wiki(nl-vds-3xui): ingest session 2026-06-05 — honest final state + lessons

- new sources/nl-vds-3xui-setup-2026-06-05.md (full chronicle; HONEST outcome:
  у реальных клиентов из РФ работает только plain VLESS 32030; Reality/MTProto/
  SOCKS не поднялись)
- new concepts/proxy-debugging-test-the-real-client.md (anti-pattern: own curl/
  standalone tests passed while user's real clients failed; overclaim + bad
  MSS-clamp fix that broke things)
- rewrote entities/nl-vds-3xui.md — removed false "Reality verified/fixed" &
  "mtg works" claims; honest status table; MSS-clamp removed
- caveat added to reality-pq concept (disabling PQ != working Reality for GUI
  clients); index.md + log.md updated

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

.wiki/concepts/reality-pq-mldsa65-dest-incompatibility.md

@@ -2,7 +2,7 @@
 title: REALITY ML-DSA-65 (PQ) × Akamai-dest несовместимость
 type: concept
 tags: [reality, xray, vless, post-quantum, mldsa65, x25519mlkem768, troubleshooting, 3x-ui]
-sources: []
+sources: [../sources/nl-vds-3xui-setup-2026-06-05.md]
 updated: 2026-06-05
 ---
 
@@ -86,6 +86,15 @@ v2rayN, ни мобильные клиенты его не отдают. Для
 (убрать `mldsa65Seed` из инбаунда) → обычный Reality X25519, который умеют все. 3x-UI включает PQ по
 умолчанию на новых инбаундах — это и ломает «из коробки».
 
+## ⚠️ Caveat: отключение PQ ≠ рабочий Reality (случай nl-vds 2026-06-05)
+
+Этот разбор корректно объясняет, почему PQ-Reality ломается и почему PQ надо отключать для GUI-клиентов.
+**Но отключение PQ + dest microsoft НЕ сделало Reality рабочим у реальных клиентов пользователя** (v2rayN
+на ПК, телефон) — он всё равно не поднимался, при том что plain VLESS на другом порту работал. В
+изолированных curl/standalone-xray тестах с того же ПК Reality «проходил» — но это [нерепрезентативно](proxy-debugging-test-the-real-client.md).
+Причина отказа Reality у боевых клиентов в той сети **не установлена** (перенос порта 443→2053 тоже не
+помог). Не читать этот concept как «снял PQ → Reality работает»: PQ — лишь одна из преград.
+
 ## Где встречалось
 
-- [`nl-vds-3xui`](../entities/nl-vds-3xui.md) — инбаунд 443, обнаружено 2026-06-05.
+- [`nl-vds-3xui`](../entities/nl-vds-3xui.md) / [session 2026-06-05](../sources/nl-vds-3xui-setup-2026-06-05.md) — инбаунд 443→2053, обнаружено 2026-06-05.