tke-guide

install.md: Overlay 说明补充'纳管 IDC 机器并使用最新 Cilium 满血功能'

install.md tip 去掉对过去错误印象的引用，只陈述事实

install.md：修正 Native 性能更优的错误印象

benchmark：测出 Cilium vs iptables 交叉点（~2万svc）+ 新增术语表 + 多项脚本加固

校准 iptables 数据：重测健康（ns 已清理、svc 创建 1005s 正常）