链路使用标准 TLS 1.3

• SDK 到边缘：TLS 1.3，校验证书与主机名
• 边缘到回源连接器：双向 TLS
• 票据与配置：Ed25519 签名，过期与错绑定拒绝接入
• 本机只监听回环地址，只转发已绑定的 targetId
• 控制面不可达时，不会自动延长已过期配置

会话由登录后的控制台签发，短时有效。过期后在控制台重新签发即可。