的小火箭 → 你的海外 VPS → VPN Gate 志愿者节点 → 网站。网站看到的 IP 是志愿者节点所在国家的。AI 要在 VPS 上搭好这条链路，在云控制台里开好端口，最后交给你一条 vless:// 链接。

2. 你要准备的东西

准备什么	说明
一台海外 VPS（推荐 Ubuntu 22.04）	例如甲骨文免费套餐。记下公网 IP
让 AI 能 SSH 登录	最简单的办法：AI 生成一对 SSH 密钥，把公钥发给你，你把它加到 VPS 的 `~/.ssh/authorized_keys` 里。不要把你的私钥或密码发给 AI
云控制台账号	甲骨文等。由你本人登录，AI 在你登录好的浏览器里操作
iPhone + 小火箭	用来最后验收
想要的国家	例如「美国」「日本」。可以先让 AI 查一下现在哪些国家有节点

给 AI 加公钥：你自己 SSH 登录 VPS 后执行下面这段，<AI给你的公钥> 换成 AI 发来的那一整行：

echo '<AI给你的公钥>' >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

不想再用的时候，把这一行从 authorized_keys 里删掉，AI 就登不上了。

3. 一开始就要讲清楚的硬性规定（第一条提示词）

先把下面整段发给 AI。它就是 AI 后面所有工作都要遵守的规矩：

接下来你要帮我在 VPS 上搭"VPN Gate 家宽出口"线路。全程遵守以下规定，优先级最高：

1. 绝对不能影响我现有的服务。特别是 3x-ui / x-ui 面板、它的 xray、端口、数据库和链接，一律不准碰、不准重启、不准改配置。
2. 新线路一律用独立的目录、独立的 Xray 程序、独立的 systemd 服务和新端口，不能跟现有的东西共用。
3. 删除、停止、关闭任何东西之前，先列出清单问我，我同意了才能做。新增规则可以直接做，但不能删除或修改原有的安全规则。
4. 没有证据不下结论：说"通了""能用"之前，必须给出实际测试的命令和结果（比如出口 IP）。没测过的就说没测过，猜测的要标明是猜测。
5. 每次改动前先备份原文件（文件名加日期后缀）。出了问题能恢复到原样。
6. SOCKS 代理只能绑定 127.0.0.1，不能暴露到公网（Docker 会绕过 iptables）。
7. 交付的链接只发给我，不要贴到任何公开的地方；回复里不要附带私钥和密码。
8. 需要我登录、输入验证码或批准的时候，明确告诉我要做什么，然后等我操作。

4. 分阶段提示词（照顺序复制）

每个阶段做完，先看 AI 的回复里有没有证据（命令输出、出口 IP），再进入下一阶段。

阶段 A：只读检查，摸清现状

SSH 登录 <你的VPS_IP>（用户 ubuntu），只读检查，什么都不要改：
1. 列出所有正在监听的端口，以及对应的程序，标明哪些属于 3x-ui。
2. 有没有 Docker；有没有已经存在的 vpngw-* 目录和 xray-home-* 服务。
3. 系统版本、CPU 架构、iptables 的 INPUT 链有没有 REJECT 规则。
4. 推荐 2 组空闲的端口（对外端口 + 只给本机用的 SOCKS 端口），说明理由。
做完给我一个表格，不要动手改任何东西。

阶段 B：看看哪些国家有节点

拉取 https://www.vpngate.net/api/iphone/ ，按国家统计 OpenVPN-TCP 节点的数量，列出前 15 个国家。说明哪些国家节点太少，可能不稳定。

阶段 C：搭建 X 国家的线路

给 <国家代码，如 US> 搭一条线路：
- 对外端口用 <端口，如 2087>，本机 SOCKS 端口用 <如 8085>。先确认这两个端口空着，有冲突就停下来告诉我。
- 架构：Docker 网关容器（OpenVPN 客户端 + 带认证的 microsocks，只绑定 127.0.0.1）+ manager 容器（拉 VPN Gate 列表、按国家过滤、TCP 探测、健康检查、自动换点、ping 为 "-" 时也能解析、AUTH_FAILED 的节点拉黑）+ 独立的 Xray（VLESS + Reality，sni 用 www.apple.com，出站走那个 SOCKS）+ systemd 服务。
- manager 的环境变量里一定要有 GATE_USER/GATE_PASS，否则健康检查不会通过。
- 搭好后在 VPS 本机经 SOCKS 测一次出口 IP，把结果给我看。
- 记住：不能碰 3x-ui。

