fix(nl-vds-3xui): disable ML-DSA-65 PQ on Reality 443 — GUI clients can't connect

Root cause of "Reality fails on client": v2rayN 7.19.5 + phone apps do NOT emit
mldsa65Verify to the xray core, so they can't auth to a PQ-mandated REALITY
inbound (only plain VLESS 32030 worked). Replica matrix: noPQ+no-verify=204,
PQ+no-verify=000, noPQ+with-verify=000. Removed mldsa65Seed from inbound id=1 ->
standard Reality X25519. Verified verify-less client through real :443 -> 204.
Fresh X25519 share-link generated for re-import. Wiki concept updated.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

.wiki/concepts/reality-pq-mldsa65-dest-incompatibility.md

@@ -68,6 +68,24 @@ UUID, seed↔verify, часы — всё проверено и совпадае
 Признак PQ-несовместимого dest: сервер логирует `REALITY: ... handshake did not complete` **только** при
 включённом seed.
 
+## Update 2026-06-05: GUI-клиенты вообще не умеют PQ — отключать ML-DSA-65
+
+Даже после fix dest (intel→microsoft) **реальные клиенты не коннектились** через Reality (v2rayN 7.19.5,
+телефонные приложения), хотя ручной xray-конфиг с вписанным `mldsa65Verify` работал. Причина: **GUI-клиенты
+не передают `mldsa65Verify` в конфиг ядра** (v2rayN пишет его пустым — видно в `binConfigs/configTest*.json`).
+Replica-матрица на noPQ-сервере:
+
+| Сервер | Клиент | Результат |
+|---|---|---|
+| PQ (mldsa65Seed) | без verify (как v2rayN) | ❌ 000 |
+| noPQ | без verify | ✅ 204 |
+| noPQ | с verify | ❌ 000 |
+
+**Вывод:** ML-DSA-65 (post-quantum REALITY) на середину 2026 поддерживается только ручным xray-конфигом; ни
+v2rayN, ни мобильные клиенты его не отдают. Для рабочего Reality с GUI-клиентами **PQ надо выключать**
+(убрать `mldsa65Seed` из инбаунда) → обычный Reality X25519, который умеют все. 3x-UI включает PQ по
+умолчанию на новых инбаундах — это и ломает «из коробки».
+
 ## Где встречалось
 
 - [`nl-vds-3xui`](../entities/nl-vds-3xui.md) — инбаунд 443, обнаружено 2026-06-05.