crostini没有3D加速，为了使用代理，就要使用tui

整个过程中真正要处理的其实就两件事：

1. MMDB/GeoIP 数据源：替换 geox-url 为可用镜像，否则 GEOIP 规则会让配置直接加载失败；
2. TUN 不可用的心理预期：Crostini 容器拿不到 CAP_NET_ADMIN，老实用 HTTP/SOCKS。

环境背景

$ uname -m
aarch64
$ cat /etc/os-release | head -3
PRETTY_NAME="Debian GNU/Linux 13 (trixie)"
$ hostname
penguin
$ ls /mnt/chromeos
fonts  shared

penguin + /mnt/chromeos 是典型的 Crostini 环境——ChromeOS 内置的 Linux 容器。