ray-vpsinit：新 VPS 开荒

拿到一台裸机,到"加固完成、代理可用、信息归档"为止。所有步骤按序执行,每个破坏性动作前有闸。

用法

/ray-vpsinit root@1.2.3.4          # 裸机全流程
/ray-vpsinit myhost --harden-only  # 只做加固,不装代理栈
/ray-vpsinit myhost --proxy-only   # 只装代理栈(机器已加固过)

开跑前问清三件事(有默认值,用户不答就用默认):

1. 这台机器的用途?(代理节点 / 应用服务器 / 中转)——决定装不装代理栈
2. SSH 公钥用哪把?(默认 ~/.ssh/id_ed25519.pub)
3. 面板凭证和端口记到哪?(默认追加到用户指定的凭证档)

Step 0:连通与盘点