一份可以直接交给 Claude Code 执行的自建代理手册。覆盖 sing-box 多协议部署（VLESS-Reality / Hysteria2 / TUIC-v5）、SSL 证书、nginx 订阅服务器、动态流量统计，以及 Clash Verge / Shadowrocket 客户端配置。替换占位符，扔给 Agent，开跑。

用了好几年商业 VPN，终于决定自己搭。一个下午、一台 VPS、全程 Claude Code。中间 Shadowsocks 被封、证书申请踩坑，但最后搭出来的东西比我预期的完整得多。