docs(ios): 双通道（内网直通 + 公网中继）设计稿

- 拓扑：每节点一个 agent，只出站连中继，出口硬编码回环，把 SSRF 爆炸半径从整个内网收缩到单节点
- 信封：Ed25519 签名覆盖 nodeID/reqID/ek 防改投与错配，临时-静态 DH 加密，并写准前向安全的实际边界
- 授权：中继不得授权任何事，危险写确认改由手机产生、agent 校验，说明服务端签发令牌为何不可搬用
- iOS：引入 InstanceEndpoint 与 NodeTransport，origin 同时承担目标/去重键/Cookie 绑定三职的迁移路径
- 复用既有 ProblemDetails、FRESHNESS_STATUSES 与 server/proxy 策略，并要求策略抽为共享 JSON 防漂移

docs/ios-native.md

@@ -198,6 +198,7 @@ xcodebuild -scheme MultiSimAdmin \
 ## 11. 文档索引
 
 - [docs/ios-native.md](ios-native.md)：本文，现行说明
+- [docs/ios-relay-architecture.md](ios-relay-architecture.md)：双通道（内网直通 + 公网中继）设计稿，未实施
 - [docs/ios-native-0.2.2.md](ios-native-0.2.2.md)：0.2.2 构建 10 发布说明与校验值
 - [docs/ios-native-0.2.1.md](ios-native-0.2.1.md)：0.2.1 构建 6 发布说明与校验值
 - [docs/ios-native-0.2.0.md](ios-native-0.2.0.md)：0.2.0 发布说明