Devin for Terminal 總逾時？用 Clash 為 cli.devin.ai 與 Cognition 域名分流（2026）

為何 Devin for Terminal 常以終端逾時呈現

Devin for Terminal 把互動壓在終端視窗裡：它不像桌面瀏覽器一樣為每個子資源做完整的多路重試與降級。實務上一次 devin 指令背後，往往同時包括授權狀態刷新（devin auth status）、對 cli.devin.ai 後端的 API 請求、背景自動更新檢查、以及你透過 MCP 接上的遠端工具（GitHub、Figma、Notion 等）各自的 OAuth 發現與回呼鏈。只要其中任何一條 TCP 連線遇到錯誤策略（該走穩定出口卻直連抽搐）、TLS 握手久等、或被寬規則提前送到不預期的節點，最外層症狀很常收斂成同一種體感：API 逾時、游標閃爍但沒有下一行輸出、或登入流程「瀏覽器已開但終端不動」。

官方疑難排解文件也明確提到：企業代理或防火牆可能在 session 中途重置連線，表現為 agent 卡住或無回應；安裝腳本若無法從 cli.devin.ai 下載，需先設定 https_proxy。這些線索都指向同一個結論：Devin 不是「只打一個 API 主機」的單點工具，而是多主機、多階段的終端工作流。Clash 使用者的備戰方式，是把終端實際連線的主機名收成可版本化的清單，並在規則層讓這份清單命中同一策略意圖——也就是本文所說的 Cognition 命名空間＋CDN／安裝鏈的網域分流，而不是押寶單一關鍵字或只寫一條你記憶中的 API 主機。

2026 年 5 月發版：Web 搜尋、GitHub／Figma MCP OAuth 與更長鏈路

Cognition 在 2026 年持續為 Devin for Terminal 密集發版。依官方 Changelog，近期版本新增或強化了：Web 搜尋工具（agent 可主動查詢網路）、GitHub MCP 內建 OAuth device flow（無需手動填 --oauth-client-id）、Figma MCP 一鍵設定（devin mcp add figma --url https://mcp.figma.com/v1）、以及 MCP OAuth 在 dynamic client registration 失敗時不再無限掛起等修復。對使用者是好事——工具更完整；對網路排錯則代表命中規則的清單變長：Web 搜尋可能觸及搜尋引擎或 Cognition 自有的抓取後端；每多接一個 MCP，OAuth 發現端點（/.well-known/ 路徑）與授權跳轉域就可能再多一組。

另外，產品已完成從舊 cognition 路徑到 devin 命名空間的遷移：設定目錄由 ~/.config/cognition/ 改為 ~/.config/devin/，專案目錄由 .cognition/ 改為 .devin/（舊路徑仍相容但會顯示棄用警告）。這提醒排障時不要只盯「新域名」——若你仍看到舊 symlink 或快取路徑，連線行為可能與預期略有不同。任何看似神秘的 API 逾時，第一件事都不是換第五個節點，而是把連線紀錄對回真實字串。

跟 Claude Code、Codex CLI、Cline CLI 題材差在哪

本站的「終端 AI 代理 × Clash 分流」系列已覆蓋 Claude Code CLI（Anthropic 命名空間）、OpenAI Codex CLI（OpenAI 命名空間）與 Cline CLI（cline.bot 閘道）。Devin for Terminal 的搜索意圖不與上述重疊：它是 Cognition 生態下的獨立產品，核心域名圍繞 devin.ai、cli.devin.ai、static.devin.ai，並與企業版 Devin、Windsurf 等產品共享部分授權與計費平面（ACU）。

方法論骨架仍可互相映射：差別在於 Devin 官方已內建 proxy 設定（~/.config/devin/config.json 的 proxy.mode：system／manual／off），並在 macOS／Windows 支援 PAC 與 WPAD 自動偵測。這表示你可以選擇「讓 Devin 走系統代理（由 Clash 提供）」或「在 Clash 規則層直接收斂域名」——兩條路徑應指向同一出口意圖，而不是一層走代理、另一層直連。若你同時使用 IDE 類工具，亦可對照 Cursor 登入與逾時 或 Windsurf 分流 文章中對授權平面的整理方式。

