优化：完成Ubuntu 2K画质与拖拽响应调优

README.md

@@ -66,7 +66,7 @@ vdi-cloud/
 - 会话退出后返回桌面列表。
 
 不同客户部署环境的桌面地址不同：换环境时在“设置”里改地址即可，不需要改代码。
-VPN 属于网络层能力（盒子上的 VPN 客户端建立隧道后），地址字段直接填隧道地址即可。
+这里的 VPN 仅指网络层能力：盒子上的 VPN 客户端建立隧道后，桌面地址字段可以填写隧道地址。让云桌面内部浏览器和应用通过 Clash/Mihomo 访问 GPT 等外部服务属于后续规划，见“下一步计划”第 8 项。
 
 设备身份自动登录是正式认证 API 上线前的临时实现。后续通过 `DesktopService` 适配层接入真实的用户认证、桌面列表和一次性连接票据接口，页面流程不需要重写。
 
@@ -86,7 +86,9 @@ VPN 属于网络层能力（盒子上的 VPN 客户端建立隧道后），地
 - `vsync`、`frame-pacing`、性能叠图等低延迟参数可配置；
 - 独立 Moonlight 启动脚本保留作调试用途，但不再作为产品开机入口。
 
-2026-11-04 现场已接通 Windows、Ubuntu、麒麟三种桌面的正常选择与连接流程。Ubuntu 当前采用 1080p / 30 FPS 配置，麒麟已升级真实 2K / 30 FPS 配置与30Mbps；两者使用 `libx264` 软件编码，盒子使用 RKMPP 硬解。麒麟后续采用逐主机limited视频范围协商，同场景动态短测由约21提高至29FPS，仍未达到Windows水平，长期性能及物理输入延迟尚未验收。配置、备份与证据见 [Linux 桌面接入记录](docs/linux-desktop-onboarding-20261104.md)、[麒麟2K调优记录](docs/kylin-quality-20261104.md) 和 [鼠标掉帧继续排查](docs/kylin-mouse-20261104.md)。
+2026-11-04 现场已接通 Windows、Ubuntu、麒麟三种桌面的正常选择与连接流程。Ubuntu 与麒麟现均为真实 2K / 30 FPS 请求配置与30Mbps，使用 `libx264` 软件编码和逐主机limited范围协商，盒子使用 RKMPP 硬解。2026-11-05 两套 Linux 已启用受限 X11 原生独立光标：同步实际形状/热点/显隐，由盒子显示指针位置，移动不再等待视频；Ubuntu恢复Adwaita/24px及默认鼠标加速，保留关闭动画。Windows保持原视频光标路径。形状、编号点击、断线恢复已实测，完整失焦与物理输入延迟尚未验收；点击页面及拖窗内容仍受软件编码限制，不能称定量等同Windows。方案和边界见 [原生独立光标实施记录](docs/linux-native-cursor-20261105.md)；历史画质证据见 [Linux接入](docs/linux-desktop-onboarding-20261104.md)、[Ubuntu调优](docs/ubuntu-quality-20261105.md)、[麒麟2K调优](docs/kylin-quality-20261104.md)。
+
+2026-11-05 后续只对 Ubuntu VM102 启用 `cpu=host`（AVX2）及 `virtio-gl`（共享Intel核显渲染）。受控长按框选的回显中位数约398→224ms，2K与原生光标保留；45FPS和4编码线程未继续改善延迟，最终仍用30FPS及默认线程。尚未达到Windows/原生目标，仍需解决捕获和软件编码瓶颈，详见 [Ubuntu框选与渲染调优](docs/ubuntu-drag-render-20261105.md)。
 
 ### 3. 状态机
 
@@ -250,7 +252,9 @@ Moonlight 调试配置路径：
 4. 实现 Ubuntu、麒麟桌面连接配置；
 5. 适配 RK3528 MPP/VPU 硬解；
 6. 切换到 Weston/Wayland 正式显示路径；
-7. 开发 `vdt-agent`、OTA、USB、云端服务和 Web 控制台。
+7. 开发 `vdt-agent`、OTA、USB、云端服务和 Web 控制台；
+8. **云桌面内上网代理（规划）**：在终端登录首页提供代理配置入口，支持导入/更新 Clash 或 Mihomo 订阅、选择节点、启停和连通性测试；由云端服务将策略分别下发到 Windows、Ubuntu 和麒麟云桌面，使桌面内的浏览器和应用可以访问 GPT 等外部服务，同时为 Moonlight 串流、管理平台和必要内网地址保留稳定的直连/专用路由。该功能当前不实现、不部署；
+9. **云桌面软件白名单与商业合规（规划）**：建立按客户/桌面生效的软件允许列表、版本校验、策略下发、审计和回滚流程。Windows 与麒麟计划通过签名的系统插件或代理组件执行白名单策略；Ubuntu 计划在系统底层实施，并在定版前完成权限模型、更新机制和例外流程评审。该功能当前不实现、不部署，正式销售前必须完成授权范围和合规审查。
 
 ## 十、开发规范