1
# claude-guard elevated launcher (ASCII only)
2
$ErrorActionPreference = 'Continue'
3
$base = 'C:\Users\<你>\AppData\Local\Temp\claude-guard'
4
Start-Transcript -Path (Join-Path $base 'elev.transcript.log') -Force | Out-Null
5
try {
6
    & (Join-Path $base 'setup.ps1')
7
    Add-Content -Path (Join-Path $base 'elev.status.log') -Value 'WRAPPER_OK'
8
} catch {
9
    Add-Content -Path (Join-Path $base 'elev.status.log') -Value ('WRAPPER_ERR: ' + ($_ | Out-String))
10
}
11
Stop-Transcript | Out-Null

1
powershell -NoProfile -Command 'try { Start-Process powershell -Verb RunAs -Wait -ArgumentList "-NoProfile","-ExecutionPolicy","Bypass","-File","C:\Users\<你>\AppData\Local\Temp\claude-guard\run-elevated.ps1" -ErrorAction Stop; Write-Output UAC_OK } catch { Write-Output ("UAC_FAIL: " + $_.Exception.Message) }'

1
# 1. 非提权直接跑，把 ParserError 打到控制台（会因 IsAdmin=False 中止，无副作用）
2
powershell -NoProfile -ExecutionPolicy Bypass -File C:\Users\<你>\AppData\Local\Temp\claude-guard\setup.ps1
3

4
# 2. 看包装器日志
5
type C:\Users\<你>\AppData\Local\Temp\claude-guard\elev.status.log
6
type C:\Users\<你>\AppData\Local\Temp\claude-guard\elev.transcript.log

1
#!/bin/sh
2
set -eu
3
nft delete table inet claude_guard 2>/dev/null || true
4
nft -f /etc/nftables.d/claude-guard.nft

1
[Unit]
2
Description=Block direct egress to Anthropic/Claude IP ranges
3
After=network.target
4
Wants=network.target
5

6
[Service]
7
Type=oneshot
8
RemainAfterExit=yes
9
ExecStart=/usr/local/sbin/claude-guard.sh
10
ExecStop=/usr/sbin/nft delete table inet claude_guard
11

12
[Install]
13
WantedBy=multi-user.target

1
# 装 nftables（WSL 默认没有 nft 二进制）
2
wsl -d Ubuntu-24.04 -u root -- bash -c "apt-get update -qq && apt-get install -y -qq nftables"
3

4
# 三个文件按上面内容写入后：
5
wsl -d Ubuntu-24.04 -u root -- bash -c "chmod 0755 /usr/local/sbin/claude-guard.sh; nft -c -f /etc/nftables.d/claude-guard.nft && systemctl daemon-reload && systemctl enable --now claude-guard.service"
6

7
# 验证
8
wsl -d Ubuntu-24.04 -u root -- bash -c "systemctl is-enabled claude-guard; systemctl is-active claude-guard; nft list table inet claude_guard"

1
# 被替身规则封住的解析器：必须超时
2
nslookup -timeout=2 -retry=1 baidu.com 223.5.5.5
3

4
# 对照组（未封的解析器）：必须正常
5
nslookup -timeout=2 -retry=1 baidu.com 119.29.29.29

1
docker run --rm node:22-alpine sh -c "nslookup -timeout=2 baidu.com 223.5.5.5"
2
docker run --rm node:22-alpine sh -c "nslookup -timeout=2 baidu.com 119.29.29.29"

1
$log = 'C:\Users\<你>\AppData\Local\Temp\claude-guard\setup.log'
2
function Log([string]$m) {
3
    Add-Content -Path $log -Value ('[{0}] {1}' -f (Get-Date -Format s), $m) -Encoding utf8
4
}
5
Get-NetFirewallRule -DisplayName 'claude-guard-selftest-v4' -ErrorAction SilentlyContinue | Remove-NetFirewallRule
6
Log 'selftest rule removed'
7
Get-NetFirewallRule -DisplayName 'claude-guard*' | ForEach-Object {
8
    Log ('remaining: ' + $_.DisplayName + ' enabled=' + $_.Enabled)
9
}
10
Log '=== teardown done ==='

1
powershell -NoProfile -Command 'try { Start-Process powershell -Verb RunAs -Wait -ArgumentList "-NoProfile","-ExecutionPolicy","Bypass","-File","C:\Users\<你>\AppData\Local\Temp\claude-guard\teardown-selftest.ps1" -ErrorAction Stop; Write-Output UAC_OK } catch { Write-Output ("UAC_FAIL: " + $_.Exception.Message) }'