如果你手上有本系列的 install-home-line.sh，也可以直接跟 AI 说：「把这个脚本传到 VPS 上，改好顶部的 COUNTRY/NAME/PORT/SOCKS_PORT 再运行，运行前先读一遍确认它不会碰 3x-ui」。

阶段 D：在云控制台放行端口

先由你自己在 AI 的浏览器里登录云控制台（遇到验证码、两步验证都由你来做），登录好以后再发：

我已经在你的浏览器里登录好了甲骨文云控制台。请找到公网 IP 是 <你的VPS_IP> 的实例所在子网的安全列表，新增一条入站规则：TCP <端口>，源 0.0.0.0/0。原有规则一条都不要改、不要删。保存后截图，或者告诉我规则列表里现在有哪些条目。

阶段 E：端到端验证并交付链接

请从 VPS 以外的地方测一下 <你的VPS_IP>:<端口> 能不能连上，再在 VPS 上经 SOCKS 测一次出口 IP。两项都通过了，就把 vless:// 链接整行发给我，并告诉我出口 IP 和国家。同时确认 3x-ui 的端口仍然能正常连接。

阶段 F：每半小时自动巡检、自愈

建一个每 30 分钟执行一次的巡检任务：经 SOCKS 测每条家宽线路的出口，不通就只重启对应的 vpngw-* 容器。不能碰 3x-ui，也不能碰任何其他服务。线路断了不用每次都通知我，连续 3 次修不好再告诉我。先把巡检脚本给我看，我同意后再启用。

阶段 G：每日资讯简报（可选）

每天早上 9 点左右，去 VPS / 代理相关的论坛和开源仓库（比如 GitHub 上 Xray、sing-box、VPN Gate 相关的项目，以及常见的 VPS 论坛）找最近一天和"小火箭订阅、家宽 IP、Reality 玩法"有关的新消息，整理成 5 到 10 条中文摘要，每条附上来源链接。没有新东西就说没有，不要编。

再加一个国家

照着 <已有国家> 那条线路的做法，再给 <新国家代码> 搭一条。端口用 <新端口> 和 <新SOCKS端口>，流程和规定都不变：先检查、再搭建、再放行、再测试、最后交付。

5. 只有你本人能做的事

事情	原因
登录云控制台，输入密码、验证码，完成两步验证	账号安全；AI 不应该知道你的密码
把 AI 的公钥加到 VPS（第一次）	你自己授权，随时可以撤销
批准删除、关闭端口、停止服务	不可逆的操作要你拍板
批准 AI 的"需要授权"弹窗	有些安全检查要你亲自点同意
最后的验收	不能光听 AI 说"好了"，要自己验证

6. 自己怎么验收 AI 的成果（不需要懂技术）

导入链接：复制 AI 给的 vless:// 链接，打开小火箭会提示添加，点添加，然后打开连接开关。
查 IP：Safari 打开 https://ipinfo.io，国家应该是你要的那个国家，IP 不能是你的 VPS IP。
原有节点还在：打开你原来 3x-ui 里的节点，确认还能上网。这一步最重要。
问 AI 要证据： text 把你最后一次测试的命令和输出原样贴给我（隐藏密码），并列出你这次新建或改动的所有文件、服务、端口和云规则。
看有没有多开端口： text 只读检查：现在对公网开放的端口有哪些？和云安全列表的规则逐条对一下，有没有 SOCKS 端口暴露在外面？

