ykxmz 1.5.0：修复手表端 TLS 证书校验 + MTU 修复网络稳定性

被控端
- 修复 MTU 问题：夹 MSS + 路径 MTU 探测（公网可用率 48% -> 100%）
- 复用 HTTP 连接（免掉每次新建 TLS 的 30% 握手失败）
- 每分钟回头找局域网，自动切回快 400 倍的路径
- 画面心跳帧：静止时省流量，客户端仍知道流是活的
- 锁屏时给出可操作的提示

手表端
- 内置 GTS Root R4 / GlobalSign Root CA，修 SSLHandshakeException
- 连接错误翻译成人话（证书/时间/解析/超时分别提示）
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测

服务器端
- 支持 chunked 请求体（修每 16 秒一次的连接错乱与大面积 502）
- 网络调优脚本 net-tune.sh（开机自动应用）
- 管理页：批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接

文档
- 许可协议 / 安装前必读 / 安装后须知（作者：小麦子）

_build/patch_core_selfcheck.py

@@ -0,0 +1,115 @@
+# -*- coding: utf-8 -*-
+"""DiscoveryCore.java：加上 requestSelfCheck（用真实注释做锚点）。"""
+from __future__ import annotations
+
+import sys
+from pathlib import Path
+
+CORE = Path(r"C:\Users\shu\Desktop\deepseekagent\LanRemote\android\src"
+            r"\com\lanremote\watch\DiscoveryCore.java")
+
+CONST_OLD = '    private static final String REPLY_MAGIC = "LANREMOTE_REPLY";\n'
+CONST_NEW = ('    private static final String REPLY_MAGIC = "LANREMOTE_REPLY";\n'
+             '    private static final String SELFCHECK_MAGIC = "LANREMOTE_SELFCHECK";\n'
+             '    private static final String ACK_MAGIC = "LANREMOTE_ACK";\n')
+
+ANCHOR = '    /** 对扫描到的地址做一次单播发现，拿到电脑名和真实端口。 */'
+
+NEW = '''    /**
+     * 请电脑打开「网络自检」。
+     *
+     * 走 UDP 广播是有意的：连不上的典型原因就是 TCP 被防火墙拦了，
+     * 而 UDP 广播往往仍然通（那正是「能搜到但连不上」的原因）。
+     * 所以只要能广播出去，就能让电脑把自检窗口弹出来。
+     *
+     * @return 电脑名；没有回应返回 null
+     */
+    public static String requestSelfCheck(String extraBroadcast, int timeoutMs) {
+        DatagramSocket socket = null;
+        try {
+            socket = new DatagramSocket();
+            socket.setBroadcast(true);
+            socket.setSoTimeout(500);
+
+            byte[] payload = ("{\\"lanremote\\":\\"" + SELFCHECK_MAGIC
+                    + "\\",\\"proto\\":1}").getBytes("UTF-8");
+            List<String> targets = new ArrayList<String>();
+            targets.add("255.255.255.255");
+            if (extraBroadcast != null && extraBroadcast.length() > 0) {
+                targets.add(extraBroadcast);
+            }
+
+            // 连发三轮，丢一两个包也能到
+            for (int round = 0; round < 3; round++) {
+                for (String target : targets) {
+                    try {
+                        socket.send(new DatagramPacket(payload, payload.length,
+                                InetAddress.getByName(target), PORT));
+                    } catch (Exception ignored) {
+                        // 某个广播地址不被允许时跳过
+                    }
+                }
+                try {
+                    Thread.sleep(120);
+                } catch (InterruptedException stop) {
+                    Thread.currentThread().interrupt();
+                    break;
+                }
+            }
+
+            long deadline = System.currentTimeMillis() + timeoutMs;
+            byte[] buffer = new byte[2048];
+            while (System.currentTimeMillis() < deadline) {
+                DatagramPacket packet = new DatagramPacket(buffer, buffer.length);
+                try {
+                    socket.receive(packet);
+                } catch (SocketTimeoutException timeout) {
+                    continue;
+                } catch (Exception broken) {
+                    break;
+                }
+                String text = new String(packet.getData(), 0, packet.getLength(), "UTF-8");
+                if (text.indexOf(ACK_MAGIC) < 0) {
+                    continue;
+                }
+                try {
+                    Map<String, Object> obj = Json.parseObject(text);
+                    String name = Json.str(obj, "name", "");
+                    if (name != null && name.length() > 0) {
+                        return name;
+                    }
+                } catch (Exception ignored) {
+                    // 解析失败就用来源 IP
+                }
+                return packet.getAddress().getHostAddress();
+            }
+        } catch (Exception ignored) {
+            // 网络不可用
+        } finally {
+            if (socket != null) {
+                socket.close();
+            }
+        }
+        return null;
+    }
+
+    /** 对扫描到的地址做一次单播发现，拿到电脑名和真实端口。 */'''
+
+
+def main() -> int:
+    text = CORE.read_text(encoding="utf-8")
+    ok = True
+    for old, new, tag in ((CONST_OLD, CONST_NEW, "常量"), (ANCHOR, NEW, "方法")):
+        if old not in text:
+            print(f"  [失败] {tag} 锚点未匹配")
+            ok = False
+        else:
+            text = text.replace(old, new, 1)
+            print(f"  {tag}: OK")
+    if ok:
+        CORE.write_text(text, encoding="utf-8")
+    return 0 if ok else 1
+
+
+if __name__ == "__main__":
+    sys.exit(main())