本地 VPN、Magpie 远程网关、全 VPS：模型请求从哪里发出，工具在哪里执行，以及本地 IP 可能从哪些路径进入服务端记录或模型上下文。
图中展示主要连接路径，箭头不代表只有单向通信。登录授权、工具访问的网站、更新及其他辅助请求未全部画出。VPN/TUN 不等于必然覆盖所有连接；Tailscale 私网连接也不等于已启用整机出口节点。
| 暴露路径 | 本地 VPN | Magpie + VPS | 全部部署在 VPS |
|---|---|---|---|
| 模型请求的网络来源 | 通常是 VPN 出口 前提是模型连接确实被 VPN 覆盖。 | 通常是 VPS 出口 前提是请求确实经过远程网关，没有本地直连回退。 | 通常是 VPS 出口 具体取决于 VPS 自身代理和路由。 |
| 浏览器查询公网 IP | 网站返回 VPN 或真实公网出口；结果送回模型后，Claude 可能获知。 | 取决于本地 Ego 的实际出口，模型网关不会自动隐藏网页中的 IP。 | 通常返回 VPS 出口。若接回本地浏览器，则重新出现本地路径。 |
| Shell / MCP 自行联网 | 需验证整机覆盖 curl、Python、Node、MCP 及子进程可能使用不同代理设置。 | 不自动经过 VPS 本地工具仍需 VPN/TUN 覆盖；Magpie 只处理经过它的请求。 | 工具都在 VPS 时通常使用远程出口；调用本地服务时例外。 |
| 读取网卡与路由 | 可以接触本机局域网、VPN、Tailscale 地址。 | 同样可以接触本机网络信息。 | 通常只接触 VPS 网络信息，不直接读取用户电脑网卡。 |
| SSH 来源信息 | 一般不是主要路径；若登录远程机器，仍会产生连接记录。 | 管理 VPS 时可能留下来源；远程进程能否读取取决于环境和权限。 | 容易忽略 SSH_CONNECTION、SSH_CLIENT、登录日志可能记录公网、代理或 Tailscale 来源地址。 |
| 本地登录 Anthropic | Anthropic 可见浏览器实际出口；完整 VPN 覆盖时通常是 VPN IP。 | 登录授权不一定经过 Magpie，可能使用本地浏览器出口。 | 远程授权若在本地浏览器完成，同样可能留下本地出口记录。 |
| 文件、日志、截图已有 IP | 读取并作为工具结果返回后，可能进入模型上下文。 | 同样存在。不能假设网关自动删除所有 IP。 | 文件上传或同步到 VPS 后，同样可能被读取并返回。 |
| VPN 断开或分流遗漏 | 若无断线阻断，相关连接可能回到真实公网出口。 | 模型仍经 VPS 时出口不变；本地工具可能直连。Tailscale 中断通常是连接失败，并非自动直连 Anthropic。 | 通常影响 SSH 可用性，不会让 VPS 上的工具改用家庭网络。 |
| 网关与其他组件 | VPN 服务商接触连接来源，不等于 Claude 模型获得该信息。 | 增加两端 Magpie、Tailscale。来源头、日志、自动发现和回退配置需要检查。 | VPS 服务商与远程连接服务接触连接信息，不等于模型自动读取。 |
网站或 API 接收连接时，可看到实际连接出口。它记录了 IP，不代表 Claude 模型自动看到了记录。
网页、截图、命令输出或 MCP 结果含 IP，并被作为输入发送给模型，Claude 才可能从这些内容中获知。
公网出口、192.168 等局域网地址、Tailscale 地址含义不同。看到私网地址不等于知道家庭公网 IP。
优先本地 VPN。验收重点是 Claude、Ego、Shell 和 MCP 的实际连接记录，以及代理断开后是否直连。
考虑 Magpie。额外验证网关绑定地址、Gateway Key、订阅桥接、工具兼容性与本地出口覆盖。
考虑全 VPS。验证远程浏览器，并检查 SSH 来源环境、日志访问权限和上传文件中的敏感信息。