7. 常见情况

你看到	怎么跟 AI 说
链接超时	「链接超时了。按顺序查：云安全列表、iptables、Xray 服务、网关出口，每一步都给我证据。」
AI 说"没有可用节点"	这是正常现象，志愿者节点会下线。「先保持自动重试，告诉我现在哪个国家节点多。」
AI 要删东西	先问清楚是什么、为什么删、会不会影响 3x-ui，再决定同不同意。
AI 说"应该可以了"	「请实际测试并给我证据，不要说'应该'。」

8. 注意事项

VPN Gate 节点是志愿者提供的，并不都是家宽，也有机房 IP 和 VPN Gate 自己的服务器。会断，会变慢。
美国、英国和欧盟国家的节点很少，经常没有可用的。日本、韩国最稳定。
遵守法律和使用条款；不要大流量地占用志愿者的带宽。
链接、密码、密钥不要外传。不再让 AI 管理这台机器时，记得撤销它的 SSH 公钥。

提示词可以按你的 AI 助理的风格调整。最关键的是第 3 节的硬性规定，每次新开对话都重新发一遍。

【家宽出口 · AI 助理版（你不懂技术，让 AI 来搭）】

💬 适合手上有一个能 SSH 登录服务器、能操作浏览器的 AI 助理（例如 Grok Bot 或其他同类助理）的人。
💬 你只管准备账号、给授权、贴提示词、最后自己验收，技术活都交给 AI。
💬 文中的 <尖括号> 都是要换成你自己内容的占位符。

📌 1. 先弄懂整件事（一分钟）

手机上的小火箭 → 你的海外 VPS → VPN Gate 志愿者节点 → 网站。网站看到的 IP 是志愿者节点所在国家的。AI 要在 VPS 上搭好这条链路，在云控制台里开好端口，最后交给你一条 vless:// 链接。

🧰 2. 你要准备的东西

• 准备什么：一台海外 VPS（推荐 Ubuntu 22.04）；说明：例如甲骨文免费套餐。记下公网 IP
• 准备什么：让 AI 能 SSH 登录；说明：最简单的办法：AI 生成一对 SSH 密钥，把公钥发给你，你把它加到 VPS 的 ~/.ssh/authorized_keys 里。不要把你的私钥或密码发给 AI
• 准备什么：云控制台账号；说明：甲骨文等。由你本人登录，AI 在你登录好的浏览器里操作
• 准备什么：iPhone + 小火箭；说明：用来最后验收
• 准备什么：想要的国家；说明：例如「美国」「日本」。可以先让 AI 查一下现在哪些国家有节点

给 AI 加公钥：你自己 SSH 登录 VPS 后执行下面这段，<AI给你的公钥> 换成 AI 发来的那一整行：

━━━━━━ 👇 复制下面这段 ━━━━━━
echo '<AI给你的公钥>' >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys
━━━━━━━━━━━━━━━━━━━━━━

不想再用的时候，把这一行从 authorized_keys 里删掉，AI 就登不上了。

🚀 3. 一开始就要讲清楚的硬性规定（第一条提示词）

先把下面整段发给 AI。它就是 AI 后面所有工作都要遵守的规矩：

━━━━━━ 👇 复制下面这段 ━━━━━━
接下来你要帮我在 VPS 上搭"VPN Gate 家宽出口"线路。全程遵守以下规定，优先级最高：

1. 绝对不能影响我现有的服务。特别是 3x-ui / x-ui 面板、它的 xray、端口、数据库和链接，一律不准碰、不准重启、不准改配置。
2. 新线路一律用独立的目录、独立的 Xray 程序、独立的 systemd 服务和新端口，不能跟现有的东西共用。
3. 删除、停止、关闭任何东西之前，先列出清单问我，我同意了才能做。新增规则可以直接做，但不能删除或修改原有的安全规则。
4. 没有证据不下结论：说"通了""能用"之前，必须给出实际测试的命令和结果（比如出口 IP）。没测过的就说没测过，猜测的要标明是猜测。
5. 每次改动前先备份原文件（文件名加日期后缀）。出了问题能恢复到原样。
6. SOCKS 代理只能绑定 127.0.0.1，不能暴露到公网（Docker 会绕过 iptables）。
7. 交付的链接只发给我，不要贴到任何公开的地方；回复里不要附带私钥和密码。
8. 需要我登录、输入验证码或批准的时候，明确告诉我要做什么，然后等我操作。
━━━━━━━━━━━━━━━━━━━━━━

