静态资源交给 Cloudflare 边缘缓存（下载提速 41 倍）

实测基线：
  ykxmz-setup-1.8.1.exe   只下到 237568/15067199 字节就停（17 KB/s）
  ykxmz-watch-1.8.1.apk   201523 字节 / 66.8 秒 = 3 KB/s
  ykxmz-server-1.8.1.zip  214900 字节 / 3.1 秒  = 67 KB/s

原因：relay 给所有响应都发 Cache-Control: no-store，
Cloudflare 完全不缓存 —— 每次下载/每张图都要穿隧道回 4G 源站。

改动：
  /download/*   no-store -> public, max-age=604800, immutable
                文件名带版本号，同一名字内容永不改变，可以长缓存
  /             -> public, max-age=60（挡住刷新重复回源）
  /favicon.ico  已是 max-age=86400，保持不变
  /shot/*       已是 max-age=86400，保持不变
  /v1/*         保持 no-store（接口必须实时）

顺带修两个自己踩的坑：

1. _send() 无条件先发 no-store，再追加 extra 里的 Cache-Control，
   结果是**两个 Cache-Control 头**，客户端只认第一个 ——
   调用方传的缓存策略被吃掉。改成 extra 里有就不再发默认值。

2. do_HEAD 和 do_GET 的缓存头不一致：HEAD 对非 /shot/ 一律报 no-store。
   下载器/代理用 HEAD 探测时会误判文件不可缓存。
   现在 _head_info 给每个路由带上和 GET 完全相同的缓存头，
   do_HEAD 也不再盲目覆盖。

结果（同一个测试口径）：
  setup.exe  17 KB/s（截断） -> 695 KB/s 完整 15 MB   41 倍
  watch.apk   3 KB/s         -> 101 KB/s              33 倍
  server.zip 67 KB/s         ->  87 KB/s
  三个文件全部 cf-cache-status=HIT（不再穿隧道回源）

排查过程记一笔：我一开始用 curl -I 验证，
看到的全是 no-store —— 因为 **-I 发的是 HEAD**，
而 HEAD 走的是另一个分支。查了半天才发现是验证方法错了。

_build/accept_181.sh

@@ -0,0 +1,69 @@
+#!/bin/bash
+# 1.8.1 最终验收：从公网走一遍用户会走的全部路径
+set -u
+
+BASE=https://relay.xxmxxs.top
+UA='LanRemote/1.8.1'
+
+echo "════════ 1. 中转版本和隧道 ════════"
+curl -s --max-time 15 "$BASE/v1/health" | head -c 130
+echo
+echo "  隧道连接: $(curl -s --max-time 5 http://127.0.0.1:20241/metrics 2>/dev/null | grep '^cloudflared_tunnel_ha_connections' | awk '{print $2}') 条"
+echo "  协议参数: $(grep -c 'protocol quic' /etc/systemd/system/lanremote-tunnel.service) （1=quic）"
+echo "  长轮询:   $(tail -30 /root/lanremote-relay/relay.log | grep '长轮询' | tail -1 | grep -oE '[0-9]+ 秒')"
+
+echo
+echo "════════ 2. 官网 ════════"
+curl -s --max-time 25 -H "User-Agent: $UA" "$BASE/" -o /tmp/site.html
+echo "  HTTP $(curl -s -o /dev/null -w '%{http_code}' --max-time 25 -H "User-Agent: $UA" "$BASE/")  $(wc -c < /tmp/site.html) 字节"
+echo "  下载按钮:"
+grep -o 'href="/download/[^"]*"' /tmp/site.html | sort -u | sed 's/^/    /'
+echo "  管理页字眼: $(grep -cE 'zhongzhuanzhan|管理后台|管理页' /tmp/site.html || echo 0) 处（应为 0）"
+
+echo
+echo "════════ 3. 三个成品能下吗 ════════"
+for f in ykxmz-setup-1.8.1.exe ykxmz-server-1.8.1.zip ykxmz-watch-1.8.1.apk; do
+    hdr=$(curl -sI --max-time 40 -H "User-Agent: $UA" "$BASE/download/$f")
+    code=$(echo "$hdr" | head -1 | awk '{print $2}')
+    len=$(echo "$hdr" | grep -i '^content-length' | tr -d '\r' | awk '{print $2}')
+    printf "  %-30s HTTP %-4s %s 字节\n" "$f" "$code" "${len:-?}"
+done
+
+echo
+echo "════════ 4. 长轮询还能跑通吗（2 次真实验证）════════"
+STAMP=$(date +%s)
+DEV="final-${STAMP}"
+CODE=$(printf "%06d" $(( STAMP % 1000000 )))
+REG=$(curl -s --max-time 30 -X POST "$BASE/v1/agent/register" \
+      -H 'Content-Type: application/json' -H "User-Agent: $UA" \
+      -d "{\"deviceId\":\"$DEV\",\"code\":\"$CODE\",\"name\":\"final\",\"version\":\"1.8.1\"}")
+TOKEN=$(echo "$REG" | python3 -c "import sys,json; print(json.load(sys.stdin).get('token',''))" 2>/dev/null)
+echo "  探针注册: $([ -n "$TOKEN" ] && echo 成功 || echo 失败)"
+for i in 1 2; do
+    out=$(curl -s -o /dev/null -w '%{http_code} %{time_total}' --max-time 130 \
+          -X POST "$BASE/v1/agent/poll" -H "X-Token: $TOKEN" -H "User-Agent: $UA")
+    printf "    第 %d 次: 码 %s  耗时 %.1fs（应约 61 秒）\n" \
+        "$i" "$(echo "$out" | awk '{print $1}')" "$(echo "$out" | awk '{print $2}')"
+done
+KEY=$(cat /root/lanremote-relay/data/admin_key.txt 2>/dev/null)
+curl -s --max-time 20 -X POST "http://127.0.0.1:8080/v1/admin/delete" \
+     -H "X-Admin: $KEY" -H 'Content-Type: application/json' \
+     -d "{\"deviceId\":\"$DEV\"}" > /dev/null 2>&1
+echo "  探针已清理"
+
+echo
+echo "════════ 5. 公网可用率（10 次）════════"
+ok=0
+for i in $(seq 1 10); do
+    c=$(curl -s -o /dev/null -w '%{http_code}' --max-time 20 -H "User-Agent: $UA" "$BASE/v1/health")
+    [ "$c" = "200" ] && ok=$((ok+1))
+    printf "  %2d: %s\n" "$i" "$c"
+    sleep 1
+done
+echo "  可用 $ok/10"
+
+echo
+echo "════════ 6. 中转有没有报错 ════════"
+journalctl -u lanremote-relay --since '5 minutes ago' --no-pager 2>/dev/null \
+    | grep -icE 'traceback|nameerror|typeerror' | sed 's/^/  错误行数: /'
+tail -3 /root/lanremote-relay/relay.log | sed 's/^/  /'