直连路径

直连让两个浏览器通过 WebRTC 交换数据，无需把应用载荷交给 Orylin 服务转发；它是消息、文件和语音的首选路径。

直连不等于不可见：双方和网络中间方仍需处理连接所必需的地址与传输元数据。

有边界的志愿中继

参与者可以明确启用自己的浏览器协助转发加密流量。中继只看到不透明密文、没有会话密钥、仅单跳，并受协议预算限制。

当前中继文件上限为 2 MiB。该设计不会把志愿浏览器变成开放代理，也不提供任意目标访问。

浏览器路径失败时，当前公共 Nostr 救援路径可承载加密消息与协调事件；外部中继可能观察或保留加密事件元数据。

公共 Nostr 救援不传文件，也绝不承载语音。界面应明确展示路径变化和能力缩减，而不是默默假装会话仍是直连。