🔧 4. 分阶段提示词（照顺序复制）

每个阶段做完，先看 AI 的回复里有没有证据（命令输出、出口 IP），再进入下一阶段。

▶ 阶段 A：只读检查，摸清现状

━━━━━━ 👇 复制下面这段 ━━━━━━
SSH 登录 <你的VPS_IP>（用户 ubuntu），只读检查，什么都不要改：
1. 列出所有正在监听的端口，以及对应的程序，标明哪些属于 3x-ui。
2. 有没有 Docker；有没有已经存在的 vpngw-* 目录和 xray-home-* 服务。
3. 系统版本、CPU 架构、iptables 的 INPUT 链有没有 REJECT 规则。
4. 推荐 2 组空闲的端口（对外端口 + 只给本机用的 SOCKS 端口），说明理由。
做完给我一个表格，不要动手改任何东西。
━━━━━━━━━━━━━━━━━━━━━━

▶ 阶段 B：看看哪些国家有节点

━━━━━━ 👇 复制下面这段 ━━━━━━
拉取 https://www.vpngate.net/api/iphone/ ，按国家统计 OpenVPN-TCP 节点的数量，列出前 15 个国家。说明哪些国家节点太少，可能不稳定。
━━━━━━━━━━━━━━━━━━━━━━

▶ 阶段 C：搭建 X 国家的线路

━━━━━━ 👇 复制下面这段 ━━━━━━
给 <国家代码，如 US> 搭一条线路：
- 对外端口用 <端口，如 2087>，本机 SOCKS 端口用 <如 8085>。先确认这两个端口空着，有冲突就停下来告诉我。
- 架构：Docker 网关容器（OpenVPN 客户端 + 带认证的 microsocks，只绑定 127.0.0.1）+ manager 容器（拉 VPN Gate 列表、按国家过滤、TCP 探测、健康检查、自动换点、ping 为 "-" 时也能解析、AUTH_FAILED 的节点拉黑）+ 独立的 Xray（VLESS + Reality，sni 用 www.apple.com，出站走那个 SOCKS）+ systemd 服务。
- manager 的环境变量里一定要有 GATE_USER/GATE_PASS，否则健康检查不会通过。
- 搭好后在 VPS 本机经 SOCKS 测一次出口 IP，把结果给我看。
- 记住：不能碰 3x-ui。
━━━━━━━━━━━━━━━━━━━━━━

💬 如果你手上有本系列的 install-home-line.sh，也可以直接跟 AI 说：「把这个脚本传到 VPS 上，改好顶部的 COUNTRY/NAME/PORT/SOCKS_PORT 再运行，运行前先读一遍确认它不会碰 3x-ui」。

▶ 阶段 D：在云控制台放行端口

先由你自己在 AI 的浏览器里登录云控制台（遇到验证码、两步验证都由你来做），登录好以后再发：

━━━━━━ 👇 复制下面这段 ━━━━━━
我已经在你的浏览器里登录好了甲骨文云控制台。请找到公网 IP 是 <你的VPS_IP> 的实例所在子网的安全列表，新增一条入站规则：TCP <端口>，源 0.0.0.0/0。原有规则一条都不要改、不要删。保存后截图，或者告诉我规则列表里现在有哪些条目。
━━━━━━━━━━━━━━━━━━━━━━

▶ 阶段 E：端到端验证并交付链接

━━━━━━ 👇 复制下面这段 ━━━━━━
请从 VPS 以外的地方测一下 <你的VPS_IP>:<端口> 能不能连上，再在 VPS 上经 SOCKS 测一次出口 IP。两项都通过了，就把 vless:// 链接整行发给我，并告诉我出口 IP 和国家。同时确认 3x-ui 的端口仍然能正常连接。
━━━━━━━━━━━━━━━━━━━━━━