三桶分類：OAuth／Cognition 控制平面、API 後端、CDN／安裝鏈

OAuth、登入與 Cognition 控制平面

Devin for Terminal 常見 devin auth login 瀏覽器快閃、企業版「Log in with Devin for Enterprise」經 IdP 登入、以及 devin auth login --force-manual-token-flow（SSH／遠端主機無法開瀏覽器時的手動貼 token）。若你把 cli.devin.ai 寫進規則，卻讓 devin.ai 或 Cognition 授權相關主機落入 MATCH 直連，典型症狀就是「OAuth 看似開始但永遠不收斂」、背景 refresh 無聲失敗，最後只剩下終端無限等待。Changelog 亦曾修復 MCP OAuth dynamic client registration 失敗時本機 callback server 未關閉、進程無限阻塞的問題——若你仍遇到類似現象，除升級版本外，也應確認授權跳轉所涉及的全部主機是否命中同一策略組。

API 後端與 session 資料面

對話、工具呼叫、session 列表（devin list）、背景更新檢查（devin update）等，主要面向 cli.devin.ai 及其後端。企業環境還可能涉及團隊設定、模型白名單與 MCP 允許清單的遠端拉取。你在半年前寫的單行 DOMAIN 規則可能突然失效——可接受的策略是：先用日誌找出高頻核心後綴（devin.ai、cli.devin.ai），再以 DOMAIN-SUFFIX 或可信規則集批次覆蓋。想對回 TLS／握手停滯，可搭配 連線日誌與逾時，避免只靠換節點試手氣。

CDN、安裝腳本與 MCP 第三方鏈

安裝與更新不走同一個路徑：macOS／Linux 用 curl -fsSL https://cli.devin.ai/install.sh | bash，Windows 用 static.devin.ai 上的 PowerShell 腳本或獨立 updater 二進位。背景 auto_update 也會從這些靜態端點拉新版本。此外，devin mcp login github 可能觸及 api.githubcopilot.com 與 github.com/login/device；Figma、Notion、Atlassian 等各有獨立 MCP OAuth 端點。若 API 已走代理而安裝 CDN 或 MCP 授權面仍直連（或相反），終端最後仍可能統一包裝成「工具沒反應」。處置方式：先讓日誌裡出現過的靜態後綴與 API／授權面指向同一策略意圖，穩定後再依頻寬與隱私做細拆。

官方 proxy 設定與 Clash 的兩層協作

Devin 官方在 ~/.config/devin/config.json 提供 CLI 專用的 proxy 區塊，只影響 Devin 自身發出的 HTTP／HTTPS（API、更新、MCP 遠端連線等），不影響 --sandbox 子行程的網路（那是另一套 sandbox.allowed_domains 邏輯）。預設 proxy.mode 為 "system"，會讀取 HTTP_PROXY、HTTPS_PROXY、ALL_PROXY，並在 macOS／Windows 尊重系統 PAC 設定。

Illustrative Devin proxy config

{
  "proxy": {
    "mode": "manual",
    "url": "http://127.0.0.1:7890",
    "no_proxy": "localhost,127.0.0.1,.corp.internal"
  }
}

與 Clash 協作時，常見兩種穩定做法：（1）Clash 開啟系統代理或 TUN，Devin 維持 mode: system，讓兩者共用同一出口；（2）Clash 以規則模式精細分流，Devin 設 mode: manual 指向 Clash 混合埠（如 127.0.0.1:7890），由 Clash 再決定節點。無論哪種，關鍵是不要出現「Clash 規則把 cli.devin.ai 送節點 A，而 Devin manual proxy 又因 no_proxy 或 PAC 讓部分 Cognition 主機直連」的雙軌混合。若你在 shell 裡同時 export 了 https_proxy 與 Clash TUN，也請確認 NO_PROXY 沒有意外把 Devin 相關域排除在外。

策略組命名與「同一意圖」收斂

建議新建語意清楚的策略組名稱，例如 DEVIN_STACK，並在設定註解寫一句：「終端 Devin 全鏈路（OAuth＋cli.devin.ai＋static／MCP）」。這能避免三個月後看到十個「自動」「預設」卻不敢調順序。Clash 規則由上而下命中即停，沒寫到的名稱會掉进 MATCH：若預設直連，只要出現一個對你網路環境不可靠的新子域，終端就回到API 逾時的體感。暫時使用「接近全域代理」當二分法驗證是合理的：若一開就好轉，幾乎可斷言是漏覆蓋或混合路由；長期仍應收斂到具體後綴，以免拖慢國內站與內網，並降低與其他工具的路由競合。規則分流最佳實踐有助於把註解與順序寫成人類可維護的版本。

