CIP-186（Proposed）定义 Cardano 移动端深链协议：以 https 域名端点搬运 CIP-30 子集请求，X25519 临时配对，BLAKE2b-256 承诺绑定所签交易体，签名结果经通用链接回调，全程无中继服务器与二维码。

Root 与越狱改变的是系统沙箱边界而非某个功能：覆盖层、无障碍自动化、剪贴板与截屏都可能成为签名之前的攻击位置。本文给出风险位置地图、自查清单与按泄露处置的补救路线。