后续平台规划

状态：候选规划，不构成承诺。首版只面向 Swift + SwiftUI iOS 客户端；iPad 适配、macOS、Android 和其他平台需在产品价值、维护能力、协议可移植性与安全审计成本明确后立项。

新平台不得通过复制未审计的协议实现来加快交付。必须复用已冻结的协议规格与测试向量，并重新证明随机数、密钥存储、设备锁定、备份、通知、伪装空间与擦除能力在该平台的等价语义；无法实现的能力应在体验中明确降级，不沿用 iOS 的安全声明。Android 的推送和可信硬件、桌面的多用户文件系统与屏幕捕获风险，都需要独立威胁模型。

跨平台多设备与跨实例联邦不是界面移植，而是身份、密钥、消息排序和恢复协议变更。立项入口是新的产品范围、ADR、迁移与审计计划；不在首版预先承诺时间表。