ykxmz 1.5.0：修复手表端 TLS 证书校验 + MTU 修复网络稳定性

被控端
- 修复 MTU 问题：夹 MSS + 路径 MTU 探测（公网可用率 48% -> 100%）
- 复用 HTTP 连接（免掉每次新建 TLS 的 30% 握手失败）
- 每分钟回头找局域网，自动切回快 400 倍的路径
- 画面心跳帧：静止时省流量，客户端仍知道流是活的
- 锁屏时给出可操作的提示

手表端
- 内置 GTS Root R4 / GlobalSign Root CA，修 SSLHandshakeException
- 连接错误翻译成人话（证书/时间/解析/超时分别提示）
- 经中转连上后用服务器报的地址刷新已配对记录
- 新增局域网连接页面、服务器延迟检测

服务器端
- 支持 chunked 请求体（修每 16 秒一次的连接错乱与大面积 502）
- 网络调优脚本 net-tune.sh（开机自动应用）
- 管理页：批量删除、网络体检、下载区
- 隧道改 HTTP/2 + 双连接

文档
- 许可协议 / 安装前必读 / 安装后须知（作者：小麦子）

windows/build_exe.ps1

@@ -0,0 +1,51 @@
+# 把 Windows 被控端打包成「多文件 EXE」（PyInstaller --onedir）
+# 用法: powershell -ExecutionPolicy Bypass -File windows\build_exe.ps1
+#
+# 产物: dist_exe\ykxmz\
+#         ├─ ykxmz.exe               <- 双击运行
+#         └─ _internal\              <- 依赖
+#
+# 刻意使用 --onedir 而不是 --onefile：
+#   * 启动不解压临时文件，秒开（双击就弹窗口）
+#   * 依赖可见、可查杀、可替换，方便做安装包
+#
+# 注意：本版本**不再使用系统托盘**（pystray 已移除），
+#       关窗后进程继续运行，靠单实例机制再次双击找回窗口。
+$ErrorActionPreference = "Continue"
+
+$windows = $PSScriptRoot                      # LanRemote/windows
+$root    = Split-Path -Parent $windows        # LanRemote
+
+Write-Host "=== 1/3 生成图标 ===" -ForegroundColor Cyan
+& python (Join-Path $root "_build\make_ico.py")
+if ($LASTEXITCODE -ne 0) { throw "生成图标失败" }
+$ico = Join-Path $windows "app.ico"
+
+Write-Host "`n=== 2/3 PyInstaller 打包（--onedir 多文件）===" -ForegroundColor Cyan
+& python -m PyInstaller --noconfirm --clean --onedir --windowed `
+    --name "ykxmz" `
+    --icon "$ico" `
+    --paths "$windows" `
+    --hidden-import "PIL._tkinter_finder" `
+    --hidden-import "lanremote.netcheck" `
+    --hidden-import "lanremote.features" `
+    --hidden-import "lanremote.headless" `
+    --version-file (Join-Path $windows "version_info.txt") `
+    --noupx `
+    --exclude-module "pystray" `
+    --exclude-module "numpy" `
+    --exclude-module "psutil" `
+    --distpath (Join-Path $root "dist_exe") `
+    --workpath (Join-Path $root "_build\pyinstaller_work") `
+    --specpath (Join-Path $root "_build") `
+    (Join-Path $windows "run_agent.py") 2>&1 | Select-Object -Last 4
+
+$target = Join-Path $root "dist_exe\ykxmz\ykxmz.exe"
+if (-not (Test-Path $target)) { throw "打包失败：未生成 $target" }
+
+Write-Host "`n=== 3/3 产物 ===" -ForegroundColor Cyan
+Write-Host "目录: $(Split-Path -Parent $target)"
+Write-Host ("exe : {0:N1} MB" -f ((Get-Item $target).Length / 1MB))
+$all = Get-ChildItem (Split-Path -Parent $target) -Recurse -File
+Write-Host ("总计: {0} 个文件, {1:N1} MB" -f $all.Count, (($all | Measure-Object Length -Sum).Sum / 1MB))
+Write-Host "`n完成" -ForegroundColor Green