Claude Code и Codex в России без VPN: через свой личный прокси

& {
  $ip = (Read-Host 'Прокси IP:PORT (пусто = убрать прокси)').Trim()
  $proxy = $null
  if ($ip) {
    $login = (Read-Host 'Логин').Trim()
    $pass = (Read-Host 'Пароль').Trim()
    $proxy = 'http://' + [uri]::EscapeDataString($login) + ':' + [uri]::EscapeDataString($pass) + '@' + $ip
    Write-Host 'Проверяю прокси...'
    $r = (curl.exe -s -o NUL --max-time 20 -w '%{http_code} %{http_connect}' -x $proxy https://api.anthropic.com/v1/models) -split ' '
    if ($r[1] -eq '407') { Write-Host 'Прокси не принял логин или пароль. Ничего не менял.' -ForegroundColor Red; return }
    if ($r[0] -eq '000') { Write-Host 'Прокси не отвечает. Проверь IP:PORT, срок аренды и тип HTTPs, не SOCKS5. Ничего не менял.' -ForegroundColor Red; return }
    if ($r[0] -eq '403') { Write-Host 'Anthropic не пускает с этого адреса, нужен прокси из другой страны. Ничего не менял.' -ForegroundColor Red; return }
  }
  $utf8 = New-Object System.Text.UTF8Encoding $false
  $targets = [ordered]@{
    "$HOME\.claude\settings.json" = @{ HTTPS_PROXY = 'env'; HTTP_PROXY = 'env'; NO_PROXY = 'env' }
    "$env:APPDATA\Code\User\settings.json" = @{ 'http.proxy' = 'root' }
  }
  foreach ($path in $targets.Keys) {
    if (-not $proxy -and -not (Test-Path $path)) { continue }
    $s = New-Object PSObject
    if (Test-Path $path) {
      $text = [IO.File]::ReadAllText($path, $utf8)
      if ($text.Trim()) {
        try { $s = $text | ConvertFrom-Json -ErrorAction Stop }
        catch { Write-Host "Не смог прочитать $path (в нём комментарии?), не трогаю. Впиши руками: VS Code, Настройки, Http: Proxy." -ForegroundColor Yellow; continue }
      }
      Copy-Item $path "$path.bak" -Force
    }
    foreach ($key in $targets[$path].Keys) {
      $obj = $s
      if ($targets[$path][$key] -eq 'env') {
        if (-not $s.PSObject.Properties['env']) {
          if (-not $proxy) { continue }
          $s | Add-Member env (New-Object PSObject)
        }
        $obj = $s.env
      }
      $obj.PSObject.Properties.Remove($key)
      $val = $proxy
      if ($key -eq 'NO_PROXY') { $val = 'localhost,127.0.0.1' }
      if ($proxy) { $obj | Add-Member $key $val }
    }
    New-Item -ItemType Directory -Force (Split-Path $path) | Out-Null
    [IO.File]::WriteAllText($path, ($s | ConvertTo-Json -Depth 30), $utf8)
    Write-Host "Готово: $path" -ForegroundColor Green
  }
  Write-Host 'Закрой VS Code целиком и открой заново.' -ForegroundColor Cyan
}

