Improve WeChat MP replies and ship MindSpace/H5 production updates.

Add WeChat service account routing with sync acks, connectivity tests, and context isolation; document deploy runbooks; and bundle related MindSpace, voice, Plaza, and server gateway changes for production rollout.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/g2-load-balancing.md

@@ -20,6 +20,27 @@
 
 ## 调灰度比例（最常用）
 
+## 105 联通约束（硬性要求）
+
+**要求：105 机器与本机通信必须走 Tailscale 隧道，不允许走外网 IP。**
+
+- 访问、同步、部署 105 一律使用 `ssh105`。
+- `ssh105` 在 `~/.ssh/config` 中绑定为 `100.101.255.32` 并通过 `tailscale nc` 代理；
+- 现有脚本默认主机已改为 `root@ssh105`。
+- 本机对 105 的联通入口是 `127.0.0.1:18080`，不是 `105.tkmind.cn`。
+
+快速自检（每次操作 105 前）：
+
+```bash
+tailscale --socket /Users/john/Project/ollama/.tailscale/tailscaled.sock status
+tailscale --socket /Users/john/Project/ollama/.tailscale/tailscaled.sock ping 100.101.255.32
+ssh ssh105 'echo tunnel-ok-105'
+curl -s http://127.0.0.1:18080/api/status   # 应返回 ok
+```
+
+- 禁止：`HostName 120.26.184.105` 直接作为 105 脚本主机。
+- 禁止：用 `105.tkmind.cn` 做 API 健康检查或同步链路入口。
+
 编辑 **Studio** 上的 `~/Project/Memind/scripts/g2-lb.Caddyfile`，改 `lb_policy weighted_round_robin` 后面两个权重（第一个=Studio :8081，第二个=105 :18080）：
 
 | 配置 | Studio | 105 |