chore(docker): Chromium 关闭后台 phone-home（--disable-background-networking）

Chromium 在受限网络（NAS/被墙）下后台不断尝试连 Google 推送(GCM)/组件更新/变体下载
并失败，刷屏 "gcm ConnectionHandler failed net error: -2" 等。加 --disable-background-networking
关掉这些后台流量。

仅影响后台 phone-home，不影响前台网页加载与真实网络错误提示（已验证 Chromium 正常启动、
前台浏览不受影响）。属安全的标准容器化 Chromium 用法。

注：日志里的 gcm/dbus 噪声本就无害，从来不是黑屏/重启的原因；此 flag 主要是减少受限网络下
的无谓后台请求。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>

docker/app-defs.sh

@@ -11,9 +11,12 @@ woc_app_def() {
       APP_NAME=Telegram
       ;;
     chromium)
-      # 容器内无 user namespace / GPU：--no-sandbox + 软件渲染；--password-store=basic 免 keyring 弹窗
+      # 容器内无 user namespace / GPU：--no-sandbox + 软件渲染；--password-store=basic 免 keyring 弹窗。
+      # --disable-background-networking：关掉 Chromium 后台 phone-home（GCM 推送 / 组件更新 / 变体下载），
+      #   在受限网络（NAS / 被墙）下这些会反复失败刷屏 "gcm ConnectionHandler failed net error: -2"。
+      #   只影响后台流量，不影响前台网页加载与真实网络错误提示。
       APP_BIN=/usr/bin/chromium
-      APP_LAUNCH="$APP_BIN --no-sandbox --no-first-run --no-default-browser-check --start-maximized --password-store=basic --disable-gpu --user-data-dir=/config/chromium"
+      APP_LAUNCH="$APP_BIN --no-sandbox --no-first-run --no-default-browser-check --start-maximized --password-store=basic --disable-gpu --disable-background-networking --user-data-dir=/config/chromium"
       APP_NAME=Chromium
       ;;
     custom)