让 Claude 只走指定 IP。
在 Windows 上整理本地残留，为桌面应用和浏览器配置固定出口。检测到异常就阻断受保护连接，恢复后重新校验。本教程使用的 Skill 由作者玩家22186848免费制作并开源。
STEP 01 / 07
先清理旧状态，再固定出口。
整理之前的登录残留，减少状态混杂；让后续访问保持同一出口，避免 IP 反复跳变。
- 旧登录状态
- Cookie 与缓存
- 应用与浏览器记录
为什么清理？旧 Cookie、凭据和缓存可能继续沿用之前的会话，造成登录冲突或状态混杂。按清单清理，是为了减少这些旧状态的干扰，重新确认本机使用环境。官方登录排查也包含清理浏览器缓存与 Cookie。
为什么固定 IP？Claude 会把 IP 等信息用于安全与反滥用判断。稳定出口能避免 IP、地区频繁变化；本教程据此把控制出口跳变作为减少异常环境变量的措施。查看官方说明。
这是环境管理思路，不是已获官方验证的“防封”方案。有历史记录不代表一定触发风控；清理不抹除云端记录，固定 IP 也不保证免验证、免限制。检测到出口异常后阻断，仍存在实际探测周期。
这台电脑，用过 Claude 吗？
先选本机情况。现在有账号，也不跳过清理。是否需要处理残留，看这台电脑过去有没有使用记录。
- 下载 Skill
- 盘点与清理
- 固定出口
- 验收与安全启动
准备 Windows 10 / 11、可以操作本机文件的 Codex，以及你自己的可用固定出口。没有家宽配置时，可先看 家宽 IP 配置教程。联网保护的实施可能需要管理员权限；尚未部署和验收前，不能当作保护已生效。
STEP 02 / 07
两条路线，都先下载这个 Skill
打开 claude-windows-privacy-guard 开源项目。这是作者玩家22186848免费制作并开源的项目。把下面的提示词发给本机 Codex，让它安装完整技能及配套文件。
如果这个 Skill 对你有帮助，欢迎各位群友给GitHub 项目点个 Star。点完后，凭截图找作者玩家22186848，领取一句夸奖。
- 确认项目地址是 SWL-1229 / claude-windows-privacy-guard。
- 让 Codex 按自己的安装环境确认技能目录，不照搬其他电脑的磁盘路径。
- 安装后开新对话，输入
$claude-windows-privacy-guard确认识别；没有出现时再重启 Codex。
下载与安装提示词
想手动下载？
在 GitHub 项目中选择 Code → Download ZIP。解压后确认同时有 SKILL.md、scripts、references 等内容，再让 Codex检查并安装到它实际支持的技能目录。源码包不是双击安装程序。
装好 Skill ≠ 已开启断网保护。仓库提供桌面清理和启动检查脚本，以及网络保护实施方法；专用网关、进程限制和浏览器策略仍需按本机环境配置。
STEP 03 / 07
先列清单，再逐项处理
清理前，关闭所有浏览器和 Claude 相关程序。
先把下面的提示词复制到 Codex，保存好工作，再正常退出所有浏览器及 Claude 相关程序（包括 Claude Code），并确认相关后台进程已退出。只关闭窗口或最小化不算完整退出，不要强行结束尚未保存的工作。
用过的电脑执行清理路线；未用过的电脑先只读检查。账号仍在使用也要盘点，但不能在你确认前删除。
| 检查位置 | 需要分清的内容 |
|---|---|
用户目录 .claude | 主要涉及 Claude Code；历史会话、缓存、规则、记忆、技能和设置分别列明，工作内容不能当成缓存随手清空。 |
| Claude 桌面应用数据 | 根据实际安装发现 AppData 或 MSIX / Store 重定向目录，检查本地登录、站点数据、缓存和日志。 |
| 各浏览器配置 | 只处理 Claude / Anthropic 相关记录，保留无关网站登录、书签、下载文件和通用第三方登录。 |
