Shadowrocket Claude 固定节点分流

用户约定

• 固定使用用户的 Us 节点。本次历史名称为 castle-us；规则界面曾显示 CASTLE-US。
• 每次先核对设备上的节点名称和对应关系。节点缺失或存在多个候选时，先确认具体节点。
• Claude 四域名及其子域名使用同一个固定节点。策略不包含直连备用或自动切换。
• 保留正常使用的其他分流规则和代理设置。只处理有证据表明失效或冲突的项目。
• 手机操作使用 Computer Use 的 iPhone 镜像。密码、Face ID、系统授权交给用户接手。
• 不打开微信，不修改无关设置，不在输出、技能或日志摘录中包含密码、令牌、订阅链接。

执行顺序

读取当前状态 -> 列出改动与影响 -> 备份并核验
    -> 合并四条规则 -> 设置并连接 -> 核验加载状态
    -> 触发实际客户端请求 -> 检查日志 -> 核验出口 -> 记录验证边界

1. 根据任务读取 Mac 操作 或 iPhone 操作。
2. 记录当前配置、规则数量、节点、路由模式和相关开关。查看当前版本对应入口。
3. 修改前列出具体改动、影响与恢复方式。在已有授权范围内继续操作。
4. 备份配置及将被修改的设置。确认备份可读取，并记录时间、文件名或本地路径。
5. 合并规则，去重，并检查优先级。不要用只有四条规则的文件替换完整配置。
6. 保存、应用并核验实际加载的配置。连接固定节点，使用“配置”全局路由。
7. 按下面的验收证据完成验证。失败时保留现状和原因，按需要恢复本次改动。

四条规则

<实际节点名> 必须替换为当前设备中已核对的具体节点名称。

DOMAIN-SUFFIX,anthropic.com,<实际节点名>
DOMAIN-SUFFIX,claude.ai,<实际节点名>
DOMAIN-SUFFIX,claude.com,<实际节点名>
DOMAIN-SUFFIX,claudeusercontent.com,<实际节点名>

DOMAIN-SUFFIX 用于匹配域名本身和子域名。检查每个字符，避免空格、中文句号和输入法候选内容。 将规则放到可能提前匹配这些域名的宽泛规则之前；保留其他规则的相对顺序。 已有相同规则时更新策略并去重。节点策略须直接指向固定节点。

目标设置

设置	Mac	iPhone
设置 → 代理 → 代理类型	None（TUN Mode）	None（TUN Mode）
全局路由	配置	配置
设置 → 隧道 → 包括所有网络	开启	开启
设置 → 按需求连接 → 始终开启	按当前请求；历史未核验	开启
当前连接	固定 Us 节点	固定 Us 节点

入口名称可能随版本变化。保存后重新进入设置，核对选中状态和连接状态。 “包括本地网络”“包括 APNs”“包括蜂窝服务”“强制路由”等项目保留当前值，除非任务明确需要调整。

验收证据

1. 配置证据：读取当前加载配置，核对四条规则、策略与优先级。核对其他规则保留情况。
2. 连接证据：确认路由为“配置”，固定节点已连接，设置重新打开后仍保持目标值。
3. 请求证据：从用户实际使用的 Claude 客户端触发新请求。临时启用 Shadowrocket 代理日志，记录时间。
4. 命中证据：检查请求域名、命中规则、策略、实际节点和连接结果。示例：claude.ai:443 | DOMAIN-SUFFIX,claude.ai,CASTLE-US # castle-us。
5. 子域名证据：检查客户端实际产生的 assets.claude.ai、assets-proxy.anthropic.com 等请求。未出现请求的域名仅报告配置已核对。
6. 出口证据：通过当前授权允许的核验服务或节点诊断取得真实出口 IP，并证明该次核验连接走同一个固定节点。记录设备与时间。
7. 客户端证据：确认实际客户端能完成请求。登录页、验证码页、HTTP 连通和聊天回复分别记录。

普通 IP 查询网页只能说明那次查询的出口。单独的网页结果、节点地址、VPN 图标或规则文件均不足以证明 Claude 请求的真实出口。 代理日志中的目标服务器地址也不能充当客户端出口 IP。 当用户客户端因账号验证或权限受限时，区分网络请求成功与账号可用性。不得声称聊天验收完成。 出口核验如遇自动审批拒绝，说明具体动作、数据、目的地及拒绝原因；请求所需授权，不绕过限制。 临时日志核验后恢复原来的记录开关，保留必要的脱敏证据。

完成报告

分别列出 Mac 和 iPhone 的备份、当前配置、节点、开关、实际请求命中、出口 IP、客户端状态。 注明哪些是本轮现场验证，哪些是历史记录，哪些仍需操作。 不要为了复核已有事实重写配置或频繁重连。

历史成功范围和未完成项见 历史基线。复用时仍需现场检查。