ci: build musl only for arm64 and reuse toolchain cache [CI]

docs/dev/project-layout.md

@@ -232,12 +232,12 @@ Backend 允许的包：ASP.NET Core 共享框架、`Microsoft.Data.Sqlite`、`Mi
 | --- | --- | --- |
 | Agent | `linux-x64`、`linux-arm64` | VPS |
 | 拨号方 | `linux-x64`、`linux-arm64`、`win-x64` | 普通 PC 或服务器 |
-| 拨号方（OpenWrt） | `linux-musl-x64`、`linux-musl-arm64` | 正式支持；`linux-musl-arm`（armv7）视工具链验证结果决定是否支持 |
+| 拨号方（OpenWrt） | `linux-musl-arm64` | 正式支持；`linux-musl-arm`（armv7）视工具链验证结果决定是否支持 |
 | fleet-enroll | 与所在节点相同 | |
 | Backend | `linux-x64`、`linux-arm64`、`win-x64` | |
 
 - MIPS 不支持（NativeAOT 没有 MIPS 目标）。使用 MIPS 路由器（例如 MT7621）时，把 拨号方 运行在局域网内的其他设备上，比如 NAS、树莓派或 PC，测量结果同样代表这条家宽。
-- NativeAOT 需要目标平台的原生工具链：musl 目标在 Alpine 容器中构建，arm64 使用交叉编译镜像。CI 矩阵为 Windows、Linux glibc、Linux musl。
+- NativeAOT 需要目标平台的原生工具链：Linux amd64/arm64 发布 glibc，OpenWrt ARM64 发布静态 musl；arm64 使用交叉编译镜像。CI 矩阵为 Windows、macOS、Linux glibc amd64/arm64 和 Linux musl arm64。
 - `scripts/publish.sh <agent|backend|fleet-enroll> <rid>` 输出到 `backend/artifacts/publish/<project>/<rid>/`。
 - 容器镜像由 CI 构建并对镜像 digest 签名，节点的宿主机更新器验签后更新，见 [deployment.md](../ops/deployment.md)；纯二进制节点的更新见 [路线图](../roadmap.md)。
 - Linux 上 TLS 依赖系统 OpenSSL（`libssl.so.3`）。