Был в ситуации, похожей на Вашу, поэтому поделюсь своим опытом.
Против VPN есть прекрасное решение — tor. Только не браузер, а системный пакет, который есть в репозиториях дистрибутива. Прописываете в конфиг мосты, переключаете Telegram на соответствующий прокси, и он работает без VPN.
Что же до ИИ-агентов, то поставьте OpenCode, не пожалеете. В худшем случае попросите его потом, чтобы он сам поставил Вам OpenClaw или кого-нибудь ещё, например, Hermes. Главное, первым делом попросить его в конфигах прописать запрет на выполнение не read-only команд. Например, этих ребят тянет убивать Linux установкой всяких пакетов через pip прямо в систему с флагом «--break-system-packages». Чтобы этого избежать, нужно выставить «bash»: «ask» в opencode.jsonc. Дальше по ходу работы будете добавлять отдельные команды, которые он часто просит, в «allow». С доступом в директории аналогично. Если увидите, что он просит команду, котору Вы не понимаете, просто останавливаете его кнопкой esc и спрашиваете, зачем ему это надо.
Главное, что Вам даст OpenCode, и за что он мне полюбился — возможность переплавлять различные open-source проекты под собственные нужны. Особенно те же ИИ-плагины для Obsidian.

