feat(ios): 中继通道 P4/P5——端点抽象、信封、传输、配对与分层错误

- InstanceEndpoint 取代 Instance.origin（旧数据 init(from:) 读成 .direct，
  写盘只输出 endpoint；dedupKey 直通用 origin、中继用 relay:<nodeID>）
- RelayWire：Swift 侧重算 contracts/test-vectors.json（CanonicalJSON 手写解析器，
  因为 Foundation 的解码器会抹掉'拼写'，而 intent 摘要定义的正是拼写）
- NodeTransport 抽象 + DirectTransport / RelayTransport / NodeTransportRouter；
  DirectTransport 是薄适配，直通路径行为不变
- RelayTransport：信封构造、签名、加密、验签、解密；响应验签失败即丢弃，
  四类以上失败各有独立 UpstreamError 分支与用户文案
- DeviceIdentity（沙盒文件 0600，配对时由节点分配 deviceID）、RelayPairing、配对 sheet
- 卡片通道徽标 + freshness 副标题；危险写 intent 在发送瞬间生成
- scripts/export-app-routes.swift 生成 vendored 路由表，AppRoutesContractTests 反向守卫
- 测试 78→92：向量互算、迁移（字面量旧 JSON）、配对四类失败、路由器、
  传输往返与各类拒绝路径

apps/ios/Tests/MultiSimAdminTests/FleetViewModelTests.swift

@@ -158,7 +158,7 @@ final class FleetViewModelTests: XCTestCase {
 
         try await model.update(row.id, InstanceInput(
             name: "Van Pro",
-            origin: row.instance.origin,
+            endpoint: row.instance.endpoint,
             tags: ["field"]
         ))
 
@@ -318,7 +318,7 @@ final class MemoryInstanceRepository: @unchecked Sendable, InstanceRepository {
         let instance = Instance(
             id: UUID(),
             name: input.name,
-            origin: input.origin,
+            endpoint: input.endpoint,
             tags: input.tags,
             credentialConfigured: !(input.password ?? "").isEmpty,
             configRevision: 1,
@@ -338,7 +338,7 @@ final class MemoryInstanceRepository: @unchecked Sendable, InstanceRepository {
         }
         var instance = items[index]
         if let name = patch.name { instance.name = name }
-        if let origin = patch.origin { instance.origin = origin }
+        if let endpoint = patch.endpoint { instance.endpoint = endpoint }
         if let tags = patch.tags { instance.tags = tags }
         if let password = patch.password {
             instance.credentialConfigured = !password.isEmpty