机房 IP 太"假"？把这个仓库丢给你的 AI，它会一步一步问你要哪个国家，然后在你自己的 VPS 上搭出一条出口是真实运营商宽带 IP 的 VLESS+Reality 线路，最后给你一个链接和二维码，扫码就能用。
一份给 AI 用的部署说明书（Skill）。思路：
你的手机/电脑 → 你 VPS 上独立的 Xray（VLESS+Reality，一个国家一个端口）
→ 本机 SOCKS5（只绑 127.0.0.1）→ 网关容器里的 OpenVPN
→ VPN Gate 公开的住宅节点 → 互联网（出口 = 住宅宽带 IP）
全部用免费的东西：VPN Gate 公开节点 + 开源 Xray + Docker。只需要你有一台 VPS（512MB 内存也能跑）。
2026-10-21 在一台 512MB Debian 13 VPS 上，只照本仓库从零重搭了一遍（见 SKILL.md 第 2D 节）：
| 国家 | 状态 | 说明 |
|---|---|---|
| 🇰🇷 KR | ✅ 跑通 | 出口为韩国大型运营商宽带，非机房标记 |
| 🇯🇵 JP | ✅ 跑通（⚠️ 非真家宽） | 排名靠前的 JP 节点大多在 SoftEther 网段（AS36599），不是家庭宽带；新版脚本默认排除，需你同意才用 |
| 🇺🇸 US | ✅ 跑通 | 美国地区运营商，非机房标记，是否家宽待确认；可用节点很少 |
| 🇰🇷🇺🇸 KR+US（第二台机） | ✅ 跑通 | 另一位测试者在 GCP e2-micro（Debian 12，约 1GB 内存，原有 Xray 和 shadowsocks 未受影响）上实测，KR、US 出口都是家庭宽带运营商；手机端待测 |
| 🇬🇧 UK | ❌ 未建成 | 测试时 VPN Gate 上没有英国节点 |
- 服务器端探测 + 外部真实 Xray 客户端都已验证出口国家；kill switch 实测不漏 VPS 本机 IP。手机端测试待补，欢迎反馈。
- 住宅节点会掉线、IP 会变。网关每分钟测一次真实流量，断流自动重启，链接不变。
- 定时巡检换节点是可选的（
templates/heal.sh.example，间隔自定）；不装也能用，节点彻底死了再手动重扫即可。
技术总结见 docs/TECH-SUMMARY.md。
- 准备一台能装 Docker 的 Linux VPS，以及能改防火墙/安全组的权限。
- 把本仓库（尤其是
SKILL.md和templates/）交给你的 AI 助手，说："按这个 Skill 帮我部署一条家宽线路"。 - AI 会向导式一步步问你：要哪个国家、用哪个端口……你自己选。
- AI 部署后必须实测出口（国家、运营商、是否机房标记），测出来是什么就如实告诉你，不会夸大。
- 拿到
vless://链接或二维码，导入 Shadowrocket / Clash / sing-box / v2rayN 即可。
请按这个公开仓库的 SKILL.md，在我的 VPS 上搭一条家宽（住宅 IP）出口线路，最后给我能导入客户端的节点：
https://github.com/free-dam-man/homeline-residential-exit-skill
规则：
1. 先完整读 SKILL.md 和 docs/TECH-SUMMARY.md，按主路线一步步做，templates/ 里的模板能用就直接用。
2. 只用免费方案，不开任何付费服务，不替我注册账号。
3. 不要问我密码。你先在自己那边生成一把专用的 ed25519 钥匙（注释写 homeline-agent），给我一条命令让我粘到 VPS 终端执行（把公钥加进 authorized_keys，并打印出 VPS 的公网 IP），我只回你 IP 和用户名（默认 root）。私钥留在你那边，不发给任何人。交付时附上撤销命令：sed -i '/homeline-agent$/d' ~/.ssh/authorized_keys。如果我不会用终端/SSH，就让我在你的远程浏览器里打开 VPS 商家的网页控制台，我自己登录，然后由你在网页终端里粘贴命令继续（SSH 连不上就全程在网页终端里做）。
4. 连上后先跑仓库里的只读扫描 templates/scan-vps.sh（SKILL.md 第 0 节），不装任何东西、不改任何东西。然后按扫描结果给我一份带默认值的方案：路线 A、国家默认 KR+US、从空闲端口里自动选端口、内存不足 1GB 自动加 swap、没有 Docker 就自动装、定时巡检默认关。方案编好号，我回数字改某项；我回「继续」或者没提反对，就照默认开工。只有三种情况必须停下等我：机器没有 TUN、会动到原有的服务或配置、有破坏性操作。机器上原有的东西一律不改、不停、不删；新线路只用新端口、新目录、新容器名、新服务名；防火墙只加规则不删。
5. 必须带 kill switch，隧道断了不能从 VPS 自己的 IP 漏出去。网关每分钟测一次真实流量，断流自动重启。搭好后亲手验证一次断线不泄漏、能自动恢复。
6. 自己验证出口：查出口 IP 的国家、城市、运营商/ASN、是否机房 IP，再用真实客户端从外部连一次。结果如实报告，国家不对、是机房或 VPN 运营商网段、这个国家暂时没节点，都直接说，让我决定。
7. 定时巡检换节点默认关，网关每分钟自检照常开着；我想要再开。
8. 最后给我：每条线路的链接和二维码、出口实测结果（标明测量时间）、遇到的坑和解决办法。凭证只发给我，不写进任何公开的地方。
⚠️ AI 不应改动你 VPS 上已有的服务和端口。如果你已有别的代理面板，部署前先让它确认端口不冲突。
更多细节、踩坑记录见 docs/DETAILS.md 和 SKILL.md，上游来源审计见 templates/SOURCES.md。
请在 Issues 里贴你的结果（不要贴 IP、UUID、密钥、链接等敏感信息）：VPS 厂商与内存、国家、是否跑通、出口 ASN/运营商、手机端是否能用、遇到的坑。
- 候选节点排序、接收 UDP 节点、失败信号立即跳过等思路参考了 vpnbox（MIT）。
- Xray-core、microsocks、VPN Gate 志愿者。
- 本项目仅供学习与网络技术研究，请遵守你所在地及 VPS 所在地的法律法规和服务条款。
- VPN Gate 节点由志愿者提供，可用性、速度、安全性均无保证；请勿用于违法用途，勿公开分享你的线路。
- 住宅出口不等于匿名，也不保证任何服务不封号。使用后果自负。