mwb_proxy() {
  printf 'Прокси IP:PORT (пусто = убрать прокси): '; read -r mwb_ip </dev/tty
  mwb_ip=$(printf '%s' "$mwb_ip" | tr -d '[:space:]'); mwb_login=''; mwb_pass=''
  if [ -n "$mwb_ip" ]; then
    printf 'Логин: '; read -r mwb_login </dev/tty
    printf 'Пароль: '; read -r mwb_pass </dev/tty
    mwb_login=$(printf '%s' "$mwb_login" | tr -d '[:space:]'); mwb_pass=$(printf '%s' "$mwb_pass" | tr -d '[:space:]')
    echo 'Проверяю прокси...'
    mwb_r=$(curl -s -o /dev/null --max-time 20 -w '%{http_code} %{http_connect}' -x "http://$mwb_ip" -U "$mwb_login:$mwb_pass" https://api.anthropic.com/v1/models)
    case "$mwb_r" in
      *' 407') echo 'Прокси не принял логин или пароль. Ничего не менял.'; return 1 ;;
      '000 '*) echo 'Прокси не отвечает. Проверь IP:PORT, срок аренды и тип HTTPs, не SOCKS5. Ничего не менял.'; return 1 ;;
      '403 '*) echo 'Anthropic не пускает с этого адреса, нужен прокси из другой страны. Ничего не менял.'; return 1 ;;
    esac
  fi
  osascript -l JavaScript - "$mwb_ip" "$mwb_login" "$mwb_pass" <<'EOF' | while read -r mwb_st mwb_f; do
ObjC.import('Foundation');
function run(a) {
  var proxy = a[0] ? 'http://' + encodeURIComponent(a[1]) + ':' + encodeURIComponent(a[2]) + '@' + a[0] : '';
  var home = ObjC.unwrap($.NSHomeDirectory()), fm = $.NSFileManager.defaultManager, out = [];
  [[home + '/.claude/settings.json', 'env'],
   [home + '/Library/Application Support/Code/User/settings.json', 'root']].forEach(function (t) {
    var path = t[0], exists = fm.fileExistsAtPath(path), s = {};
    if (!proxy && !exists) return;
    if (exists) {
      var txt = ObjC.unwrap($.NSString.stringWithContentsOfFileEncodingError(path, $.NSUTF8StringEncoding, null)) || '';
      if (txt.trim()) { try { s = JSON.parse(txt); } catch (e) { out.push('SKIP ' + path); return; } }
      fm.removeItemAtPathError(path + '.bak', null);
      fm.copyItemAtPathToPathError(path, path + '.bak', null);
    }
    if (t[1] === 'env') {
      if (!s.env && proxy) s.env = {};
      if (s.env) {
        delete s.env.HTTPS_PROXY; delete s.env.HTTP_PROXY; delete s.env.NO_PROXY;
        if (proxy) { s.env.HTTPS_PROXY = proxy; s.env.HTTP_PROXY = proxy; s.env.NO_PROXY = 'localhost,127.0.0.1'; }
      }
    } else {
      delete s['http.proxy'];
      if (proxy) s['http.proxy'] = proxy;
    }
    fm.createDirectoryAtPathWithIntermediateDirectoriesAttributesError($(path).stringByDeletingLastPathComponent, true, $(), null);
    $(JSON.stringify(s, null, 2) + '\n').writeToFileAtomicallyEncodingError(path, true, $.NSUTF8StringEncoding, null);
    out.push('OK ' + path);
  });
  return out.join('\n');
}
EOF
    case "$mwb_st" in
      OK) echo "Готово: $mwb_f" ;;
      SKIP) echo "Не смог прочитать $mwb_f (в нём комментарии?), не трогаю. Впиши руками: VS Code, Settings, Http: Proxy." ;;
    esac
  done
  unset mwb_pass
  echo 'Закрой VS Code целиком (Cmd+Q) и открой заново.'
}
mwb_proxy

& { $ip = (Read-Host 'Прокси IP:PORT').Trim(); Start-Process msedge "--user-data-dir=`"$env:LOCALAPPDATA\proxy-browser`" --no-first-run --proxy-server=http://$ip https://claude.ai" }

printf 'Прокси IP:PORT: '; read -r mwb_ip; open -na "Google Chrome" --args --user-data-dir="$HOME/.proxy-browser" --no-first-run --proxy-server="http://$mwb_ip" https://claude.ai

Я на Windows 10/11, установлен Claude Desktop через Microsoft Store. У меня куплен HTTP-прокси:
  host: <PROXY_HOST>
  port: <PROXY_PORT>
  login: <USER>
  password: <PASS>

Настрой системный прокси Windows так, чтобы Claude Desktop пошёл через него, но российские сайты остались напрямую. Действуй автономно через PowerShell:

1. Найди Claude Desktop: $pkg = Get-AppxPackage -Name '*Claude*'. Выведи PackageFamilyName и AppId — нужны для перезапуска.