| Windows 凭据管理器 | 只列出实际存在、能够明确归属的条目名称；不要显示凭据内容，不使用 macOS 钥匙串命令。 |
逐项确认清理提示词
清理可能移除本地历史和未同步内容，确认前看清每项影响。本地清理不删除云端记录，也不重置硬件指纹。
STEP 04 / 07
指定允许的公网出口
先从自己准备使用的固定通道核对实际公网 IP，再填到这里。地区只是选出口的条件，实际放行要精确匹配 IP。同一地区换了另一个 IP，也应该拦截。
固定前，先选干净的 IP
要固定使用，先检查 IP 是否干净、信誉是否良好。只固定地址，并不会消除它已有的滥用记录或风险标签。先检测、筛选，再把合适的地址加入允许名单。
- 让检测网站通过准备固定的通道访问，核对看到的是同一个公网 IP，再看地区、ASN 和 IP 类型。
- 交叉查看风险标签、纯净度与实际访问表现。两个网站的评分口径不同，不要直接比较分数，也不要把某个百分比当作统一合格线。
- 结果不理想时，先按家宽教程更换 IP并重新检测；选好之后，再填写下方的实际公网地址。
“纯净度”是第三方检测参考，不是 Claude 的审核结果；低风险标签或住宅属性都不保证免验证、免限制。数据库间的地区标注也可能不同，先确认实际出口一致。
填写你自己的固定公网 IP 后，才能复制部署提示词。
地址只在本页生成提示词，不上传、不保存。刷新或离开页面后需要重新填写。
- 填出口地址，不是本机的局域网地址、代理服务器登录地址、端口或密码。
- 已有固定通道就沿用；没有时先完成家宽配置。网页本身不会购买或分配固定 IP。
- 最终从专用通道实测；打开其他查 IP 网页看到的地址，不一定是 Claude 实际使用的出口。
STEP 05 / 07
让保护覆盖软件和浏览器
把生成的部署提示词交给本机 Codex。它需要实施真实的专用链路、桌面进程限制和浏览器路由，不能只改一个代理参数就结束。
- 连通前校验出口，运行中持续复查；检测到异常，拒绝新连接并撤销已有转发。
- Claude 桌面应用只能连被允许的专用网关，不能借直连或其他代理绕过。
- 浏览器中的相关域名走受保护路由，普通网站继续遵循原有网络设置。
按本机路线生成的部署提示词
先回第 1 步选择本机使用情况。
“立即阻断”指检测到异常后执行阻断。实际探测有检测窗口，需要在验收结果中写明周期；不能把定期检查说成零延迟、逐包检测。
STEP 06 / 07
能联网，还要证明错误出口连不上
保护配置完成后，单独做一次验收。下面这些结果需要在读者自己的电脑上实测，网站不会检测电脑，也不会代替真实验收。
| 测试情形 | 应该得到的结果 |
|---|---|
| 实际出口在白名单 | 受保护请求成功，出口与填写的地址一致。 |
| 错误 IP、主动锁定或校验失败 | 新连接拒绝，已有受保护转发关闭。 |
| 网关或上游断开 | 不会借用直连、共享代理或其他出口继续访问。 |
| 目标应用尝试绕过 | 直连、其他本地端口及未允许的协议被规则拦截。 |
| 浏览器与普通网站 | 相关域名受保护，普通网络仍遵循原来的路由。 |
| 更新或旧主进程 | 版本或代理参数不匹配时拒绝安全启动，维护后重新验收。 |
独立验收提示词
先回第 1 步选择本机使用情况。
STEP 07 / 07
最后，生成安全联网启动入口
本机保护验收通过后，让 Codex 创建两个桌面入口：Claude 安全联网、Claude 浏览器安全联网。启动前校验，异常时拒绝联网；启动后继续由保护服务维持限制。
创建本机安全启动入口
先回第 1 步选择本机使用情况。
以后这样使用
- 使用生成的安全入口启动，先看出口和保护状态，再自行登录。
- Claude 更新后，重新核对包版本、可执行文件和规则覆盖，验收通过再更新登记。
- 出现
ERR_PROXY_CONNECTION_FAILED，先查专用网关、旧主进程与版本登记，不通过解除限制来修复。 - 固定 IP 改了，先有意识地更新允许名单并重测，不自动接受新地址。
项目与技术说明
只读预检、端口有监听或网页能打开，都不能单独证明固定出口保护有效。账号登录和云端内容仍由读者自行管理。