WesPerez LINUX DO 节点检索
目标
快速找到近期、高信号、可验证的节点资源，同时区分公开静态配置、注册后生成的个人订阅、临时共享凭据、失效资源和工具项目。输出可直接使用的公开 URL，并避免扩散个人订阅 token。
必须交接
本技能是 linux-do-research 的领域入口。开始时完整读取：
C:\Users\Wes\.codex\skills\linux-do-research\SKILL.md- 其中要求的
linux-do-research/references/network_workflow.md - 跟随外链或附件时读取
linux-do-research/references/attachments_and_links.md - 声称覆盖所有回复时读取
linux-do-research/references/discourse_extraction.md
本技能只补充节点领域的快速路径、判定标准和安全边界，不替代 LINUX DO 的浏览器、附件和楼层审计规则。
快速流程
- 记录当前日期、客户端和用户要求的时间范围。
CA没有其他上下文时按 CFA/Clash for Android 处理，并在结果中说明该假设。 - 先运行
scripts/discover_topics.ps1读取固定标签索引，不从通用搜索引擎开始。默认保持 TLS 验证；只有明确的单标签 TLS 故障诊断才显式使用-AllowInsecureTlsFallback，且降级结果不单独作为可用性证据。 - 优先检查
免费节点、订阅节点、机场，再按需要检查Clash和V2Ray标签。 - 对候选主题使用 reader URL 读取原帖；搜索摘要和标签标题只用于发现，不用于证明。
- 提取主帖及高信号回复中的外链、附件、协议、客户端、流量、到期日、人数/IP 限制和失效反馈。
- 按“公开静态配置 > 当前兑换活动 > 公益站入口 > 临时个人分享 > 工具项目”的顺序整理。
- 只对非敏感 URL 运行
scripts/probe_public_urls.ps1。默认使用HEAD，不下载订阅正文；记录最终 URL、curl 退出码及超时、代理、TLS 等失败分类。 - 关键入口只在图片、附件或登录页面中时，按
linux-do-research的升级规则继续；无法取得证据时给原帖，不猜域名。 - 输出所有允许公开的完整 URL，使用纯文本代码块，避免 Markdown 链接隐藏地址。
- 对 Discourse 公开附件优先使用
linux-do-research的确定性 CDN 解析与元数据校验；等级受限帖子仍使用授权登录态读取，不能用 CDN 推导替代正文权限。遇到429时先在同一身份和出口按 30–60 秒总预算延迟重试；仍被限流才按身份风险预算继续，匿名公开请求最多串行尝试三个已验证网络路径，登录态请求每次事件只做一个新出口 A/B，不并发或无限轮换。结论仍须回到论坛主帖、分类/主题 JSON 或附件证据。
候选分类
使用以下状态，避免把“搜到”写成“可用”：
verified-direct：公开静态 Clash/YAML、V2Ray 文本或明确的公共订阅，当前返回成功状态。verified-registration：官网可达，需注册、兑换或登录后生成个人订阅。topic-only-sensitive：原帖包含账号级 token、UUID、密码或临时单节点凭据，只给原帖。attachment-browser-required：论坛附件存在，但网络请求被 Cloudflare 阻断，需要从原帖点击或用浏览器解析。reported-working：回复称可用，但当前环境没有独立验证。reported-broken：回复出现 token error、订阅失败、人数已满、IP 过多或明确过期。tool-not-nodes：订阅转换、测速、聚合、代理池项目，本身不提供节点。unresolved：标题或截图有线索，但缺少可验证入口。
安全边界
不要输出或重建疑似个人订阅秘密，包括：
- 含长随机十六进制、UUID、Base64 或高熵路径段的个人订阅 URL；
token、auth、key、secret、password、uuid等查询参数；- 带流量余额、到期日、账号信息的订阅接口；
- 作者通过“删除某段文字”“解码后使用”等方式弱混淆的账号级地址；
- 单个
vmess://、vless://、trojan://、hysteria2://或ss://凭据，除非它是明确公共、长期、无账号归属的项目测试资源。
即使帖子公开，也不要把个人订阅 token 从论坛搬到回答中。提供原帖 URL、资源属性和获取说明即可。不要借助浏览器 cookie、localStorage、sessionStorage 或认证 header 提取入口。
验证要求
- 主题证据：标题、主题 URL、发布日期、实际读取的楼层、关键回复。
- URL 证据：HTTP 状态、最终 URL、内容类型、内容长度、最后修改时间；不打印订阅正文。
- 时效证据：帖子发布时间与最近活动时间分开记录。
- 失效证据：优先引用作者或实际用户的明确反馈，不根据“帖子旧”单独判死。
- 兑换活动：验证官网和备用域名是否可达，说明兑换步骤和经过回复确认的答案。
- 附件：只报告文件名、大小、来源楼层和访问状态；下载后也不要打印节点凭据。
详细查询、失败恢复和经验见 references/search-and-evidence.md。详细敏感 URL 判定和输出模板见 references/security-and-output.md。
停止条件
满足以下条件即可交付，不为追求“全网所有”无限搜索：
- 已检查固定标签页和用户指定关键词；
- 已读取所有高信号候选的原帖；
- 已跟随与可用性直接相关的外链或附件；
- 已明确哪些是直接配置、注册活动、敏感个人分享、失效资源和工具；
- 所有公开 URL 已完整显示；
- 未解决缺口已说明为何影响或不影响结论。
不要声称“所有节点”或“所有帖子”，除非已证明索引范围、分页和楼层覆盖。通常使用“截至当前检索到的高信号结果”。
交付格式
按以下顺序输出：
可直接导入：客户端类型、完整 URL、验证时间、HTTP 状态。注册或兑换后使用：原帖、官网、备用站、步骤、兑换码及有效性证据。原帖内获取：敏感个人订阅，只给主题 URL 和资源属性。已失效或有失效迹象：给出证据，防止用户重复尝试。持续更新入口：固定标签 URL。- 简短审计：网络方法、代理、浏览器是否使用、楼层/附件缺口、文件和标签页处理。
最终提醒免费节点可能记录 DNS、目标地址或流量元数据，不建议用于重要账号、支付或敏感数据。