M1 Ultra 上部署本地兜底大模型，踩过 mlx绑IP卡死/socat转发卡死/HF Xet下载卡 三个真坑

CRS 账号失活，绕了 OAuth 重授权和 Cookie 授权两条死路（429 + Cloudflare 盾），最终用服务器本地 Claude Code 的活凭据直接注入解决。

Claude Code CLI 所有模型报 not found，排查发现是 .zshrc 环境变量劫持了认证路径，顺带修复了 CRS Docker 的过时模型列表。