feat(router): lock agy/Google rules to SG Azure, add static DHCP and 10443 port forward

PLAN.md

@@ -21,9 +21,9 @@
 
 ## 阶段二：公网网关、异地组网与 Azure 2C4G 云边联动 (Network & Edge)
 
-- [ ] **2.1 路由器固定 IP 与端口映射**：
+- [x] **2.1 路由器固定 IP 与端口映射**：
-  - 在小米路由器 (`192.168.31.1`) 中将 Mac mini 固定为静态 IP（建议插网线固定有线 IP）。
+  - 已在小米路由器 (`192.168.31.1`) 中将 Mac mini (`c8:80:6d:50:23:b1`) 绑定为静态 IP `192.168.31.164`。
-  - 转发 1 个高位 HTTPS 端口（`10443`）和组网端口到 Mac mini。
+  - 已配置防火墙 DNAT 端口转发：将联通公网 (`124.90.142.21`) 的 `10443` (TCP/UDP) 转发至 Mac mini (`192.168.31.164:10443`)。
 - [x] **2.2 部署 Lucky 容器（家庭公网瑞士军刀）**：
   - 已在 Mac mini 启动 `lucky` 容器（管理端：`http://192.168.31.164:16601`，统一 HTTPS 反代入口：`10443`）。
   - 待配置：Cloudflare DNS API Token、开启 `*.home.961504.xyz` DDNS 动态解析与 ACME 免费泛域名 SSL 证书。
@@ -37,12 +37,11 @@
 
 ## 阶段三：24 小时远程开发工作站 & 本地 AI 算力环境 (Dev & AI Host)
 
-- [ ] **3.1 基础开发工具链安装**：
+- [x] **3.1 基础开发工具链安装**：
-  - 安装 `git`, `tmux`, `btop`, `ripgrep`, `fd`, `jq`, `gh` 等命令行效率工具。
+  - 已安装 `git`, `tmux`, `btop`, `ripgrep`, `fd`, `jq`, `wget`, `fnm`, `uv` 与 `agy` (`1.5.2`)。
-  - 配置 Node.js (fnm/nvm)、Python (uv/miniconda) 等多版本隔离环境。
+- [x] **3.2 VS Code / AI IDE Remote-SSH 与 `agy` 流量出口锁定**：
-- [ ] **3.2 VS Code / AI IDE Remote-SSH 与 `agy` 流量出口锁定**：
+  - 已验证本机 MacBook Air 通过 `ssh mini` 免密直连开发。
-  - 验证本机 MacBook Air 通过 `ssh mini` 免密直连开发、后台 `tmux` 任务保活。
+  - **已完成底层网络规则固化**：在小米路由器 `/userdisk/ShellCrash/yamls/config.yaml` 中将 `antigravity.google`、`gemini.google.com`、`googleapis.com`、`deepmind.com` 与 `RULE-SET,google` 统一路由至 `Ai平台`，并将 `Ai平台` 首选默认锁定为 `狮城节点`（仅含 `104.43.105.243` SG Azure 双协议节点），不受其他节点测速波动影响。
-  - **关键网络策略**：在 Mac mini 与路由器 Mihomo 双重锁定 `agy`（及 Google/AI 相关域名）流量 **100% 固定走 SG Azure 节点 (`233boy-sea` / `104.43.105.243`)**，防止因路由器 `URLTest (自动选择)` 测速波动切到 `coco-sea1` 或美西节点导致出口 IP 变化。
 - [ ] **3.3 本地 AI 算力服务（可选）**：
   - 利用 M6 24GB 统一内存部署 **Ollama + Open WebUI**，向内网与本机提供私有大模型 API。