- 设备握手改用已登记公钥验签并加 nonce 防重放,client 拒绝刷新令牌 - 管理员凭一次性票据接入,TURN 凭据改由服务端按需签发 - 会话绑定 sessionId,协商超时/断线统一结束,避免跨会话串流 - 绑定手机号时禁止覆盖已登记公钥,challenge 强制匹配 SN