AI 工具在公司网、校园网、家庭宽带、手机热点之间切换时怎么排障？

同一套 AI 工具，在公司网、校园网、家里宽带和手机热点下表现完全不同，很正常。真正要做的不是凭感觉换节点，而是把网络环境、执行位置、代理配置、DNS / TLS、状态码逐层拆开。

✅ 先给结论

• 先拿家庭宽带或手机热点做对照，证明代码、Key、账号本身是否正常。
• 公司网和校园网优先查代理、证书、DNS、IPv6、域名白名单和端口限制。
• 浏览器能打开，不代表 Cursor 终端、Codex CLI、npm、Git、Docker 能打开。
• 长期开发不要依赖临时热点，优先考虑海外开发机、稳定机场节点或合规代理。

🧭 四种网络环境差异

🧪 第一步：固定一个基准测试

每换一种网络，都用同一组命令测试。不要今天只测 ChatGPT，明天只测 npm；测试目标不一致，结论就会乱。

  # 先在每一种网络下都执行一遍，保存结果
hostname
date
curl ipinfo.io
curl -4 ipinfo.io
curl -6 ipinfo.io

# AI / 开发常用入口
curl -I https://chatgpt.com
curl -I https://api.openai.com/v1/models
curl -I https://api.anthropic.com/v1/models
curl -I https://github.com
curl -I https://registry.npmjs.org

# DNS
nslookup chatgpt.com
nslookup api.openai.com
nslookup github.com
nslookup registry.npmjs.org

Windows PowerShell 可以先用这组轻量命令：

  # Windows PowerShell
hostname
Get-Date
curl ipinfo.io
curl -I https://api.openai.com/v1/models
curl -I https://github.com
Resolve-DnsName api.openai.com
Resolve-DnsName registry.npmjs.org
Get-ChildItem Env: | Where-Object { $_.Name -match 'proxy' }

🏢 公司网络：代理、证书和策略

公司网络最常见的问题是“浏览器自动走了公司代理，但终端和开发工具没有走”。另一个高频点是 HTTPS 证书被公司安全网关检查，导致 npm、Git、Docker 或 API SDK 报证书错误。

  # Linux / macOS / WSL / VPS
env | grep -i proxy

# Windows PowerShell
Get-ChildItem Env: | Where-Object { $_.Name -match 'proxy' }

# Git 代理
git config --global --get http.proxy
git config --global --get https.proxy
git config --show-origin --get-regexp "http.*proxy|https.*proxy"

# npm 代理
npm config get proxy
npm config get https-proxy
npm config get registry

🎓 校园网：认证、DNS 和 IPv6

校园网的变量更多：认证门户、宿舍网、教学楼网、图书馆网、IPv6、晚高峰出口都可能不同。最实用的做法是把校园网和手机热点对照起来测。

🏠 家庭宽带：路由器、运营商 DNS 和 IPv6

家庭宽带适合作基准环境。它通常没有公司网那种复杂代理策略，但会遇到路由器 DNS、运营商国际出口、IPv6 优先和代理客户端模式不一致的问题。

📱 手机热点：NAT、流量和不稳定链路

手机热点最大的价值是做临时对照：如果公司网不通、热点能通，代码、Key 和账号大概率没坏。但热点不适合长期拉 Docker 镜像、跑大依赖安装或做稳定 API 开发。

🛠️ VS Code、npm、Git、Docker 分开查

AI 开发链路里，最容易被混在一起的是工具配置。一个工具能通，不代表另一个工具能通。

Docker 需要额外注意：宿主机能联网，不代表容器和 build 阶段能联网。

  # 宿主机能通，不代表容器能通
docker run --rm curlimages/curl:latest https://ipinfo.io
docker run --rm curlimages/curl:latest -I https://api.openai.com/v1/models
docker run --rm curlimages/curl:latest -I https://registry.npmjs.org

# 如需给一次性容器传代理
docker run --rm \
  -e HTTP_PROXY=http://host.docker.internal:7890 \
  -e HTTPS_PROXY=http://host.docker.internal:7890 \
  curlimages/curl:latest -I https://api.openai.com/v1/models

🚫 不要这样修

✅ 最终排障清单

🧭 站内下一步

📚 资料来源

• Visual Studio Code Network Connections：用于核对 VS Code 代理、证书和网络访问配置口径。
• npm config documentation：用于核对 npm 配置、proxy、https-proxy 和 registry 相关排查口径。
• Git config documentation：用于核对 Git `http.proxy` 等代理配置项。
• Docker CLI proxy documentation：用于核对 Docker CLI 和容器代理配置口径。
• Docker daemon proxy documentation：用于核对 Docker daemon 代理配置与 Docker Desktop 差异。

🚀 下一步行动