协作性能：broadcast 锁外投递、SQLite WAL、异步落库，避免慢客户端拖垮房间。
安全：非 loopback 监听强制配置强 secret；WebSocket Origin 与 CORS 同源策略；roomKey 仅 HMAC 存储。
房间生命周期：房主迁移、踢人、增量 compaction、房间 TTL 清理。
与客户端 3.0.0 对齐：支持 Android / 桌面跨设备局域网联机（服务端需 0.0.0.0 + 防火墙放行 TCP/UDP 8787）。
协作性能：broadcast 锁外投递、SQLite WAL、异步落库，避免慢客户端拖垮房间。
安全：非 loopback 监听强制配置强 secret；WebSocket Origin 与 CORS 同源策略；roomKey 仅 HMAC 存储。
房间生命周期：房主迁移、踢人、增量 compaction、房间 TTL 清理。
与客户端 3.0.0 对齐：支持 Android / 桌面跨设备局域网联机（服务端需 0.0.0.0 + 防火墙放行 TCP/UDP 8787）。