现在很多人用 Claude Code 或 Codex SSH 连接服务器帮忙搭环境，一定要守住这条底线

1. 能让 AI 做的事 vs 绝对不能给 AI 的东西

能让 AI 做的事：装 Docker、配 Nginx 反向代理、写自动化重启脚本、申请 Let's Encrypt SSL 证书。 绝对不能给 AI 的东西：你账号的 Access Token、Refresh Token、Session、密码、绑定的信用卡信息，严禁发给 AI。服务搭好之后，由你自己打开浏览器登录本地后台，手动把这些凭证粘进去。

2. 服务器端口别乱开

程序默认的内部端口（比如 CPA 的 8317）一定要绑定在本地 127.0.0.1 上，别直接裸奔暴露给公网；公网只开 80 和 443 端口，让 Nginx 带着 HTTPS 转发，才不容易被人扫出来偷刷。