feat(router): lock agy/Google rules to SG Azure, add static DHCP and 10443 port forward

CHANGELOG.md

@@ -68,4 +68,19 @@
   - 容器已启动，Web 管理面板监听 `http://192.168.31.164:16601`（默认初始账号密码：`666` / `666`），公网反代端口监听 `10443` (TCP/UDP)。
 - **回滚方式**：`ssh mini "cd ~/homelab/stacks/lucky && docker compose down"`
 
+### 8. 小米路由器底层固化：静态 DHCP 绑定、公网 10443 端口转发与 ShellCrash `agy` 规则锁定
+- **操作时间**：2026-11-06 21:49 ~ 21:50
+- **目标设备**：小米路由器 (`192.168.31.1`)
+- **原始备份**：[`backups/router/config.yaml.bak`](file:///Users/ixvii0iv/homelab/backups/router/config.yaml.bak)（路由器端备份为 `/userdisk/ShellCrash/yamls/config.yaml.bak.20261106`）
+- **变更内容**：
+  1. **DHCP 静态绑定**：通过 `uci add dhcp host` 将 Mac mini (`c8:80:6d:50:23:b1`) 固定绑定为 `192.168.31.164` (`Mac-mini`)。
+  2. **公网端口转发 (`Lucky_HTTPS_10443`)**：通过 `uci add firewall redirect` 将 WAN 口 `10443` (TCP+UDP) 转发至 `192.168.31.164:10443`。
+  3. **ShellCrash 规则永久固化**（见 [`configs/router-shellcrash-config.yaml`](file:///Users/ixvii0iv/homelab/configs/router-shellcrash-config.yaml)）：
+     - 将 `Ai平台` 的默认首选节点改为 `狮城节点`（该组仅包含 `coco-sea1-reality-sony` 与 `233boy-sea`，两者服务端均为你的 SG Azure `104.43.105.243`）。
+     - 在 `rules:` 中新增 `antigravity.google`、`gemini.google.com`、`googleapis.com`、`deepmind.com` 及 `RULE-SET,google` 统一指向 `Ai平台`，彻底隔离其他策略组切换对 `agy` 出口 IP 的影响。
+- **回滚方式**：
+  - 恢复 ShellCrash 配置：`cat ~/homelab/backups/router/config.yaml.bak | ssh 192.168.31.1 "cat > /userdisk/ShellCrash/yamls/config.yaml && /userdisk/ShellCrash/start.sh bfstart"`
+  - 删除端口转发：`ssh 192.168.31.1 "uci delete firewall.@redirect[-1] && uci commit firewall && /etc/init.d/firewall reload"`
+
+