ykxmz 1.5.0：修复手表端 TLS 证书校验 + MTU 修复网络稳定性

被控端
- 修复 MTU 问题：夹 MSS + 路径 MTU 探测（公网可用率 48% -> 100%）
- 复用 HTTP 连接（免掉每次新建 TLS 的 30% 握手失败）
- 每分钟回头找局域网，自动切回快 400 倍的路径
- 画面心跳帧：静止时省流量，客户端仍知道流是活的
- 锁屏时给出可操作的提示

手表端
- 内置 GTS Root R4 / GlobalSign Root CA，修 SSLHandshakeException
- 连接错误翻译成人话（证书/时间/解析/超时分别提示）
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测

服务器端
- 支持 chunked 请求体（修每 16 秒一次的连接错乱与大面积 502）
- 网络调优脚本 net-tune.sh（开机自动应用）
- 管理页：批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接

文档
- 许可协议 / 安装前必读 / 安装后须知（作者：小麦子）

_build/install_git.sh

@@ -0,0 +1,42 @@
+#!/bin/bash
+# 在设备上装 git，准备往 Gitee 推代码。
+set -u
+
+echo "===== 1. 环境 ====="
+df -h / | tail -1 | sed 's/^/  /'
+echo "  apt: $(command -v apt-get >/dev/null 2>&1 && echo 有 || echo 没有)"
+
+echo
+echo "===== 2. apt 源能不能用 ====="
+echo -n "  到 deb.debian.org: "
+timeout 10 bash -c 'exec 3<>/dev/tcp/deb.debian.org/80' 2>/dev/null \
+    && echo "通" || echo "不通"
+echo -n "  到 mirrors.aliyun.com: "
+timeout 10 bash -c 'exec 3<>/dev/tcp/mirrors.aliyun.com/80' 2>/dev/null \
+    && echo "通" || echo "不通"
+
+echo
+echo "===== 3. 装 git ====="
+export DEBIAN_FRONTEND=noninteractive
+# 先换成国内源（默认源在国内 4G 下常常超时）
+if ! grep -q 'mirrors.aliyun.com' /etc/apt/sources.list 2>/dev/null; then
+    echo "  换成阿里云源"
+    cp /etc/apt/sources.list /etc/apt/sources.list.bak 2>/dev/null || true
+    cat > /etc/apt/sources.list <<'EOF'
+deb https://mirrors.aliyun.com/debian bookworm main contrib non-free
+deb https://mirrors.aliyun.com/debian bookworm-updates main contrib non-free
+deb https://mirrors.aliyun.com/debian-security bookworm-security main contrib non-free
+EOF
+fi
+
+timeout 240 apt-get update -qq 2>&1 | tail -3 | sed 's/^/  /'
+echo "  开始装…"
+timeout 300 apt-get install -y -qq git 2>&1 | tail -5 | sed 's/^/  /'
+
+echo
+echo "===== 4. 结果 ====="
+if command -v git >/dev/null 2>&1; then
+    echo "  ✓ git $(git --version | awk '{print $3}')"
+else
+    echo "  ✗ 还是没装上"
+fi