Юзер получает годовой токен одной командой claude setup-token (через login-proxy — минт уходит с его резидент-IP, не с ПК), передаёт токен оператору. Оператор вставляет его сюда: выделяется свободный резидент из пула (1 акк = 1 IP), аккаунт привязывается к юзеру. combine-proxy подхватывает без рестарта (SIGHUP). Никакого браузерного OAuth и sing-box.