iOS 计划完成：流式发送 / 后台续传 / APNs / Share Extension / 控制中心控件 + 真机分发预备

- 发送端流式（R-iOS-4）：新增 FileSource 抽象（web/src/features/transfer/source.ts），iOS 经 HTTP Range 惰性拉取（原生 WKURLSchemeHandler 认 Range 头 seek 回 206），整文件不进 WebView 内存；web/桌面经 fileSource 包装字节不变。p2p/relay/transfer 改吃 FileSource
- 后台续传：iOS 26 BGContinuedProcessingTask（BackgroundTaskManager + AppDelegate 注册 + BGTaskSchedulerPermittedIdentifiers），引擎传输进度驱动系统进度 UI
- APNs：后端 internal/apns（ES256 .p8 JWT + HTTP/2，仿 internal/push）+ push_subscriptions.platform 列 + POST /api/push/apns/register + transfer/message 未投递分支分流；原生 PushRegistry 授权 + 设备令牌经引擎桥 registerPush 上报；aps-environment + remote-notification 后台模式
- Share Extension：CDropShare appex 抓文件 → App Group 收件箱 → cdrop://share 深链唤主程序选设备发送（只交接、不跑引擎）
- 控制中心剪贴板两控件：CDropWidgets widgetkit appex（ControlWidget + AppIntent + 纯原生 ClipboardClient REST）；用专用 broker 设备会话（主程序经引擎 provisionWidgetSession 代铸独立 device_id 会话存 App Group，控件自刷不与引擎抢 refresh 轮换）
- 真机分发预备：committed 签名改 ad-hoc 使模拟器 entitlement 生效；真机手动签名 scaffold（Signing.xcconfig 仅 device SDK 套 Manual + gitignore 的 Local.xcconfig 填 Team/profile）+ just ios-device / ios-devices 全 CLI 装机；包名改 net.commilitia.Commilitia-Drop（含 .share/.widgets，BG task 前缀同改）；REALDEVICE.md 重写为门户 + CLI 装机手册
- I18n.swift 移 Shared/ 供三 target 共用；i18n 加 ios.bg/share/control.* 键
- ultracode 多 agent 审查修复（0 HIGH，2 MED + 7 LOW）：分享 send 后留收件箱致重发→move 私有暂存；WidgetSession 锁屏文件保护→UntilFirstUserAuthentication；outgoing/安全作用域登出释放；控件 device_id 登出清理；并发控件 refresh CAS-before-clear；APNs 读 reason + prune bad token + bust 过期 JWT；APNSEnv 大小写归一；Share-ext completeRequest 挪进 open 回调

web/src/features/transfer/p2p.ts

@@ -2,6 +2,7 @@ import { apiFetch } from "../../net/api";
 import { getICEServers } from "./iceServers";
 import { useAppStore, type CandidateBreakdown, type IceStats, type TransferPhase } from "../../store";
 import { deliverIncoming, openIncomingSink, type IncomingSink } from "./incomingSink";
+import type { FileSource } from "./source";
 
 // WebRTC client wired to the brief §2 invariants:
 //   - iceServers: pulled from lib/iceServers (Cloudflare Realtime TURN over
@@ -461,9 +462,9 @@ class Session
         }
     }
 
-    async startOutgoing(file: File): Promise<void>
+    async startOutgoing(src: FileSource): Promise<void>
     {
-        this.outgoingTotal = file.size;
+        this.outgoingTotal = src.size;
         const dc = this.pc.createDataChannel(CHANNEL_NAME, { ordered: true });
         this.bindDataChannel(dc);
         // bindDataChannel 给 receiver 绑了 onopen；sender 这里覆盖一下，等
@@ -471,7 +472,7 @@ class Session
         dc.onopen = () =>
         {
             this.setPhase("dc_open");
-            void this.streamFile(file).catch((e) =>
+            void this.streamFile(src).catch((e) =>
             {
                 // eslint-disable-next-line no-console
                 console.error("p2p send failed", e);
@@ -485,7 +486,7 @@ class Session
         await this.sendSignal({ type: "offer", sdp: offer });
     }
 
-    private async streamFile(file: File): Promise<void>
+    private async streamFile(src: FileSource): Promise<void>
     {
         if (!this.dc) { throw new Error("no data channel"); }
         const dc = this.dc;
@@ -495,7 +496,7 @@ class Session
         await this.markP2PActive();
 
         // Header.
-        const meta: FileMeta = { name: file.name, size: file.size };
+        const meta: FileMeta = { name: src.name, size: src.size };
         dc.send(JSON.stringify({ type: "meta", ...meta }));
 
         // buffer 会被 64KB 一片秒满到 16MiB，之后发送循环长时间阻塞在 waitForBufferLow
@@ -508,11 +509,12 @@ class Session
         const sendChunk = CHUNK_SIZE;
 
         let offset = 0;
-        while (offset < file.size)
+        while (offset < src.size)
         {
-            // 一次读一大块进内存（异步文件读从每 64 KiB 一次降到每 4 MiB 一次）。
-            const blockEnd = Math.min(offset + READ_BLOCK_SIZE, file.size);
-            const block = new Uint8Array(await file.slice(offset, blockEnd).arrayBuffer());
+            // 一次读一大块进内存（异步文件读从每 64 KiB 一次降到每 4 MiB 一次）。iOS 下
+            // src.slice 经 Range 向原生拉取该块，整文件不进 WebView 内存（R-iOS-4）。
+            const blockEnd = Math.min(offset + READ_BLOCK_SIZE, src.size);
+            const block = await src.slice(offset, blockEnd);
 
             // 从内存块按 sendChunk 子片发送；流控（bufferedAmount/水位）逻辑不变。
             let inBlock = 0;
@@ -573,7 +575,7 @@ class Session
         // 端发，这里只在抽干后驱动发送端自身 UI 收尾）。
         await waitForBufferLow(dc, 0);
         this.stopSendProgressPoll();
-        this.bytesSent = file.size;
+        this.bytesSent = src.size;
         this.emitProgress();
         this.setState("completed");
         // /done is intentionally posted by the *receiver* only — they are the
@@ -847,13 +849,13 @@ function buildPublicSession(sess: Session): P2PSession
 export function p2pStartOutgoing(
     sessionId: string,
     receiverName: string,
-    file: File,
+    src: FileSource,
 ): P2PSession
 {
     const sess = new Session(sessionId, receiverName, "sender");
     p2pSessions.set(receiverName, sess);
     sess.stateListeners.add((s) => updateStoreState(sessionId, s));
-    void sess.startOutgoing(file).catch((e) =>
+    void sess.startOutgoing(src).catch((e) =>
     {
         // Cancellation (fallback path closes pc → pending createOffer rejects)
         // is expected, not a transport failure — let the relay flow drive state.