DOMAIN-SUFFIX、粒度與規則集更新

下面片段僅為示意：策略組名、GEOIP 與 MATCH 請依你的訂閱與環境自訂；重點是順序表達優先級，並讓 Devin for Terminal 相關鏈路在驗證期內同一意圖收斂。實際主機名請以連線日誌為準，勿照抄後不驗證。若你啟用了 GitHub MCP、Figma MCP 等，請把對應 OAuth 與 API 後綴一併補齊。

Illustrative YAML fragment

rules:
  - DOMAIN-SUFFIX,devin.ai,DEVIN_STACK
  - DOMAIN-SUFFIX,cognition.ai,DEVIN_STACK
  - DOMAIN-SUFFIX,github.com,DEVIN_STACK
  - DOMAIN-SUFFIX,githubcopilot.com,DEVIN_STACK
  - DOMAIN-SUFFIX,figma.com,DEVIN_STACK
  - DOMAIN-SUFFIX,notion.com,DEVIN_STACK
  - DOMAIN-SUFFIX,atlassian.com,DEVIN_STACK
  - GEOIP,CN,DIRECT
  - MATCH,DIRECT

DOMAIN-KEYWORD 對超大命名空間往往誤傷且難除錯，不建議當主力。規則集能把社群維護的後綴批次納入，但要確保更新通道本身不被代理繞死。建議分開子註解：哪幾條是「Cognition／Devin 官方命名空間」、哪幾條是「MCP 第三方 OAuth」、哪幾條是「通用 GitHub／npm 倉庫」，日後 diff 訂閱時較不容易刪錯段落。

devin auth login 與 MCP OAuth 卡住時優先對照的事

第一，本機回呼是否被端點防護擋下（Changelog 曾修復僅允許 /auth/callback 路徑的 MCP server）；第二，授權主機是否與 cli.devin.ai 命中同一策略組；第三，系統時間是否導致 TLS 行為異常。遠端 SSH 環境請優先試 devin auth login --force-manual-token-flow，排除瀏覽器跳轉問題後，再用日誌補齊漏網的 CDN 後綴。

對 MCP OAuth，官方建議用 devin mcp login <server-name>；GitHub MCP 在 2026 版已支援 device flow，終端會提示你到 github.com/login/device 輸入 code——這條鏈路若與 cli.devin.ai 分段路由，常表現為「瀏覽器已授權但 CLI 仍等待」。三件事釐清後，把登入當下短時間內新增的全部主機名補進規則。

DNS、fake-ip、嗅探：終端為何更挑剔

fake-ip 若與規則覆蓋順序不一致，會出現「解析看起來合理，但分流決策是另一套」的割裂；shell 若殘留 HTTP_PROXY／HTTPS_PROXY 卻沒寫好 NO_PROXY，也會讓 Devin for Terminal 與 GUI 客戶端走位不同。排障應先從日誌抓到真實主機字串，再對照規則命中與解析路徑，而不是先猜「Cognition 掛了」。站內 常見問題 可補 DNS 基本概念。

規則順序與 MATCH：避免假穩定

寬規則若壓在細則之上，會出現「同事的筆電可以、你的不行」這種假隨機，因為訂閱版本或 MATCH 預設略有不同。API 逾時在這種背景下特別誤導：你會以為是節點品質，實則是規則順序。把 Devin 相關段落集中在清單前段、並定期對訂閱做 diff，遠勝過連夜重裝。

TUN 與終端行程：什麼時候值得開

不依循系統代理的程式，可用 TUN 快速驗證是否「漏代理」：一次收斂更多行程，但較容易與 VPN、虛擬機路由表衝突。Windows 上 Devin 會在 Git Bash 內重新啟動自身，路由行為可能與 PowerShell 略有不同——若僅在某一 shell 失敗，優先對照環境變數與 TUN 覆蓋範圍。建議當成診斷手段與必要時常開選項，並閱讀 TUN 深度解析。WSL2 與宿主機路由分歧時，亦可對照 WSL2 與 Clash 相關篇章。

訂閱與規則集刷新別被循環代理拖死

若拉訂閱或規則集更新的 HTTP 請求被送去會失敗的出口，規則可能停在上個月版本，新出現的 CDN 別名從未被納入清單。請先確保更新通道可靠，詳見 訂閱／節點維護。客戶端選擇則可參考 如何選擇 Clash 客戶端，挑一款日誌易讀、規則編輯順手的產品線。

