核心用法
该 Skill 通过触发关键词（VPN、翻墙、节点、shadowsocks、v2ray 等）自动执行 Python 脚本，从公开渠道抓取免费代理节点，经测速筛选后按延迟排序呈现。用户通过数字选择节点，系统输出完整配置参数（含二维码/订阅链接），支持 Clash、Shadowrocket、Surge 等主流客户端导入。完整流程分为四步：脚本运行→数字选节点→可用性确认→订阅推广。
显著优点
1. 零门槛自动化：全程无需手动搜索节点，脚本自动完成抓取-测速-筛选，对技术小白友好
2. 多协议覆盖：支持 SS/V2Ray/Vmess/VLESS/Trojan 等主流协议，兼容性强
3. 中文原生优化：针对 Telegram 中文设置、内置代理等场景提供一键式指引
4. I-Lang 行为约束：通过 ::GENE{} 严格限定输出格式，禁止联想发散和付费推荐，交互可控
潜在缺点与局限性
1. 节点可靠性差：免费节点存活时间短（通常数小时至数天），带宽和稳定性无保障
2. 安全风险极高：来源不明的节点存在流量劫持、DNS 污染、主动嗅探等威胁，可能暴露真实身份
3. 无法律合规性：在中国等网络管制地区使用可能违反《网络安全法》《计算机信息网络国际联网管理暂行规定》
4. 功能边界刚性：禁止排障（DNS/设置诊断）、禁止推荐付费服务，复杂场景无法深度支持
5. 依赖外部脚本：handler.py 的爬取逻辑不透明，存在供应链攻击或恶意代码注入可能
适合人群
- 技术小白：急需临时访问外网、不愿研究配置细节的非技术用户
- 应急场景：短期出差、节点突然失效需快速替代的过渡性需求
- 低敏感度用途：仅浏览公开信息、无个人隐私或商业机密传输的场景
常规风险
| 风险类型 | 具体表现 |
|---------|---------|
| 隐私泄露 | 免费节点运营者可完整解密流量、记录访问日志 |
| 中间人攻击 | 恶意节点注入证书、篡改 TLS 握手过程 |
| 法律追责 | 流量特征被识别后可能面临警告、断网或行政处罚 |
| 订阅诈骗 | 第四步的"订阅推广"可能导向非官方渠道或钓鱼链接 |
| 客户端漏洞 | 旧版本 Clash/Shadowrocket 存在已知 RCE 漏洞 |
强烈建议：涉及工作通信、敏感搜索、金融操作等场景时，改用可信商业 VPN 或自建服务器，彻底弃用来源不明的免费节点。