2.2.0：手表端连上后先到「远控 / 静默更新被控端」选择页

== 用户要求 ==

"安卓那个逻辑也要改一下，就是你输入配对码后，进入一个页面，
 页面有两个按钮，第一个按钮是远控，第二个按钮是静默更新被控端"

== 做成什么样 ==

新增 choicePanel，连接成功后先进这一页：

    已连接「电脑名」
    电脑端 2.1.5 → 可更新到 2.2.0

    [        远控        ]   <- 第一个按钮
    [   静默更新被控端    ]   <- 第二个按钮

按钮顺序按用户说的来（远控在前）。

页面顶上显示电脑名和**电脑端当前版本** —— 用户之前要求
"手表端连接那个电脑端也可以查看电脑端目前所处的版本"，
这里是最自然的展示位置（不弹框，只显示一行）。

为什么不让它直接进控制页：老版本的被控端可能缺功能或有 bug，
"先更新再远控"是更合理的顺序 —— 但不强制，给用户自己选。

== 一个刻意不改的地方 ==

自动切到中转服务器**恢复**时的 `showControlPanel()` **没动** ——
用户本来就在远控页，中途弹一层选择页会打断他。
测试里专门断言了这一点，免得以后有人"顺手统一一下"改坏。

== 顺手修的几个问题 ==

1. **忘了定义 lastDeviceName** —— 写选择页时凭直觉用了这个变量，
   编译报"找不到符号"。补上字段并在连接回调里赋值。
   （教训：写代码时要用的变量，先确认它存在。）

2. **泄漏闸门拦下我自己** —— 这两天写的一批服务器诊断/配置脚本里
   硬编码了服务器 IP（26 处，5 个文件）。规则是 IP 不能进任何
   被跟踪的文件。已全部改成占位符，真实值仍从
   _build/.lightsail_host（已 gitignore）读。

3. **verify_all.ps1 删掉「锁屏时记 SKIP」的逻辑** ——
   用户明确要求删。那个好意带来一个更糟的后果：锁屏时几关根本不跑，
   回归"全绿"了但关键测试其实一跳而过。
   **"因为环境不满足所以不测"比"测了发现失败"更危险。**
   删掉之后果然暴露出 3 个 FAIL —— 屏幕解锁后重跑全部通过，
   确认是环境问题而不是代码问题。

== 服务器这边（不在这份提交里，但同一天做的）==

  * nginx 按用户要求重排：
      IP(80) 任何路径 -> 404（没东西）
      域名 / -> 官网；/zhongzhuanzhan -> 中转站设置
      9100 -> 同样的内容（等 AWS 开防火墙）
  * 删掉早年 Cloudflare Tunnel 的 systemd 残留
  * **补上 ACME 挑战例外** —— 这是最要紧的一条：
    80 端口原来把所有请求都 301 到 https，包括
    /.well-known/acme-challenge/，**续期时会失败**。
    而且它是延迟爆发的（最长 90 天后证书到期才暴露）。
  * 清理 1Panel 安装包残留（223MB）

== 验证 ==

    全量回归 21 关全部 PASS（零 FAIL，桌面可用状态）
    Java 编译通过（android-34, --release 8）
    623+ Python 文件语法通过
    泄漏闸门通过
    全部产物重建，Win7 兼容校验通过

README.md

@@ -45,9 +45,9 @@
 
 | 装在哪 | 是什么 | 文件 |
 |---|---|---|
-| 教室电脑（Windows） | 被控端 | `ykxmz-setup-2.1.8.exe` |
-| 小服务器（随身 WiFi / 云主机 / 树莓派） | 中转站 | `ykxmz-server-2.1.8.zip` |
-| 手表（安卓） | 控制端 | `ykxmz-watch-2.1.8.apk` |
+| 教室电脑（Windows） | 被控端 | `ykxmz-setup-2.2.0.exe` |
+| 小服务器（随身 WiFi / 云主机 / 树莓派） | 中转站 | `ykxmz-server-2.2.0.zip` |
+| 手表（安卓） | 控制端 | `ykxmz-watch-2.2.0.apk` |
 
 **只在一个教室用？** 那第三件（中转站）可以先不装，手表和电脑连同一个 WiFi 就能直连。
 
@@ -81,7 +81,7 @@
 
 ### 第一步：电脑上装被控端
 
-双击 `ykxmz-setup-2.1.8.exe`，按提示装完（默认装到 `C:\Program Files\ykxmz`）。
+双击 `ykxmz-setup-2.2.0.exe`，按提示装完（默认装到 `C:\Program Files\ykxmz`）。
 
 第一次运行会弹出窗口，填两样：
 
@@ -94,12 +94,12 @@
 > 想再打开窗口，**再双击一次程序图标**就行，不会起第二个进程。
 > 想彻底退出，窗口上点「退出」。
 
-> 不想用安装包的话，`ykxmz-agent-2.1.8.zip` 是绿色版：
+> 不想用安装包的话，`ykxmz-agent-2.2.0.zip` 是绿色版：
 > 解压出来直接跑 `ykxmz.exe`，整个文件夹拷走就能换台机器用，不写注册表。
 
 ### 第二步：手表上装 App
 
-把 `ykxmz-watch-2.1.8.apk` 传到手表装上。手表可能提示"未知来源"，去设置里允许一下。
+把 `ykxmz-watch-2.2.0.apk` 传到手表装上。手表可能提示"未知来源"，去设置里允许一下。
 
 打开 App，首页有四个入口：
 
@@ -223,7 +223,7 @@
 中转站就是**一台能上外网的 Linux 小机器**（随身 WiFi、树莓派、云主机都行，
 Debian 12 / Ubuntu 实测可用，512 MB 内存就够）。
 
-把 `ykxmz-server-2.1.8.zip` 解压到那台机器上，然后一条命令：
+把 `ykxmz-server-2.2.0.zip` 解压到那台机器上，然后一条命令：
 
 ```bash
 bash deploy.sh
@@ -456,7 +456,7 @@ windows\build_exe.ps1
 ```powershell
 android\build_apk.ps1
 # 流程：aapt2 → javac → d8 → zipalign → apksigner
-# 产物：dist\ykxmz-watch-2.1.8.apk
+# 产物：dist\ykxmz-watch-2.2.0.apk
 ```
 
 最低支持 Android 7.0（API 24），targetSdk 34。