perf(host-init): skip APT refresh when baseline packages are installed

README.md

@@ -29,6 +29,8 @@ curl -fsSL 'https://scripts.example.com/releases/<40位小写Git提交>/install.
 Docker、Headscale、公钥注入和安全配置后续由 Komodo 任务处理。没有 Core API 凭据下发。
 已有身份、配置或二进制不符时停止，不自动替换身份。源文件可直接 bash install.sh --help。
 
+`host-init.sh` 先检查基础包安装状态，仅在缺包时更新 APT 索引并补齐缺失包；已有完整基线的重跑不会无条件访问软件源。Docker 固定包仍须在执行前准备，构建与资源导入单独计时。
+
 ## Headscale 接入
 
 `tailscale.sh` 使用显式版本、已准备的本地 DEB、SHA-256、HTTPS 控制端和节点名称。首次接入还需 root 所有、0600 权限的短期单次授权 key 文件；执行后清除临时 key 文件。既有 Running 节点直接复核身份，不需要新 key。