系统代理 vs 软件内代理：叠着开会转圈或 401

网页时好时坏、Cursor Verify 失败、Cherry 显示网络错误，先数你开了几层代理。

30 秒判断

• 系统：macOS「网络 → 详情 → 代理」；Windows「设置 → 代理」。
• Clash / Surge TUN、fake-ip（常见 198.18.0.x）。
• 软件内：Cursor、Cherry Studio、Claude Code 的 HTTP(S)_PROXY。

原因

两层代理会把官方域名送到错误出口，或改写 HTTPS。全局模式还可能把国内网关请求也吞掉，表现为 401/超时，看起来像 Key 坏了。

处理

1. 排障时只留一层：先全关，确认直连；再只开规则模式。
2. 软件内填了代理，就关掉系统全局代理，避免套娃。
3. CLI：env | grep -i proxy；不需要时 unset HTTP_PROXY HTTPS_PROXY ALL_PROXY。

怎么确认好了

浏览器能打开对应官方站；软件里一句最短对话成功。DNS 不应再是 198.18.0.x。

仍不行

公司网拦截 WebSocket / CONNECT：换手机热点对照。网页通了仍不要去改另一条线的 Base URL。

验证日期：2026-09-01。软件版本以你本机为准；改完配置请完全退出再开。