说实话，昨晚我差点把电脑砸了。
事情是这样的，这不是最近想尝尝鲜，搞搞那个Gemini CLI嘛，想着能在终端里直接跟AI对话，多酷啊。结果呢？兴冲冲地装完Node.js，运行那个安装命令，满心期待地等着“嗖”一下就搞定，谁知道屏幕上直接给我弹出一串红字——AI安装时出现代理身份验证的报错。
我当时就懵了，啥玩意儿？我这网好好的，浏览器看视频都不卡，凭啥你一个命令行工具给我摆谱？相信很多老铁跟我一样，看着那串看不懂的英文，心里一万个问号：我他妈也没设置代理啊，哪来的身份验证失败？
后来我才整明白，咱这脑子得转个弯。咱们平时用浏览器上网，那是走了“明路”，但像这种命令行工具，它是个“死脑筋”，它不走浏览器的路。特别是像我们这种在公司网络，或者自己开着“小飞机”、“猫熊”这类工具上网的，系统里的代理设置它根本认不出来 -5。这就像什么呢？就像你家里的门换了指纹锁，你告诉老婆“直接按手指就行”，结果她非要用钥匙去捅那个已经没钥匙孔的锁眼，那能捅开吗？肯定卡在那儿“身份验证失败”啊。
别慌，这“验证”其实就是个“认路”的问题
我算是发现了，这个AI安装时出现代理身份验证，90%的情况都不是你的账号密码错了，而是工具找不到回家的路了。你得告诉它，咱们家现在的“门”到底朝哪儿开。
网上那些教程写的乱七八糟，有的让你改这个环境变量，有的让你输那个代码，看着就头大。我昨天晚上也是，照着几个所谓“大神”的帖子一顿操作，结果越搞越乱，最后连npm都报错了。
不过嘛，我也算是在“血泊”里爬出来的人了。今天就把我这一晚上的“血泪史”揉碎了讲给你听，咱不整那些虚头巴脑的术语，就用大白话把这“代理验证”给治得服服帖帖的。
第一步：先给它“指条明路”（设置环境变量）
第一个坑，也是最大的坑，就是AI安装时出现代理身份验证，其实它是在问你：“嘿，兄弟，你那代理的端口是多少？用户名密码呢？”
咱们得在终端里告诉它。如果你跟我一样用的是Windows，记住了，千万别用那个黑乎乎的CMD，那玩意儿是个“老年机”，兼容性差得要命。你得用PowerShell，这是“智能手机”，听话 -2。
打开PowerShell，把下面这两行代码贴进去（记得把你的IP和端口换成你自己的，大部分人用的是127.0.0.1:7890或10808）：
$env:http_proxy="http://127.0.0.1:7890" $env:https_proxy="http://127.0.0.1:7890"
哎，这时候有的朋友可能要问了：“我代理有密码啊！”对，这就是第二个“鬼见愁”的地方。如果你的代理需要用户名和密码，格式是 http://用户名:密码@127.0.0.1:7890。
这里得提醒一句，要是你的密码里带了些特殊符号，比如 @、、% 之类的，那可就热闹了。这玩意儿会“串号”，你得把这些特殊符号转成电脑能认的编码，比如 @ 要写成 %40，不然它就分不清哪个是密码哪个是地址了 -9。我那会儿密码里有个感叹号，死活报错，后来编码了才过去，折腾了半个小时，气得我想骂街。
第二步：遇到“死结”就给它上“无赖模式”（无头模式）
还有一种情况，就是代理明明配好了，命令也输对了，网页授权那一页也弹出来了，你在网页上点了“同意”，结果终端里还是在那傻等着，或者直接告诉你没授权成功。
这时候，咱就得给它上“无赖模式”了。这招在Windows上特别管用，因为很多这种AI工具的认证回调机制，跟咱们的代理工具（比如Clash）会有冲突，那个回调的链接被代理给“拦截”了，传不回来。
咋整？咱们不让它自动传了，改用手动传。设置一个环境变量叫 NO_BROWSER，把它的值改成 true -2。
同样是在PowerShell里，输入：
$env:NO_BROWSER="true"然后你再运行安装命令，它就不会弹浏览器了，而是直接在终端里给你吐出来一长串URL，长得跟天书似的。你复制那个链接，贴到浏览器里，手动去授权。授权完了，网页上会给你一串验证码，再把那串码复制回终端里，一贴，搞定！
我当时成功的那一刻，差点激动地喊出来！感觉就像是在跟这个AI玩“暗号接头”，虽然麻烦了点，但至少它认我了，不再说什么“代理身份验证”了。
第三步：要是还不行，给它来个“格式化三连”（重装大法）
这招是我最后的杀手锏，一般不到万不得已不用。有时候环境被咱刚才那几通乱搞，彻底搞“脏”了，缓存里全是乱七八糟的东西。
这时候，咱别挣扎了，直接来一套“格式化三连” -2：
先卸载：
npm uninstall -g <那个工具的名字>清缓存：
npm cache clean --force（这步是关键，很多人忘掉）重装：
npm install -g <那个工具的名字>@latest
重启一下电脑。真的，别不信，重启电脑能解决99%的玄学问题。我这人平时最烦重启，但那天晚上认了，重启完再按照前面两步走一遍，嘿，世界清净了。
咱得留个心眼，别让这事再发生
折腾了一宿，我现在算是明白了，这种“代理身份验证”的问题，其实就是咱们的网络环境和这些新潮的AI工具之间的“水土不服”。这些工具大多都是老外开发的，默认的网络环境是“裸奔”的，咱们这为了上外网开了代理，它反而不会走了。
