ykxmz 1.5.0锛氭墜琛ㄧ TLS 璇佷功鍏煎 + 涓夌鍒嗗紑鎵撳寘 + 涓嬭浇鍖?

鎵嬭〃绔?- 鍐呯疆 GTS Root R4 / GlobalSign Root CA
  淇?SSLHandshakeException: Chain validation failed
  锛堝粔浠锋墜琛ㄧ郴缁熸牴璇佷功搴撳父缂?GTS Root R4锛?- 杩炴帴閿欒缈昏瘧鎴愪汉璇濓細璇佷功 / 鏃堕棿 / 瑙ｆ瀽 / 瓒呮椂鍒嗗埆缁欐彁绀?- 缁忎腑杞繛涓婂悗鐢ㄦ湇鍔″櫒鎶ョ殑鍦板潃鍒锋柊宸查厤瀵硅褰曪紙鍘熸潵涓€鐩存樉绀烘棫 IP锛?- 鐗堟湰鍙?1.3.0 -> 1.5.0锛圓ndroidManifest 涔嬪墠婕忔敼浜嗭級

鏈嶅姟鍣ㄧ
- 鏀寔 chunked 璇锋眰浣擄細淇瘡 16 绉掍竴娆＄殑杩炴帴閿欎贡涓庡ぇ闈㈢Н 502
- 缃戠粶璋冧紭 net-tune.sh锛氬す MSS 1400 + 璺緞 MTU 鎺㈡祴
  锛堝叕缃戝彲鐢ㄧ巼 48% -> 100%锛屽疄娴?15 鍒嗛挓 180/180锛?  鍋氭垚寮€鏈烘湇鍔?lanremote-nettune.service锛屽苟浼氳嚜鍔ㄩ噸寤洪毀閬?- 鏂板涓嬭浇鍖猴細GET /v1/downloads 鍒楄〃 + GET /download/<鏂囦欢>
  鍙厑璁哥櫧鍚嶅崟鍚庣紑銆佷弗鏍兼牎楠屾枃浠跺悕锛堟尅鐩綍绌胯秺锛?  绠＄悊椤靛姞涓嬭浇鍗＄墖
- 闅ч亾鏀?HTTP/2 + 鍙岃繛鎺ワ紙QUIC 鍦ㄨ繖鏉＄嚎璺笂鍙敤鐜囧彧鏈?48%锛?- 缃戠粶浣撴銆佹壒閲忓垹闄よ澶?
鎵撳寘鏂瑰紡鍙樻洿
- 鍘熸潵鏄笁涓儴鍒嗗悎鎴愪竴涓?zip锛岀幇鍦?*鍒嗘垚涓変釜鐙珛浜х墿**锛?    ykxmz-agent-1.5.0.zip    琚帶绔?    ykxmz-server-1.5.0.zip   鏈嶅姟鍣ㄧ
    ykxmz-watch-1.5.0.apk    鎺у埗绔紙鐩存帴缁?APK锛屼笉鎵?zip锛?  涓変釜鍖?鏂囦欢閮藉甫涓婅鍙崗璁?/ 瀹夎鍓嶅繀璇?/ 瀹夎鍚庨』鐭?
鏂囨。
- 璁稿彲鍗忚 / 瀹夎鍓嶅繀璇?/ 瀹夎鍚庨』鐭ワ紙浣滆€咃細灏忛害瀛愶級

_build/commit_150.ps1

@@ -0,0 +1,71 @@
+# 提交 1.5.0 的全部改动
+$ErrorActionPreference = "Continue"
+$git = "C:\Program Files\Git\bin\git.exe"
+$root = "C:\Users\shu\Desktop\deepseekagent\LanRemote"
+Set-Location $root
+
+Write-Host "===== 1. 暂存 =====" -ForegroundColor Cyan
+& $git add -A 2>&1 | Out-Null
+$files = @(& $git -c core.quotepath=false diff --cached --name-only |
+           Where-Object { $_ -and $_.Trim() -ne "" })
+Write-Host "  改动文件数: $($files.Count)"
+$files | Select-Object -First 25 | ForEach-Object { Write-Host "    $_" }
+if ($files.Count -gt 25) { Write-Host "    …还有 $($files.Count - 25) 个" }
+
+Write-Host ""
+Write-Host "===== 2. 确认没有大文件混进来 =====" -ForegroundColor Cyan
+$big = foreach ($f in $files) {
+    $p = Join-Path $root ($f -replace '/','\')
+    if (Test-Path -LiteralPath $p -PathType Leaf) {
+        $len = (Get-Item -LiteralPath $p).Length
+        if ($len -gt 1MB) { [pscustomobject]@{ Name = $f; MB = [math]::Round($len/1MB,2) } }
+    }
+}
+if ($big) { $big | ForEach-Object { Write-Host "  ⚠ $($_.MB) MB  $($_.Name)" -ForegroundColor Yellow } }
+else { Write-Host "  ✓ 没有超过 1MB 的文件" -ForegroundColor Green }
+
+Write-Host ""
+Write-Host "===== 3. 提交 =====" -ForegroundColor Cyan
+$msg = @"
+ykxmz 1.5.0：手表端 TLS 证书兼容 + 三端分开打包 + 下载区
+
+手表端
+- 内置 GTS Root R4 / GlobalSign Root CA
+  修 SSLHandshakeException: Chain validation failed
+  （廉价手表系统根证书库常缺 GTS Root R4）
+- 连接错误翻译成人话：证书 / 时间 / 解析 / 超时分别给提示
+- 经中转连上后用服务器报的地址刷新已配对记录（原来一直显示旧 IP）
+- 版本号 1.3.0 -> 1.5.0（AndroidManifest 之前漏改了）
+
+服务器端
+- 支持 chunked 请求体：修每 16 秒一次的连接错乱与大面积 502
+- 网络调优 net-tune.sh：夹 MSS 1400 + 路径 MTU 探测
+  （公网可用率 48% -> 100%，实测 15 分钟 180/180）
+  做成开机服务 lanremote-nettune.service，并会自动重建隧道
+- 新增下载区：GET /v1/downloads 列表 + GET /download/<文件>
+  只允许白名单后缀、严格校验文件名（挡目录穿越）
+  管理页加下载卡片
+- 隧道改 HTTP/2 + 双连接（QUIC 在这条线路上可用率只有 48%）
+- 网络体检、批量删除设备
+
+打包方式变更
+- 原来是三个部分合成一个 zip，现在**分成三个独立产物**：
+    ykxmz-agent-1.5.0.zip    被控端
+    ykxmz-server-1.5.0.zip   服务器端
+    ykxmz-watch-1.5.0.apk    控制端（直接给 APK，不打 zip）
+  三个包/文件都带上许可协议 / 安装前必读 / 安装后须知
+
+文档
+- 许可协议 / 安装前必读 / 安装后须知（作者：小麦子）
+"@
+& $git commit -q -m $msg
+Write-Host "  exit=$LASTEXITCODE"
+& $git log --oneline 2>&1 | Select-Object -First 3 | ForEach-Object { Write-Host "    $_" }
+
+Write-Host ""
+Write-Host "===== 4. 公钥（加到这里才能推）=====" -ForegroundColor Yellow
+Write-Host "  打开 https://gitee.com/profile/sshkeys" -ForegroundColor White
+Write-Host "  把下面这一整行粘进去：" -ForegroundColor White
+Get-Content "$env:USERPROFILE\.ssh\id_ed25519_gitee.pub" | ForEach-Object {
+    Write-Host "  $_" -ForegroundColor Green
+}