后台/会话三诉求：子会话（一台设备一会话）+ 离线消息队列 + 被登出推送 + 后台唤醒层

- Req 1 子会话（iOS 多进程在用户视角＝一台设备一会话，内部多条独立刷新逻辑会话）：brokerclient 加 MintParams.Sub + SessionInfo.Sub + RevokeDeviceSessions(user,meta) 级联；device-session sub!="" 挂在主 device_id 之下、走 tier=clipboard 且不建第二个 device 行；handleSessionsList 按 meta 归并、隐藏 sub!=""（但保留“仅控件会话存活”的设备，不简单丢弃）；revokeDevice 改走 meta 级联（移除设备连带吊控件子会话）。iOS provisionWidgetSessionIfNeeded 改用主 device_id + sub="widget"（弃用独立 dev_widget），控件令牌仍隔离持有、独立刷新——不碰引擎主会话，#7 隔离不变。蓝本 auth/docs/子会话方案.md（cdrop 提案 + Broker 评审接受 + cdrop 确认 6 点：用 sub、R1 cdrop 归并、scope 复用 tier=clipboard、级联 DELETE …?meta=）。
- Req 2a 离线消息队列：新增 pending_messages 表（0001_init + sqlc 查询）；message.go 收件设备离线即入队（无论是否配推送都入队，恒 202），修“离线消息只随推送横幅一闪、不入收件列表”；GET /api/messages/pending 取即删（DELETE..RETURNING，单次投递）；web hub.ts onOpen 每次 SSE 连接 / 重连即拉取补收、逐条 addMessage（全端受益，iOS 经桥推原生 + 累积未读）；复用 login-request reaper 清 TTL。
- Req 3 被登出推送：push 加 KindSessionRevoked + 本地化文案，apns/web 双通道；revokeDevice 加 notifyRevoked 参（跨端 revoke=true、自登出=false），跨端移除时推送告知被踢设备；iOS AppDelegate 收 session:revoked 即清 Keychain 主会话 + 控件会话、发 .cdropSessionRevoked，前台经 AppRoot 即时回登录页、关闭态下次启动即登出。
- #6 后台唤醒层：apns apsEnvelope 加 content-available:1（服务端有消息时既弹可点横幅又短暂后台唤醒）；iOS DeviceItem 加 Codable、presence 快照持久化（冷启即时显示设备列表，缓解“长时间重连”观感，SSE 一连即整组替换自校正）；控件会话回前台补铸（scenePhase active）+ content-available 唤醒时刷新隔离的控件会话（剪贴板保活，绝不碰引擎主会话以免 #7 回归）。
- 测试：qr_test mock broker 加 sub 幂等键 + 级联吊销端点；bootstrap_test 期望表集加 pending_messages。

web/src/engine/main.ts

@@ -309,9 +309,9 @@ function bindCommands(): void
     // （独立 device_id），回交原生存 App Group 供控件自用 / 自刷，不与引擎抢 refresh 轮换。
     onNativeEvent("provisionWidgetSession", (payload) =>
     {
-        const p = payload as { device_id?: string; device_name?: string };
+        const p = payload as { device_id?: string; device_name?: string; sub?: string };
         if (!p.device_id) { return; }
-        void provisionWidgetSession(p.device_id, p.device_name ?? "");
+        void provisionWidgetSession(p.device_id, p.device_name ?? "", p.sub ?? "");
     });
     onNativeEvent("shutdown", () =>
     {
@@ -339,16 +339,18 @@ async function registerPush(token: string, locale: string): Promise<void>
     }
 }
 
-// provisionWidgetSession：经 /api/auth/device-session 给控件代铸一条独立委派会话（device_type
-// ios），把 access / refresh 回交原生（存 App Group）。控件据此独立调 /api/clipboard 并自刷。
-async function provisionWidgetSession(deviceId: string, deviceName: string): Promise<void>
+// provisionWidgetSession：经 /api/auth/device-session 给控件铸一条「子会话」（sub="widget"，挂在主
+// 设备 device_id 之下，后端给 tier=clipboard），把 access / refresh 回交原生（存 App Group）。控件据此
+// 独立调 /api/clipboard 并自刷——令牌隔离、独立刷新（不碰引擎主会话，#7 隔离不变），但在用户视角是同一
+// 台设备一条会话（子会话方案，broker 按 (user,meta,sub) 幂等、按 meta 归并/级联）。
+async function provisionWidgetSession(deviceId: string, deviceName: string, sub: string): Promise<void>
 {
     try
     {
         const r = await apiFetch("/api/auth/device-session", {
             method: "POST",
             headers: { "Content-Type": "application/json" },
-            body: JSON.stringify({ device_id: deviceId, device_name: deviceName, device_type: "ios" }),
+            body: JSON.stringify({ device_id: deviceId, device_name: deviceName, device_type: "ios", sub }),
         });
         if (!r.ok) { return; }
         const d = (await r.json()) as { access_token: string; refresh_token: string; user_id: string };

web/src/features/transfer/hub.ts

@@ -98,6 +98,44 @@ function sleep(ms: number, signal: AbortSignal): Promise<void>
 function onOpen(): void
 {
     markConnected();
+    // 连接（含每次重连）即取走离线期间入队的消息：拉 /api/messages/pending（服务端取即删 / 单次
+    // 投递），逐条入 store——与实时 message 同路（addMessage → 引擎桥推原生 + 累积未读）。修「离线
+    // 消息只随推送横幅一闪、不入收件列表」。best-effort：失败 / 未取走的下次连接重试。
+    void fetchPendingMessages();
+}
+
+interface PendingMessage
+{
+    id?: string;
+    from?: string;
+    text?: string;
+    sent_at?: number;
+}
+
+async function fetchPendingMessages(): Promise<void>
+{
+    let list: PendingMessage[];
+    try
+    {
+        const r = await apiFetch("/api/messages/pending");
+        if (!r.ok) { return; }
+        list = (await r.json()) as PendingMessage[];
+    }
+    catch { return; }
+    if (!Array.isArray(list)) { return; }
+    // 服务端按 sent_at 升序返回；逐条前插即得最新在前。各条带服务端 id，原生 / store 按 id 去重，
+    // 不与可能的实时重复冲突。这里不再额外弹桌面通知（入队时已发推送），仅补进列表 + 累积未读。
+    for (const m of list)
+    {
+        if (!m.id || !m.from || typeof m.text !== "string") { continue; }
+        useAppStore.getState().addMessage({
+            id: m.id,
+            direction: "incoming",
+            peerName: m.from,
+            text: m.text,
+            sentAt: typeof m.sent_at === "number" ? m.sent_at : Math.floor(Date.now() / 1000),
+        });
+    }
 }
 
 function markConnected(): void