x-ui-deploy · AI 一键搭建 VPN 翻墙节点

让 Claude 替你搭梯子——在 VPS 上自动化部署 VLESS + XHTTP + TLS + Cloudflare CDN 架构的自建 VPN，从 0 到能用 10 分钟搞定。

关键词：自建 VPN · 科学上网 · 3X-UI 一键部署 · VLESS 搭建 · Xray 配置 · Cloudflare CDN 隐藏 IP · Claude Code Skill · VPS 翻墙教程 · 梯子搭建 · AI 自动化运维

English README →

这是什么

一个 Claude Code Skill（Claude Code 的扩展能力包）。安装之后，你只要对 Claude 说一句"帮我部署一个 VPN"，它会：

1. 逐步问你 9 个必要参数（服务器 IP / 域名 / Cloudflare 凭据等）
2. SSH 登录你的 VPS，按 15 步完整部署 Nginx + Xray + 3X-UI 面板 + SSL 证书
3. 输出一条可以直接导入 Shadowrocket / v2rayN / Clash 的 VLESS 链接

目标：把梯子搭起来能用。不教架构哲学，不搞花哨配置，直接交付一个能连的节点。

适合什么人用

• ✅ 想要自己控制的梯子，不想再续费机场、不想被卷跑路
• ✅ 手上有 VPS 但不想啃 15 篇博客，希望 AI 一步步带着搭
• ✅ 跑过一键脚本但被 GFW 封过 IP，想要 Cloudflare CDN 隐藏真实 IP 的方案
• ✅ 嫌 WireGuard / OpenVPN / Shadowsocks / Trojan 太老，想用更抗检测的 VLESS + XHTTP
• ✅ 已经用 Claude Code / Codex CLI / OpenCode 干活，想顺手把运维也交给 AI

不适合：完全没有 VPS、没有域名、不想接触命令行的人 — 建议直接买商业机场。

为什么选这个，而不是其他自建教程

架构

客户端 → Cloudflare CDN (443) → Nginx (TLS 反代) → Xray (127.0.0.1:10000) → Internet
         ↑ 隐藏真实 IP         ↑ 伪装普通网站     ↑ 实际代理核心

30 秒快速开始

1️⃣ 准备

• VPS：Debian 11/12 或 Ubuntu 20.04+（搬瓦工、Vultr、DigitalOcean、AWS Lightsail 都行）
• 域名：已接入 Cloudflare（域名本身放哪家注册商都行）
• Cloudflare API：Global API Key 或 API Token（用来自动签证书）
• Claude Code（免费 CLI 工具，使用时需 Anthropic 账号授权：Claude.ai Pro 订阅 或 API Key 按量付费，二选一）

2️⃣ 安装 skill

🚀 方式 A：一句话让 AI 自己装（最简单）

把下面这段话直接发给 Claude Code / Codex CLI / OpenCode 的任一个：

安装这个 skill：https://github.com/henrywen98/claude-vpn-skill

做法：git clone 后，把 skills/x-ui-deploy 这个目录复制到你当前 CLI 对应的 skills
目录（Claude Code 是 ~/.claude/skills/，Codex CLI 是 ~/.codex/skills/，OpenCode
是 ~/.config/opencode/skills/ 或 ~/.claude/skills/）。装完验证一下能被识别，然后
删掉 clone 出来的临时目录。

AI 会自动识别自己是哪个 CLI、git clone、复制、清理、确认。整个过程一条指令搞定。

Gemini CLI 因为走 Extensions 体系不是 1:1 映射，需要手动处理——见方式 B 的备注。

📦 方式 B：手动复制（或者想精细控制位置）

先把仓库拉下来：

git clone https://github.com/henrywen98/claude-vpn-skill.git

然后根据你用的 AI CLI 把 skill 放到对应目录：

💡 项目级安装：把路径里的 ~/.claude/skills/（或 ~/.codex/skills/）换成仓库内的 .claude/skills/（或 .codex/skills/），skill 只对该项目生效。

3️⃣ 对你的 AI 说这句话

帮我部署一个 VPN

然后回答它问的问题，剩下的交给它。

使用场景

除了新部署，skill 也能处理运维：

安全设计

默认开启，无需你配置：

• 🛡️ UFW 防火墙：仅开 SSH / 80 / 443
• 🔒 X-UI 面板仅 localhost：通过 SSH 隧道访问，不暴露公网
• 🚫 Fail2Ban：SSH 暴力破解 3 次 → 封 2 小时
• 📦 3X-UI 订阅端口已禁用（该端口默认公网暴露，是已知漏洞面）
• 🎭 伪装站点随机化：每台 VPS 生成一个随机英文公司名（如 Atlas Ventures），防 GFW 批量指纹
• 🔐 TLSv1.2/1.3 only，HSTS + 安全头齐全
• ☁️ Cloudflare 隐藏真实 IP：就算伪装被识破，CF 前置也让攻击者打不到源站

支持的客户端

文件结构

skills/x-ui-deploy/
├── SKILL.md                      # 主工作流（Claude 的行为指令）
└── references/                   # 按需加载的参考文档
    ├── manual-deploy.md           # 15 步完整部署蓝图
    ├── troubleshooting.md         # 故障排查 + 踩坑清单
    ├── maintenance.md             # 日常运维 + 安全加固
    └── cf-dns-strategy.md         # 进阶：直连 + CF 兜底双线路

常见问题

反馈 · 贡献

遇到问题或想法，欢迎：

• 提 Issue
• 发 Pull Request
• 给这个仓库一个 ⭐ 如果它帮到你（也让更多人能搜到）

许可证

MIT — 随便用、随便改、随便分发。

免责声明：本 skill 仅用于个人学习、网络研究、合法访问国际互联网资源。使用者自行承担相关法律责任，作者不对任何滥用行为负责。