通过 CN2 GIA 服务器中转第三方 HTTP/SOCKS 代理，实现加密接入 + 线路优化。使用 sing-box + Docker 一键部署，Surge 客户端直连使用。