ykxmz 1.5.0：修复手表端 TLS 证书校验 + MTU 修复网络稳定性

被控端
- 修复 MTU 问题：夹 MSS + 路径 MTU 探测（公网可用率 48% -> 100%）
- 复用 HTTP 连接（免掉每次新建 TLS 的 30% 握手失败）
- 每分钟回头找局域网，自动切回快 400 倍的路径
- 画面心跳帧：静止时省流量，客户端仍知道流是活的
- 锁屏时给出可操作的提示

手表端
- 内置 GTS Root R4 / GlobalSign Root CA，修 SSLHandshakeException
- 连接错误翻译成人话（证书/时间/解析/超时分别提示）
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测

服务器端
- 支持 chunked 请求体（修每 16 秒一次的连接错乱与大面积 502）
- 网络调优脚本 net-tune.sh（开机自动应用）
- 管理页：批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接

文档
- 许可协议 / 安装前必读 / 安装后须知（作者：小麦子）

dist/ykxmz-1.4.0/3-watch/README-watch.txt

@@ -0,0 +1,36 @@
+========================================================
+ 控制端（安卓手表）  版本 1.4.0
+========================================================
+
+【装】
+
+  把 ykxmz-watch-1.4.0.apk 传到手表上安装。
+  手表如果提示"未知来源"，在设置里允许一下。
+
+
+【连】
+
+  1) 打开 App，首页点「中转设置（跨网络用）」
+     填服务器端给你的地址，形如 https://relay.你的域名
+     （不填也能用，但只在同一个 WiFi 下）
+
+  2) 点「自动搜索电脑」—— 同一个局域网时能直接搜到
+     搜不到就点「连不上？点这里诊断」
+
+  3) 输 6 位配对码（电脑上设的那个）
+
+  4) 连上后是 10 个标签页：
+       媒体 屏幕 文件 语音 电脑 网络 系统 教室 效率 娱乐
+     每个页面上半部分是常用按钮，往下滑是更多功能（共 206 个）。
+
+
+【回退】
+
+  系统页最上面三个按钮：
+     回退上一步    撤销刚才那一步
+     回退全部      把能撤的都撤了
+     看能回退什么   列出还能撤哪些
+
+  能撤的：所有开关（15 个）、所有画面（26 个，全屏大字/投图/通知等）
+  撤不了的：关机、重启、删文件、杀进程 —— 这些**不会**出现在回退列表里，
+            免得你以为什么都能退回去。