一句话，把本地服务「搬」到公网
花生壳 CLI 内网穿透：不用公网 IP，不用买服务器，不用改路由器
花生壳 CLI（hsk-cli）的内网穿透只做一件事：把一个正在你自己电脑上运行的服务，变成别人点开就能用的网址。
怎么用：跟 AI 说一句话
直接复制给 AI：
请阅读 https://hsk.oray.com/doc/cli-setup.md ，安装 @aweray/hsk-cli 并创建映射
AI 收到后会自己去读这份说明、把工具装好、完成创建，最后把公网链接交回来。不用下载安装包，不用配环境。
三个最常撞上的场景
给客户演示还没上线的系统
系统在自己电脑上跑得好好的，客户在另一个城市。过去只能约时间远程共享屏幕，客户想自己点两下都不行。现在把本地地址穿透出去，发一条链接过去，对方在自己电脑上点，交互、跳转、数据都是真的。
前后端联调，等对方访问你的接口
前端在你这里，后端在他那里，或者反过来。以前要么把服务部署到测试环境，要么靠内网同处一个办公室。现在各自把本地接口穿透出去，互相填对方的公网地址就能联调，改完立刻生效，不用等部署。
手机真机调试
页面在电脑上做得再顺，也得拿真手机点一遍。可手机连不上你电脑上的 localhost。穿透之后，手机浏览器直接打开公网地址，就是真机效果。
还有一类人用得更多：家里 NAS、自建相册、自建笔记的使用者。人在外面，想看一眼家里的服务，一条链接就够了。
发文件，和穿透服务，是两件事
这两个能力经常被混在一起，分工其实很清楚：
| 你要给别人看的东西 | 该用哪个 |
|---|---|
| 一个 HTML 页面、一份 PDF、一个报告、一个静态站点 | Drop / 文件托管——拖进去就上线，几秒出链接，不用一直开着电脑 |
| 一个跑着后端、带接口、带数据库、需要交互的服务 | 内网穿透——服务留在本地，把访问引进来 |
判断标准就一句：对方只是"看"，用发布；对方要"操作"，用穿透。
新手最容易卡住的三个地方
把端口说清楚。 一句话里带上端口号，AI 一次就能做完，不用来回确认。端口就是本地地址里冒号后面那个数字。
以为"创建成功"就是"能访问"。 还差一步：如果你这台电脑已经登录了花生壳账号，资源会自动归到你名下；没登录的话，要打开链接扫码或登录确认一次。链接打不开，先回头看认领做了没有。
以为是工具坏了。 打开是 404 或空白页，九成是服务只允许本机访问、入口路径不对，或者服务其实已经挂了。先在本机浏览器确认服务活着，再排查穿透。