2. Бэкап реестра. Создай C:\Users\<юзер>\.claude\backups\ если нет. Прочитай HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings — значения ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL. Сохрани JSON proxy_winreg_backup_yyyyMMdd_HHmmss.json — это нужно для отката.

3. Собери bypass-list (через ';'): localhost;127.0.0.1;<local>;10.*;192.168.*;172.16.*;172.17.*;172.18.*;172.19.*;172.20.*;172.21.*;172.22.*;172.23.*;172.24.*;172.25.*;172.26.*;172.27.*;172.28.*;172.29.*;172.30.*;172.31.*;*.googleapis.com;*.google.com;*.gstatic.com;*.googleusercontent.com;*.youtube.com;*.ytimg.com;oauth2.googleapis.com;accounts.google.com;*.ozon.ru;*.gosuslugi.ru;*.mail.ru;*.yandex.ru;*.yandex.net;*.ya.ru;*.vk.com;*.vk.ru;*.tinkoff.ru;*.sberbank.ru;*.t-bank.ru;*.rt.ru;*.beeline.ru;*.mts.ru;*.megafon.ru;*.px6.me

4. Применяй в реестр:
   Set-ItemProperty $key -Name ProxyEnable -Value 1 -Type DWord
   Set-ItemProperty $key -Name ProxyServer -Value '<PROXY_HOST>:<PROXY_PORT>' -Type String
   Set-ItemProperty $key -Name ProxyOverride -Value $bypassList -Type String

5. Уведоми WinINET через P/Invoke wininet.dll!InternetSetOptionW с опциями INTERNET_OPTION_SETTINGS_CHANGED (39) и INTERNET_OPTION_REFRESH (37). Используй Add-Type с DllImport. Без этого изменения подхватятся только после перезагрузки.

6. TCP-проверка: Test-NetConnection <PROXY_HOST> -Port <PROXY_PORT>.

7. Останови запущенный Claude Desktop (Get-Process | Where Path -like 'C:\Program Files\WindowsApps\*Claude*\*' | Stop-Process -Force), запусти заново через Start-Process explorer.exe -ArgumentList "shell:appsFolder\<PackageFamilyName>!<AppId>".

8. Скажи мне: «открой Claude, попробуй отправить сообщение в чат. Если выскочит диалог логина прокси — введи логин <USER> и свой пароль, поставь галочку „сохранить“».

9. Если после ввода логина Claude отвечает — готово. Если показывает 'Couldn't connect to Claude' даже после ввода — это известный косяк Electron с сохранением Basic Auth. Тогда переходим к плану Б (отдельный промпт).

Пароль мой не выводи в чат — маскируй на ***. Все изменения должны быть обратимы из JSON-бэкапа.

План А с системным прокси не сработал — Claude Desktop показывает «Couldn't connect to Claude» даже после ввода логина и пароля в диалоге. Электрон внутри Claude не сохраняет Basic Auth. Подними локальный прокси-релей Px (https://github.com/genotrance/px) на 127.0.0.1:3128. Действуй автономно:

Мой прокси:
  host: <PROXY_HOST>
  port: <PROXY_PORT>
  login: <USER>
  password: <PASS>

1. Найди Python 3.11 на машине. Кандидаты:
   - %LOCALAPPDATA%\Programs\Python\Python311\python.exe
   - C:\Python311\python.exe
   - через py-launcher: py -3.11 -c "import sys; print(sys.executable)"
   Если 3.11 нет — поставь через winget install Python.Python.3.11 или скажи мне поставить.

2. Создай venv: <py311> -m venv C:\Users\<юзер>\.claude\bin\px\venv

3. Установи Px:
   <venv>\Scripts\python.exe -m pip install --upgrade pip
   <venv>\Scripts\python.exe -m pip install px-proxy

4. Сохрани пароль в Windows Credential Manager через keyring (тот же, что Px использует):
   <venv>\Scripts\python.exe -c "import os, keyring; keyring.set_password('Px', '<USER>', os.environ['PX_PASS'])"
   Пароль передавай через env-var PX_PASS, не как аргумент CLI (чтобы не светить в process list).