▶ 阶段 F：每半小时自动巡检、自愈

━━━━━━ 👇 复制下面这段 ━━━━━━
建一个每 30 分钟执行一次的巡检任务：经 SOCKS 测每条家宽线路的出口，不通就只重启对应的 vpngw-* 容器。不能碰 3x-ui，也不能碰任何其他服务。线路断了不用每次都通知我，连续 3 次修不好再告诉我。先把巡检脚本给我看，我同意后再启用。
━━━━━━━━━━━━━━━━━━━━━━

▶ 阶段 G：每日资讯简报（可选）

━━━━━━ 👇 复制下面这段 ━━━━━━
每天早上 9 点左右，去 VPS / 代理相关的论坛和开源仓库（比如 GitHub 上 Xray、sing-box、VPN Gate 相关的项目，以及常见的 VPS 论坛）找最近一天和"小火箭订阅、家宽 IP、Reality 玩法"有关的新消息，整理成 5 到 10 条中文摘要，每条附上来源链接。没有新东西就说没有，不要编。
━━━━━━━━━━━━━━━━━━━━━━

▶ 再加一个国家

━━━━━━ 👇 复制下面这段 ━━━━━━
照着 <已有国家> 那条线路的做法，再给 <新国家代码> 搭一条。端口用 <新端口> 和 <新SOCKS端口>，流程和规定都不变：先检查、再搭建、再放行、再测试、最后交付。
━━━━━━━━━━━━━━━━━━━━━━

✅ 5. 只有你本人能做的事

• 事情：登录云控制台，输入密码、验证码，完成两步验证；原因：账号安全；AI 不应该知道你的密码
• 事情：把 AI 的公钥加到 VPS（第一次）；原因：你自己授权，随时可以撤销
• 事情：批准删除、关闭端口、停止服务；原因：不可逆的操作要你拍板
• 事情：批准 AI 的"需要授权"弹窗；原因：有些安全检查要你亲自点同意
• 事情：最后的验收；原因：不能光听 AI 说"好了"，要自己验证

⚠️ 6. 自己怎么验收 AI 的成果（不需要懂技术）

1. 导入链接：复制 AI 给的 vless:// 链接，打开小火箭会提示添加，点添加，然后打开连接开关。
2. 查 IP：Safari 打开 https://ipinfo.io，国家应该是你要的那个国家，IP 不能是你的 VPS IP。
3. 原有节点还在：打开你原来 3x-ui 里的节点，确认还能上网。这一步最重要。
4. 问 AI 要证据：
   ```text
   把你最后一次测试的命令和输出原样贴给我（隐藏密码），并列出你这次新建或改动的所有文件、服务、端口和云规则。
   ```
5. 看有没有多开端口：
   ```text
   只读检查：现在对公网开放的端口有哪些？和云安全列表的规则逐条对一下，有没有 SOCKS 端口暴露在外面？
   ```

🛠️ 7. 常见情况

• 你看到：链接超时；怎么跟 AI 说：「链接超时了。按顺序查：云安全列表、iptables、Xray 服务、网关出口，每一步都给我证据。」
• 你看到：AI 说"没有可用节点"；怎么跟 AI 说：这是正常现象，志愿者节点会下线。「先保持自动重试，告诉我现在哪个国家节点多。」
• 你看到：AI 要删东西；怎么跟 AI 说：先问清楚是什么、为什么删、会不会影响 3x-ui，再决定同不同意。
• 你看到：AI 说"应该可以了"；怎么跟 AI 说：「请实际测试并给我证据，不要说'应该'。」

💡 8. 注意事项

• VPN Gate 节点是志愿者提供的，并不都是家宽，也有机房 IP 和 VPN Gate 自己的服务器。会断，会变慢。
• 美国、英国和欧盟国家的节点很少，经常没有可用的。日本、韩国最稳定。
• 遵守法律和使用条款；不要大流量地占用志愿者的带宽。
• 链接、密码、密钥不要外传。不再让 AI 管理这台机器时，记得撤销它的 SSH 公钥。

*提示词可以按你的 AI 助理的风格调整。最关键的是第 3 节的硬性规定，每次新开对话都重新发一遍。*