安裝腳本、背景更新與 static.devin.ai

許多使用者第一次接觸 Devin 就卡在安裝：curl 拉不到 cli.devin.ai/install.sh，或 Windows 的 irm static.devin.ai/cli/setup.ps1 超時。官方文件建議在企業代理環境先 export https_proxy=... 再執行安裝——這與 Clash 混合埠或系統代理是同一邏輯。安裝完成後，auto_update: true（預設）會在背景拉新版本；若更新鏈與 session API 分段路由，可能出現「舊版能跑、新版 features 載入失敗」的詭異組合。請把 static.devin.ai 與 cli.devin.ai 視為同一意圖桶，直到連線日誌證明可以細拆。

企業管理員若透過 Team Settings 限制可用模型或 MCP server，終端仍需要穩定連線去拉遠端策略——這又是另一條容易被忽略的 HTTP 請求鏈。別只修好對話 API 就宣告勝利。

合規環境自檢清單

1. 確認你對 Devin for Terminal 及相關 MCP 工具具合法授權與組織許可（企業版需管理員開啟「Use Devin for Terminal」權限）。
2. 校準系統時間，排除攔截本機 OAuth 回呼的資安套件。
3. 執行 devin auth login 與一次模型對話各取一段連線日誌：devin.ai、cli.devin.ai、static.devin.ai、MCP OAuth 端點是否命中預期策略組。
4. 檢查 Devin config.json 的 proxy.mode 是否與 Clash 系統代理／TUN／manual 設定一致，無雙軌混合。
5. 檢查 fake-ip／嗅探組態是否與規則集版本一致；必要時對關鍵後綴補先手規則。
6. 審視規則順序，確認沒有寬規則遮擋細則。
7. 驗證訂閱與規則集能成功更新，沒有循環代理或 TLS 攔截。
8. 若僅在 Git Bash／WSL／容器失敗，檢查環境變數、TUN／VPN 競合後再評估節點品質。
9. 升級至最新穩定版（devin update），確認 MCP OAuth 與 Web 搜尋相關修復已包含。

每次只改一項設定並留存日誌快照，才能把運氣變成可維護的 網域分流 方案。

常見問題

問：我已經代理 cli.devin.ai，還要管 static.devin.ai 嗎？
答：要。背景更新、Windows 安裝腳本與 updater 二進位多走 static.devin.ai；其中一段直連卡住時，整體仍可能以API 逾時或版本檢查失敗呈現。官方命名空間應共享同一策略意圖直到驗證通過，再談細拆。

問：devin mcp login 開了瀏覽器但終端不動，怎麼查？
答：對照連線日誌中 MCP server 的 OAuth discovery 主機（/.well-known/ 路徑）與 IdP 跳轉域，確認與 cli.devin.ai 命中同一策略組；並確認已升級到修復 dynamic client registration 掛起問題的版本。

問：需要為 Devin 單開一個節點嗎？
答：多數情況策略組一致比「專屬節點」更關鍵；節點品質是在路由一致之後才該挑的第二層。Cognition 後端若對特定地區延遲敏感，可在 DEVIN_STACK 內選低延遲節點，而非另寫分散規則。

結語

Devin for Terminal 這類 Cognition 旗下的 AI 軟體工程師 終端 CLI 要穩，關鍵往往是OAuth、cli.devin.ai API、static.devin.ai／CDN、MCP 第三方授權是否被 Clash 以一致策略接起來，以及你是否能用連線日誌把抽象的API 逾時對回具體主機名。2026 年的 Web 搜尋與 MCP 擴展讓這份主機清單更長，但也讓「日誌驅動補規則」的投資更值得。

市面上一體化「懶人梯子」常以黑箱換簡單：延遲數字變好看也未必解釋得了為何 devin auth login 轉圈或哪個 Cognition CDN 主機反覆逾時。Clash V.CORE 的定位是把網域分流寫成可讀、可驗證的結構：策略組、DOMAIN-SUFFIX、規則集與清楚的命中順序，讓問題回到工程可解的範圍。

單純 VPN 或僅能切換「全系統上網模式」的圖形代理，在臨時翻牆時或許夠用；但長期對齊終端 AI 代理工作流時，常缺乏規則粒度與日誌透明度，同一種混合路由會在 devin mcp login、背景更新與 session API 之間反覆發生。Clash V.CORE 的優勢在於能同時駕馭規則模式與 TUN、相容現代內核與規則集生態，並用連線紀錄讓 Devin 多階段鏈路的調校有憑有據——也與 Devin 官方 proxy.mode: system 的設計自然銜接。

→ 免費下載 Clash V.CORE：用更清楚的策略與日誌，把 Devin for Terminal 放回可預期的網域分流流程，少按幾次 Ctrl+C 與無謂重試。