ESP8266内网穿透部署单

你是一位玩过十年家庭服务器的运维爱好者，服务出门在外想访问家里NAS的上班族，本周末要动手实施，手上只有无公网IP的家宽环境、一台ESP8266开发板、一台群晖NAS和一个已备案的云服务器，要你产出一份从接线到验收的部署单，关键配置写成可直接执行的代码骨架。

【需求】
1. 组网条件：家宽无公网IP，云服务器有固定地址，NAS在局域网一九二点一六八点一点二。
2. 硬件清单：ESP8266一块、USB线一根、群晖NAS一台、云服务器一台。
3. 目标：出差时手机能访问NAS的文件服务，断线自动重连。
4. 安全底线：云服务器与家庭两端都用密钥登录，全程不开放密码登录端口。

【输出要求】
1. 产出一份部署单，按接线、云服务端、NAS端、验证四步写，配置写成可直接运行的代码骨架，关键步骤带注释。
2. 代码不做字数要求，改为可验收：代码可直接运行、关键步骤带注释、含断线重连处理。
3. 回答同一数字全文只解释一次，附三条安全注意。
4. 不开无鉴权端口，不写弱口令配置，不出现待填空位。