cliproxy-deploy

# CLIProxyAPI VPS 部署 把 `https://github.com/router-for-me/CLIProxyAPI` 部署到远程 Linux 服务器，并暴露 OpenAI 兼容接口（`/v1/chat/completions`、`/v1/models`）。适配 Codex / Claude / Gemini / Qwen / iFlow / Antigravity 的 OAuth 订阅账号。 所有“必须 X”条款都附带降级路径；所有“完成”结论必须基于**本会话**命令输出（W-16）。 --- ## 0. 前置确认（必问） 必须在动手前确认： 1. **SSH 目标**：`root@HOST`，是否能免密登录 2. **部署范围**：允许落盘目录（默认 `/root/CLIProxyAPI` + `/root/.cli-proxy-api`） 3. **服务端口**：默认 `8317` 4. **访问策略**： - `localhost only`（host=127.0.0.1，走 SSH 隧道） - `公网直连`（需要 UFW 放行 + 必须换随机 key） 5. **登录路径**： - A. 远端 OAuth（需 SSH 端口转发 + 本机浏览器配合，5 分钟超时窗口） - B. 本地登录后同步 `~/.cli-proxy-api/*.json` 到 VPS（更稳，推荐） 降级路径：若用户不指定，默认使用 `公网直连 + 本地登录同步`，并在启动后立即轮换随机 key。 --- ## 1. 远端环境检查（只读） ```bash ssh -i <KEY> <SSH_TARGET> "uname -a && . /etc/os-release 2>/dev/null; \ command -v go && go version || echo 'NO_GO'; \ command -v git || echo 'NO_GIT'; \ command -v ufw && ufw status | head -n 20 || echo 'NO_UFW'; \ ss -ltn | grep ':<PORT>' || echo 'PORT_FREE'" ``` 判定： - 没有 Go → 第 2 步安装 - 端口占用 → 确认是否旧进程，不要盲杀 - UFW active → 记录当前规则（避免在放行后改动其他端口） ## 2. 安装 Go + Git（Ubuntu/Debian） ```bash ssh -i <KEY> <SSH_TARGET> "apt-get update && apt-get install -y golang-go git" ``` 注意： - 项目 `go.mod` 可能要求 Go 1.26+，系统 apt 的 Go 版本偏旧**没关系** —— `go run` 会自动下载 toolchain。 - 若不希望 GOTOOLCHAIN 自动下载，改装官方 tarball 到 `/usr/local/go`，并 `export PATH=/usr/local/go/bin:$PATH`。 ## 3. 克隆仓库 ```bash ssh -i <KEY> <SSH_TARGET> "rm -rf /root/CLIProxyAPI && \ git clone https://github.com/router-for-me/CLI...