ray-vps

ray-vps 是一条 VPS 与代理基建线，分开荒和巡检两种模式。开荒模式把一台裸机带到“加固完成、代理可用、信息归档”：先连通盘点（架构、发行版、内存、磁盘、已占端口），再做系统加固（SSH 密钥登录、收紧 SSH 并带防锁死闸、启用 BBR、时区与自动更新、小内存加 swap、确认 NTP），然后部署代理栈（3x-ui + VLESS+Reality），处理防火墙，最后端到端验证并输出交接清单。用法如 /ray-vps root@1.2.3.4 开荒，--harden-only 只加固，--proxy-only 只装代理栈。巡检模式对一组节点和中转链做只读体检：逐节点探端口存活与延迟、核验出口 IP、读中转链探针日志、核对订阅有效性，最后输出按严重度排序的健康表，只给判断和建议动作，不自动切换或重启。资料还记录了实测坑位，如 Reality 的 SNI 证书需 ≤8192 字节、client email 必须非空且唯一、xray x25519 输出字段名随版本漂移等。限制：巡检全程只读；探测超时不等同节点死亡；敏感信息需提醒用户勿公开。具体版本行为以实际为准。