ykxmz 1.5.0：修复手表端 TLS 证书校验 + MTU 修复网络稳定性

被控端
- 修复 MTU 问题：夹 MSS + 路径 MTU 探测（公网可用率 48% -> 100%）
- 复用 HTTP 连接（免掉每次新建 TLS 的 30% 握手失败）
- 每分钟回头找局域网，自动切回快 400 倍的路径
- 画面心跳帧：静止时省流量，客户端仍知道流是活的
- 锁屏时给出可操作的提示

手表端
- 内置 GTS Root R4 / GlobalSign Root CA，修 SSLHandshakeException
- 连接错误翻译成人话（证书/时间/解析/超时分别提示）
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测

服务器端
- 支持 chunked 请求体（修每 16 秒一次的连接错乱与大面积 502）
- 网络调优脚本 net-tune.sh（开机自动应用）
- 管理页：批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接

文档
- 许可协议 / 安装前必读 / 安装后须知（作者：小麦子）

tools/fxfhq.bat

@@ -0,0 +1,10 @@
+@echo off
+chcp 936 >nul
+title LAN Remote - Allow Through Firewall
+echo.
+echo   这个文件由 ykxmz.exe 自动生成／覆盖。
+echo   直接双击它以管理员身份运行即可放行防火墙。
+echo.
+echo   如果内容为空，请先运行一次 ykxmz.exe。
+echo.
+pause

tools/wlzj.bat

@@ -0,0 +1,37 @@
+@echo off
+chcp 936 >nul
+title LAN Remote - Network Self Check
+cd /d "%~dp0"
+
+rem 找被控端 exe（脚本可能在 exe 同目录，也可能在子目录）
+set "EXE=%~dp0ykxmz.exe"
+if not exist "%EXE%" set "EXE=%~dp0..\ykxmz.exe"
+if not exist "%EXE%" set "EXE=%~dp0ykxmz\ykxmz.exe"
+rem 兼容改名前的老目录：从旧版本升级上来的机器上可能还留着
+if not exist "%EXE%" set "EXE=%~dp0LanRemote-Agent\LanRemote-Agent.exe"
+if not exist "%EXE%" set "EXE=%~dp0..\LanRemote-Agent\LanRemote-Agent.exe"
+
+if not exist "%EXE%" (
+    echo.
+    echo   找不到 ykxmz.exe
+    echo   请把这个脚本放在被控端目录里运行。
+    echo.
+    pause
+    exit /b 1
+)
+
+rem 自检逻辑已经打进 EXE，不需要系统装 Python。
+rem /wait：EXE 是图形程序，不加这个 cmd 不会等它跑完。
+start "" /wait "%EXE%" --netcheck 90
+
+rem 不管控制台有没有正常显示，结果文件一定有，直接打开给用户看。
+if exist "%~dp0网络自检结果.txt" (
+    start "" notepad "%~dp0网络自检结果.txt"
+) else (
+    echo.
+    echo   自检跑完了，但没找到「网络自检结果.txt」。
+    echo   请确认这个脚本和被控端在同一个目录。
+    echo.
+    pause
+)
+exit /b 0

tools/xffhq.bat

@@ -0,0 +1,84 @@
+@echo off
+chcp 936 >nul
+title 局域网遥控 - 修复防火墙
+cd /d "%~dp0"
+
+net session >nul 2>nul
+if not errorlevel 1 goto ELEVATED
+echo.
+echo   需要管理员权限，正在请求提权，请在弹窗里点「是」...
+powershell -NoProfile -Command "Start-Process -FilePath '%~f0' -Verb RunAs"
+exit /b
+
+:ELEVATED
+
+rem 找到被控端 exe 的实际位置（脚本可能和 exe 同目录，也可能在子目录里）
+set "EXE=%~dp0ykxmz.exe"
+if not exist "%EXE%" set "EXE=%~dp0..\ykxmz.exe"
+if not exist "%EXE%" set "EXE=%~dp0ykxmz\ykxmz.exe"
+rem 兼容改名前的老目录：从旧版本升级上来的机器上可能还留着
+if not exist "%EXE%" set "EXE=%~dp0LanRemote-Agent\LanRemote-Agent.exe"
+if not exist "%EXE%" set "EXE=%~dp0..\LanRemote-Agent\LanRemote-Agent.exe"
+
+echo ============================================================
+echo    局域网遥控 - 修复防火墙
+echo ============================================================
+echo.
+echo  为什么要修：
+echo    Windows 防火墙的「阻止」规则优先级高于「放行」规则。
+echo    程序监听的端口如果没有该程序的放行规则，系统会弹窗询问；
+echo    没人点「允许」时，系统就自动生成阻止规则。
+echo    于是表现成：手表能搜到电脑，但连不上（连接超时）。
+echo.
+echo  本脚本做四件事：
+echo    1. 删掉已有的阻止规则
+echo    2. 删掉旧的端口放行规则
+echo    3. 重建端口放行规则
+echo    4. 添加【程序级】放行规则 —— 这一步才是治本，
+echo       有了它系统以后不会再自动生成阻止规则。
+echo.
+echo  将放行的程序: %EXE%
+echo.
+echo ------------------------------------------------------------
+echo  [1/4] 删除阻止规则 ...
+echo ------------------------------------------------------------
+netsh advfirewall firewall delete rule name="lanremote-agent.exe" dir=in
+netsh advfirewall firewall delete rule name="python.exe" dir=in
+netsh advfirewall firewall delete rule name="pythonw.exe" dir=in
+echo.
+echo ------------------------------------------------------------
+echo  [2/4] 删除旧的放行规则 ...
+echo ------------------------------------------------------------
+netsh advfirewall firewall delete rule name="LAN Remote TCP"
+netsh advfirewall firewall delete rule name="LAN Remote UDP"
+netsh advfirewall firewall delete rule name="LAN Remote App TCP"
+netsh advfirewall firewall delete rule name="LAN Remote App UDP"
+echo.
+echo ------------------------------------------------------------
+echo  [3/4] 重建端口放行 8765(TCP) / 8766(UDP) ...
+echo ------------------------------------------------------------
+netsh advfirewall firewall add rule name="LAN Remote TCP" dir=in action=allow protocol=TCP localport=8765 profile=any
+netsh advfirewall firewall add rule name="LAN Remote UDP" dir=in action=allow protocol=UDP localport=8766 profile=any
+echo.
+echo ------------------------------------------------------------
+echo  [4/4] 添加程序级放行（治本）...
+echo ------------------------------------------------------------
+if not exist "%EXE%" goto NOEXE
+netsh advfirewall firewall add rule name="LAN Remote App TCP" dir=in action=allow program="%EXE%" enable=yes protocol=TCP profile=any
+netsh advfirewall firewall add rule name="LAN Remote App UDP" dir=in action=allow program="%EXE%" enable=yes protocol=UDP profile=any
+goto DONE
+
+:NOEXE
+echo   [注意] 没找到 ykxmz.exe，跳过程序级放行。
+echo          端口放行已经加好，但系统可能仍会生成阻止规则。
+
+:DONE
+echo.
+echo ============================================================
+echo    完成！现在可以用手表连接了。
+echo ============================================================
+echo.
+echo  如果 Ctrl+C 关掉本窗口前想确认结果，可以执行：
+echo    netsh advfirewall firewall show rule name="LAN Remote App TCP"
+echo.
+pause