1
Get-NetFirewallRule -DisplayName "claude-guard*" | Format-Table DisplayName,Enabled,Action,Direction,Profile
2
Get-DnsClientServerAddress -AddressFamily 2 | Format-Table InterfaceAlias,ServerAddresses
3
type C:\Windows\System32\drivers\etc\hosts

1
160.79.104.0/21
2
2607:6bc0::/32

1
function Hello({ name }) {
2
  return <h1>Hello {name}</h1>;
3
}

1
function App() {
2
  return (
3
    <div>
4
      <Hello name="Tom" />
5
      <Hello name="Jerry" />
6
    </div>
7
  );
8
}

1
items.map(item => <li key={item.id}>{item.title}</li>)

1
import { BrowserRouter, Routes, Route } from "react-router-dom";

1
const add = (a, b) => a + b;

1
if (x > 0) console.log("ok");

1
{isLogin ? <User /> : <Login />}
2
{list.length > 0 && <List />}

1
const nums = [1, 2, 3];
2
const squares = nums.map(n => n * n); // [1,4,9]

1
<ul>
2
  {names.map(name => (
3
    <li key={name}>{name}</li>
4
  ))}
5
</ul>

1
const user = { name: "Tom", age: 20 };
2
const { name, age } = user;

1
const nums = [1, 2, 3];
2
const [a, b] = nums; // a=1, b=2

1
const [count, setCount] = useState(0);

1
const arr2 = [...arr1, newItem];

1
const newUser = { ...user, age: 21 };

1
export function add(a, b) { return a + b; }
2
// 使用
3
import { add } from "./utils";

1
export default function App() {}
2
// 使用
3
import App from "./App";

1
fetch(url).then(r => r.json()).then(data => setList(data));

1
async function getData() {
2
  const r = await fetch(url);
3
  const data = await r.json();
4
  setList(data);
5
}

1
const [count, setCount] = useState(0);

1
onClick={() => setCount(count + 1)}

1
const nums = [1, 2, 3];
2
const [a, b] = nums;

1
const a = nums[0]; // 1
2
const b = nums[1]; // 2

1
sudo apt install tmux

1
sudo yum install tmux

1
brew install tmux

1
tmux                     # 启动新会话（默认编号）
2
tmux new -s <name>       # 启动命名会话（推荐）

1
tmux new -s shared       # 创建共享会话
2
tmux attach -t shared    # 其他人连接

1
# 示例：更改前缀键为 Ctrl+A
2
set -g prefix C-a
3
unbind C-b
4
bind C-a send-prefix

1
let x = 5;        // 不可变（默认）
2
let mut y = 5;    // 可变
3
y = 10;           // ✅ 可以修改
4
// x = 10;        // ❌ 编译错误！

1
let mut s = String::from("hello");
2
let t = &mut s;  // 可变引用
3
t.push_str(" world");
4

5
// let u = &mut s;  // ❌ 不能同时有多个可变引用

1
let a = 5;              // 整数
2
let b = true;           // 布尔
3
let c = 'A';            // 字符
4
let d = [1, 2, 3];      // 数组（固定大小）
5
let e = (4, 5.6);       // 元组（固定大小）
6
let f = "hello";        // 字符串字面量（&str）

1
let s = String::from("hello");  // 字符串内容
2
let v = vec![1, 2, 3];          // 向量内容
3
let b = Box::new(42);           // Box 数据

1
let s = String::from("hello");

1
栈（Stack）              堆（Heap）
2
┌─────────────┐         ┌─────────────┐
3
│  s (指针)    │────────>│  "hello"    │
4
│  长度: 5     │         │   h e l l o │
5
│  容量: 5     │         └─────────────┘
6
└─────────────┘

1
let x = 5;              // 存储在栈上
2
let y = Box::new(5);    // 存储在堆上，栈上只存指针

1
let boxed = Box::new(42);

1
栈（Stack）              堆（Heap）
2
┌─────────────┐         ┌─────────────┐
3
│  boxed       │────────>│    42       │
4
│  (指针)      │         │  (实际数据)  │
5
└─────────────┘         └─────────────┘

1
let mut boxed = Box::new(vec![1, 2, 3]);
2
boxed.push(4);     // ✅ 自动解引用，直接使用
3
boxed[0] = 42;     // ✅ 自动解引用
4