为了避免下次再装别的AI工具（比如Claude Code、或者别的什么开源大模型）时再掉进同一个坑里，我现在养成个习惯：在系统环境变量里直接把代理写死。
在Windows的“系统属性” -> “高级” -> “环境变量”里，新建两个系统变量：
变量名：
http_proxy，变量值：http://127.0.0.1:7890变量名：
https_proxy，变量值：http://127.0.0.1:7890
这样一劳永逸，以后不管开哪个终端，它都认识回家的路，再也不会有“AI安装时出现代理身份验证”这种破事儿来烦我了。
好了，故事讲完了，折腾的过程是痛苦的，但解决之后的爽感也是真的。我知道看这篇文章的各位，情况肯定各不相同，遇到的具体报错也可能不一样。下面我模拟几个我昨天在网上“爬楼”时看到的问题，咱们一起探讨一下，希望能帮到更多还在坑里的朋友。
网友问题1：
我是Mac电脑，也用同样的方法吗？我在终端里设置$env:http_proxy不管用啊，提示我命令找不到。
我的回答：
哎哟，这位朋友，你这一看就是被Windows教程给“坑”了。Mac和Linux的系统跟Windows不一样，它用的是Unix内核，环境变量的设置方法差别可大了。你那个$env:是PowerShell的专属命令，在Mac的终端（zsh或bash）里当然不认了。
在Mac上，你得这么干。打开你的终端，如果你用的是zsh（现在Mac默认都是），就编辑这个文件：vim ~/.zshrc，如果你用的是bash，就编辑~/.bash_profile。然后把下面这两行加进去：
export http_proxy="http://127.0.0.1:7890" export https_proxy="http://127.0.0.1:7890"
保存退出后，运行source ~/.zshrc（或者source ~/.bash_profile）让它生效。这里你的代理端口可能不是7890，得看你代理软件里开的哪个端口，很多人是1087或者7890。还有一种更狠的方法，如果你用的是Clash或者Surge这种工具，它们一般有个“增强模式”或者“TUN模式”，把这玩意打开，效果跟全局代理差不多，命令行也能自动走代理，但就是比较耗资源 -10。别照抄Windows的命令，找到对的路子才行。
网友问题2：
楼主，我照你的方法设了代理，也开了无头模式，网页授权也成功了，但最后一步粘贴验证码的时候，终端提示“Failed to login. Message: Request contains an invalid argument”，这是咋回事啊？感觉就差临门一脚了。
我的回答：
哎呀，你这个情况我太熟了，就差那“一哆嗦”了。这个报错Request contains an invalid argument，十有八九是你那验证码没复制对，或者复制的时候带了个空格。但是，还有种更“阴间”的可能，就是你的Google账号“出身”不对。
我之前查资料的时候看到，有些跟企业绑定的Google Workspace账号或者某些特定的Google Cloud账号，可能没开某些权限，导致登录失败 -1。你可以换个思路，别用那个复杂的OAuth登录，去Google AI Studio弄一个免费的API Key试试。把登录方式从“登录谷歌账号”换成“粘贴API Key”，很多这种“临门一脚”的问题就绕过去了。这就像什么？就像你家大门指纹锁坏了，你就别在那捅咕指纹了，直接拿备用钥匙（API Key）从后门进去不就完事了嘛！赶紧试试，绝对能救你于水火之中。
网友问题3：
大佬，我是在公司内网，代理服务器特别严格，设置了用户名密码，还是提示“407 Proxy Authentication Required”，而且我那个代理地址很长，里面有好几个斜杠，我怀疑是路径的问题，求解。
我的回答：
兄弟，这个问题问到了点子上！“407”这个错误，比普通的“验证失败”更恶心，因为它明确告诉你：我知道你有代理，但你没给我权限进去 -9。
你提到地址里有斜杠，这很可能就是问题所在。公司内网的代理，通常不是简单的http://ip:port，而是一个完整的路径，比如http://proxy.company.com:8080/。这时候，你得把整个路径都写进去，而且如果路径里有特殊字符，还得像我最开始说的那样进行“URL编码”。
还有一个“隐藏Boss”级别的坑，就是pip或者npm这种包管理工具，它们读取代理的优先级是：命令行参数 > 环境变量 > 配置文件。如果你的公司网络环境复杂，我建议你直接去改配置文件，一劳永逸。以pip为例，你在用户目录下找到pip.ini（Windows）或者pip.conf（Mac/Linux），直接在里面写死：
[global] proxy = http://你的域账号:你的密码@proxy.company.com:8080/ index-url = https://mirrors.aliyun.com/pypi/simple/ trusted-host = mirrors.aliyun.com
这样不仅解决了代理认证，还顺便换了个国内源，下载速度飞起 -9。记住，一旦涉及“407”，就别只盯着环境变量了，直接去动配置文件，把账号密码和路径老老实实写进去，这是最稳的。