ykxmz 1.5.0：修复手表端 TLS 证书校验 + MTU 修复网络稳定性

被控端
- 修复 MTU 问题：夹 MSS + 路径 MTU 探测（公网可用率 48% -> 100%）
- 复用 HTTP 连接（免掉每次新建 TLS 的 30% 握手失败）
- 每分钟回头找局域网，自动切回快 400 倍的路径
- 画面心跳帧：静止时省流量，客户端仍知道流是活的
- 锁屏时给出可操作的提示

手表端
- 内置 GTS Root R4 / GlobalSign Root CA，修 SSLHandshakeException
- 连接错误翻译成人话（证书/时间/解析/超时分别提示）
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测

服务器端
- 支持 chunked 请求体（修每 16 秒一次的连接错乱与大面积 502）
- 网络调优脚本 net-tune.sh（开机自动应用）
- 管理页：批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接

文档
- 许可协议 / 安装前必读 / 安装后须知（作者：小麦子）

_build/pack_apk.py

@@ -0,0 +1,44 @@
+# -*- coding: utf-8 -*-
+"""把一个 dex 塞进已由 aapt2 生成的 APK 里。
+
+用 zipfile 而不是 jar 命令：jar 会顺手写入 META-INF/MANIFEST.MF，
+对 APK 来说是不必要的额外内容。
+"""
+from __future__ import annotations
+
+import shutil
+import sys
+import zipfile
+from pathlib import Path
+
+
+def add_dex(apk_path: str, dex_path: str) -> int:
+    apk = Path(apk_path)
+    dex = Path(dex_path)
+    if not apk.is_file():
+        print(f"找不到 APK: {apk}")
+        return 1
+    if not dex.is_file():
+        print(f"找不到 classes.dex: {dex}")
+        return 1
+
+    tmp = apk.with_suffix(".tmp.apk")
+    with zipfile.ZipFile(apk, "r") as src, \
+            zipfile.ZipFile(tmp, "w", zipfile.ZIP_DEFLATED) as dst:
+        for item in src.infolist():
+            if item.filename == "classes.dex":
+                continue
+            dst.writestr(item, src.read(item.filename))
+        dst.write(dex, "classes.dex")
+
+    shutil.move(str(tmp), str(apk))
+    size = apk.stat().st_size
+    print(f"已写入 classes.dex -> {apk.name} ({size / 1024:.1f} KB)")
+    return 0
+
+
+if __name__ == "__main__":
+    if len(sys.argv) != 3:
+        print("用法: python pack_apk.py <app.apk> <classes.dex>")
+        sys.exit(2)
+    sys.exit(add_dex(sys.argv[1], sys.argv[2]))