5. Создай px.ini в C:\Users\<юзер>\.claude\bin\px\px.ini.
   КРИТИЧНО: записывай файл БЕЗ BOM. Используй [System.Text.UTF8Encoding]::new($false) и [System.IO.File]::WriteAllText. Если будет BOM — configparser в Python 3.11 упадёт с MissingSectionHeaderError.
   Содержимое:
     [proxy]
     server = <PROXY_HOST>:<PROXY_PORT>
     auth = BASIC
     username = <USER>
     listen = 127.0.0.1
     port = 3128
     gateway = 0
     allow = 127.0.0.1
     hostonly = 1
     noproxy = localhost,127.0.0.1,*.googleapis.com,*.google.com,*.gstatic.com,*.googleusercontent.com,oauth2.googleapis.com,accounts.google.com,*.ozon.ru,*.gosuslugi.ru,*.mail.ru,*.yandex.ru,*.ya.ru,*.vk.com,*.tinkoff.ru,*.sberbank.ru
     [settings]
     workers = 2
     threads = 5
     foreground = 0
     log = 0

6. Запусти pxw.exe (без консольного окна) в фоне:
   $info = New-Object System.Diagnostics.ProcessStartInfo
   $info.FileName = "<venv>\Scripts\pxw.exe"
   $info.Arguments = '--config="<путь к px.ini>"'
   $info.UseShellExecute = $false
   $info.CreateNoWindow = $true
   [System.Diagnostics.Process]::Start($info)

7. Подожди 3-5 секунд, проверь что Px слушает: Get-NetTCPConnection -LocalPort 3128 -State Listen.

8. Прогони тест: Invoke-WebRequest 'https://api.anthropic.com' -Proxy 'http://127.0.0.1:3128' -UseBasicParsing — должен вернуть 404 (это норма, без аутентификации Anthropic так отвечает на GET /). Если возвращает 407 — Px не передал креды, проблема в keyring или ini.

9. Поменяй системный прокси на 127.0.0.1:3128:
   Set-ItemProperty 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings' ProxyServer '127.0.0.1:3128'
   ProxyEnable=1 и ProxyOverride уже стоят с плана А.
   Уведоми WinINET (InternetSetOption 39 + 37).

10. Добавь Px в автозапуск:
    Set-ItemProperty 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Run' -Name 'PxProxy' -Value '"<путь pxw.exe>" --config="<путь px.ini>"'

11. Перезапусти Claude Desktop через explorer.exe shell:appsFolder\... — теперь диалога логина не будет, Px возьмёт на себя авторизацию.

12. Отчитайся: PID Px-процесса, что порт 3128 слушает, что Claude запущен. Пароль не светить в чат — маскировать ***.

Откати настройку системного прокси для Claude Desktop. Действуй автономно через PowerShell:

1. Найди последний JSON-бэкап реестра в C:\Users\<юзер>\.claude\backups\proxy_winreg_backup_*.json.
2. Восстанови из него ProxyEnable, ProxyServer, ProxyOverride, AutoConfigURL в HKCU:\Software\Microsoft\Windows\CurrentVersion\Internet Settings. Если значение в бэкапе было null — удали через Remove-ItemProperty.
3. Уведоми WinINET через InternetSetOption 39 + 37.

4. Останови Px (если стоял): Get-Process pxw,px -ErrorAction SilentlyContinue | Stop-Process -Force.

5. Удали автозапуск Px: Remove-ItemProperty 'HKCU:\Software\Microsoft\Windows\CurrentVersion\Run' -Name 'PxProxy' -ErrorAction SilentlyContinue.

6. Удали пароль из Credential Manager: <venv>\Scripts\python.exe -c "import keyring; keyring.delete_password('Px','<USER>')" — если venv ещё стоит.

7. (опционально) Снеси venv с Px: Remove-Item C:\Users\<юзер>\.claude\bin\px -Recurse -Force.

8. Перезапусти Claude Desktop. Должно вернуться состояние «как до настройки».

9. Отчитайся какой бэкап был использован и что восстановлено.