YOURSJEYO/claude-switcher

English · Releases Fail-Closed 账号环境管理器 —— 把真实 IP 泄漏拦截在启动之前 [](LICENSE) [](https://github.com/YOURSJEYO/claude-switcher/releases/latest) []() [](windows/) [](linux/) []() []() 本项目用于在合规地区管理多个 Claude 账号的本地环境与登录态，面向因出差、旅居等原因身处支持地区的用户。请遵守 Anthropic 服务条款；禁止用于账号转售、共享、代注册或规避地区限制。本地环境检查只影响本机配置，不改变服务端记录，也不构成账号不被限制的保证。 AI 服务平台的风控已经从"看 IP"进化到全维度环境画像：时区、Locale、DNS 出口、WebRTC 候选地址、设备指纹、行为时序。绝大多数封号不是因为你做错了什么，而是某个你没意识到的场景里，真实出口 IP 悄悄溜出去了一次——哪怕只是一个 TCP SYN 握手包。 本项目的立场：防御不建立在"用户记得"上，而建立在系统级的硬性约束上。 每次启动前执行 14 项环境指纹审计。硬性安全项失败时，应用不会被拉起；只有显式配置的非关键项可以跳过或降级为警告，跳过不代表检查通过。 不依赖浏览器内核（headless Chrome 的 ICE 子系统在无人值守场景下根本不工作——我们踩过这个坑），直接用 socket + struct 手工构造 RFC 5389 Binding Request，解析 XOR-MAPPED-ADDRESS。 真正的创新在交叉验证拓扑：探测列表同时包含全球节点（Google/Cloudflare）与国内骨干节点——走隧道时应回传代理出口 IP，裸连时国内节点必然秒回并当场抓获真实 IP。两种状态可区分、零误报、不依赖"恰好不通"。 常驻守护进程以 10s 周期巡检隧道健康度（内核进程 × 虚拟网卡双因子），隧道中断即刻终止受保护进程。区别于客户端自带的 Fail-Open 容错重试——那种机制会把含真实 IP 的握手包送到对方网关日志里，哪怕最终"超时失败"。 多账号不是"登出再登入"（那会产生大量认证事件与指纹抖动），而是物理交换数据卷：每个账号持有独立的 Device Fingerprint、OAuth Credential 与本地状态，切换时原子化封存/载入。对服务端而言，每个账号看到的都是一台恒定不变的设备。 切换开销被压到"零拷贝"级别：归档是同卷移动（rename，瞬时完成），载入走 APFS clonefile / reflink 的写时复制（COW）——只有日后被修改的数据块才会真正复制。macOS 不支持 clonefile 时自动回退 ditto 全量复制，Linux 回退普通 cp -a（可用 CLAUDESWITCHERNOCLONE=1 强制走回退路径）。 软件更新会静默重置你的安全配置（我们的生产环境里，TUN 开关被代理客户端更新重置了 4 次，系统时区被改回 8 次）。Watchdog 周期巡检 + 基线回滚 + 全程留痕，配置漂移从"事故"降级为"日志里的一行记录"。 目标服务全家族域名及其生态依赖（Turnstile 人机验证 / Telemetry / Payment / Support）置顶锁定代理路由，优先级高于任何第三方分流规则集——不信任、不验证、直接免疫规则库误判。 这不是玩具项目，每个机制都有生产环境实战记录： 原生 SwiftUI 单文件应用（无 Xcode 工程、无第三方依赖，swiftc 一条命令出可执行文件），图标由 Swift 代码程序生成——整个仓库不含一张设计素材。 系统要求：macOS · Clash Verge / FlClash /…