5
// 特殊情况需要手动解引用
6
let mut b = Box::new(5);
7
*b = 10;           // ✅ 修改值需要 *

1
Vec<u8>     // 存储 u8 类型（无符号8位整数）
2
Vec<i32>    // 存储 i32 类型
3
Vec<String> // 存储 String 类型
4
Vec<f64>    // 存储 f64 类型

1
// Vec 本身在栈上占 24 字节
2
// 堆上数据 = 元素个数 × 每个元素大小
3

4
let v1: Vec<u8> = vec![0; 1000];   // 堆上占 1000 字节
5
let v2: Vec<i32> = vec![0; 1000];  // 堆上占 4000 字节

1
// Vec 的数据在堆上，不是栈上！
2
let huge_array = vec![0; 1000000];  // 数据在堆上
3

4
// 转移所有权只复制指针（高效）
5
let vec1 = vec![0; 1000000];
6
let vec2 = vec1;  // 只复制了3个字节（指针、长度、容量）
7
// vec1 不再可用
8

9
// clone 会复制所有数据（慢）
10
let vec3 = vec![0; 1000000];
11
let vec4 = vec3.clone();  // 复制了100万个元素

1
from enum import Enum
2
class Color(Enum):
3
    RED = 1
4
    GREEN = 2

1
enum Color {
2
    Red,
3
    Green,
4
    Blue,
5
}
6

7
enum Message {
8
    Quit,                       // 无数据
9
    Move { x: i32, y: i32 },    // 结构体数据
10
    Write(String),              // 单个数据
11
    ChangeColor(u8, u8, u8),    // 元组数据
12
}

1
enum List {
2
    Cons(i32, Box<List>),  // 变体1：包含值和下一个节点
3
    Nil,                   // 变体2：空链表
4
}
5

6
// 使用变体
7
let node = List::Cons(5, Box::new(List::Nil));

1
// 完整路径
2
let list = List::Cons(1, Box::new(List::Nil));
3

4
// 导入后简化
5
use List::{Cons, Nil};
6
let list = Cons(1, Box::new(Nil));

1
match small_data {
2
    Data::Small(vec) => println!("小数据：{:?}", vec),
3
    Data::Large(vec) => println!("大数据：长度 {}", vec.len()),
4
}

1
enum List {
2
    Cons(i32, Box<List>),  // 值 + 指向下一个节点的指针
3
    Nil,                   // 空
4
}
5

6
// 链表：1 -> 2 -> 3 -> Nil
7
// Cons(1, Cons(2, Cons(3, Nil)))

1
// 从尾部开始构建
2
let list = Cons(1, Box::new(Cons(2, Box::new(Cons(3, Box::new(Nil))))));
3

4
// 逐步构建
5
let tail = Cons(3, Box::new(Nil));
6
let mid = Cons(2, Box::new(tail));
7
let head = Cons(1, Box::new(mid));

1
// 使用标准库
2
use std::collections::LinkedList;
3
let mut list = LinkedList::new();
4
list.extend([1, 2, 3]);
5

6
// 使用 Vec（推荐！）
7
let list = vec![1, 2, 3];  // 90% 的情况用 Vec 就够了

1
// . 用于实例（已经创建的对象）
2
// :: 用于类型/模块（命名空间）

1
struct Person {
2
    name: String,
3
    age: u32,
4
}
5

6
impl Person {
7
    fn greet(&self) {
8
        println!("你好，我是{}", self.name);
9
    }
10
}
11

12
let p = Person { name: "Alice".to_string(), age: 30 };
13
p.greet();          // ✅ 调用实例方法
14
println!("{}", p.name);  // ✅ 访问实例字段

1
class Config:
2
    DEFAULT = 100  # 类属性（类似关联常量）
3

4
    def __init__(self, value):
5
        self.value = value  # 实例属性
6

7
print(Config.DEFAULT)        # 类属性访问
8
config = Config(42)
9
print(config.value)          # 实例属性访问

1
struct Config {
2
    value: i32,
3
}
4

5
impl Config {
6
    const DEFAULT: i32 = 100;  // 关联常量
7
}
8

9
println!("{}", Config::DEFAULT);  // :: 访问
10
let config = Config { value: 42 };
11
println!("{}", config.value);     // . 访问

1
// 1. 栈上的引用
2
let x = 42;
3
let r = &x;
4
println!("{}", *r);  // 解引用，拿到 42
5

6
// 2. 堆上的数据（Box）
7
let b = Box::new(100);
8
println!("{}", *b);  // 解引用，拿出 100

1
let mut boxed = Box::new(vec![1, 2, 3]);
2
boxed.push(4);        // ✅ 自动解引用
3
println!("{}", boxed[0]);  // ✅ 自动解引用