Как работать с AI-сервисами из РФ без постоянного VPN на своём ПК

Подключись к моему VPS по SSH и настрой Orca Remote Server как постоянную среду для Claude Code и Codex.

Предположения:
- базовый VPS уже подготовлен;
- Tailscale установлен;
- доступ по SSH у тебя есть;
- проекты должны храниться на VPS;
- локальный компьютер будет использовать Orca Desktop только как клиент.

Что сделать:
1. Проверь ОС и наличие Tailscale.
2. Установи все зависимости, необходимые Orca на headless Linux.
3. Если нужен виртуальный display, установи и настрой Xvfb.
4. Установи Orca актуальным официальным способом.
5. Проверь, что команда orca доступна.
6. Определи Tailscale IP сервера.
7. Настрой и запусти Orca Remote Server на порту 6768 с pairing-address равным Tailscale IP.
8. Сделай так, чтобы Orca Server переживал logout/reboot. Используй systemd или другой нормальный сервисный механизм.
9. Не публикуй порт Orca в открытый интернет. Он должен быть доступен только через Tailscale.
10. Проверь логи и реальное состояние сервиса.
11. Подготовь команды для добавления аккаунтов Claude Code и Codex через orca account add.
12. Не пытайся обходить OAuth вручную. Если требуется интерактивный login, остановись и скажи мне точную команду, которую нужно выполнить.
13. В конце выведи:
   - Tailscale IP;
   - команду/адрес pairing;
   - статус Orca service;
   - путь к логам;
   - что мне сделать на локальном Orca Desktop;
   - команды для проверки после reboot.

Важно:
- не ломай существующие проекты;
- не открывай порт 6768 публично;
- перед изменением systemd или конфигов сохраняй копии;
- после настройки перезапусти сервис и проверь, что он действительно поднялся.

Подключись к моему VPS по SSH и подготовь его для постоянной работы через VS Code Remote SSH.

Цель:
- VS Code работает у меня локально;
- файлы, terminal, Node.js, Docker, Claude Code, Codex и dev-серверы работают на VPS;
- подключение идет через Tailscale;
- длинные процессы должны переживать закрытие VS Code.

Что сделать:
1. Проверь SSH, Tailscale и базовый dev-стек.
2. Убедись, что мой пользователь имеет доступ к ~/projects.
3. Подготовь ~/.ssh и права файлов на сервере, если это нужно.
4. Убедись, что VS Code Remote SSH сможет установить VS Code Server в домашнюю директорию пользователя.
5. Проверь, что shell окружение корректно видит node, npm/pnpm/bun, docker, claude и codex.
6. Установи tmux и создай удобный пример persistent session для агентов.
7. Не открывай dev-порты наружу. Для preview предполагаем VS Code port forwarding или Tailscale.
8. Если нужно, предложи пример моего локального ~/.ssh/config для подключения по Tailscale hostname/IP.
9. Проверь подключение по SSH без пароля по ключу.
10. В конце дай мне:
   - готовый Host-блок для ~/.ssh/config;
   - путь к проектам;
   - команды claude/codex;
   - команды создания и возврата в tmux session;
   - короткую инструкцию из 4-5 шагов, что нажать в локальном VS Code.

Важно:
- не отключай текущий SSH-доступ до проверки нового;
- не меняй firewall без необходимости;
- не переноси проекты на локальный ПК;
- весь runtime должен остаться на VPS.

Подключись к моему VPS по SSH и настрой code-server как браузерную IDE для постоянной разработки.

Цель:
- вся IDE и runtime работают на VPS;
- я открываю интерфейс в браузере;
- Claude Code, Codex, git, Node.js, Docker и dev-серверы работают на VPS;
- доступ к IDE не должен быть публичным.

Что сделать:
1. Проверь ОС, пользователя, Tailscale и базовый dev-стек.
2. Установи code-server актуальным официальным способом.
3. Настрой code-server как systemd service для моего пользователя.
4. Привяжи его к localhost и отдай в tailnet через tailscale serve, либо привяжи к Tailscale IP.
5. Не открывай code-server на 0.0.0.0 в публичный интернет.
6. Если встроенная auth не нужна из-за Tailscale-only доступа, сначала объясни риски и выбери безопасный вариант.
7. Настрой рабочую директорию ~/projects.
8. Проверь встроенный terminal и доступность node, pnpm/bun, docker, claude и codex.
9. Настрой автозапуск после reboot.
10. Проверь service status и логи.
11. Объясни, как мне открыть code-server через Tailscale с другого устройства.
12. Для dev-серверов не публикуй порты наружу. Предложи Tailscale или reverse proxy с auth.
13. В конце выведи:
   - адрес, по которому открывать IDE;
   - status systemd service;
   - путь к config;
   - путь к логам;
   - какие порты слушаются;
   - как перезапустить code-server;
   - как полностью удалить или отключить сервис при необходимости.

Важно:
- не ломай существующие nginx/caddy конфиги;
- если reverse proxy уже есть, сначала изучи текущую схему;
- перед изменением конфигов делай backup;
- не оставляй IDE доступной всему интернету.