TURN
Peer B
Trickle ICE 收集候选并做连通性检查，优先直连，失败时走 TURN
02 RTCP NACK / PLI / TWCC
01 STUN Binding 请求
05 STUN / TURN 分配
Peer A
Signaling
06 answer SDP
04 setRemote / createAnswer
01 RTP/SRTP 媒体帧
06 转发 answer
安全检查：证书指纹须匹配 SDP；握手完成后双方本地派生 keying material，RTP/RTCP 由 SRTP/SRTCP 保护。
02 ICE 候选与 NAT 穿越
05 answer SDP
09 通知关闭并释放资源
08 BYE / close()
01 createOffer() / setLocal
关键点：双方依序 setLocalDescription / setRemoteDescription；信令可用 WSS/WebSocket，由业务层实现。
ICE 选中路径后在数据通道上协商密钥，媒体随后加密传输
01 SDP 会话协商
信令通道承载 SDP；WebRTC 媒体不经由信令服务器
STUN / TURN
SIGNALING / ICE / DTLS-SRTP / MEDIA CONTROL
02 offer SDP + fingerprint
02 srflx candidate
07 ICE connectivity checks
04 Finished / 握手确认
08 选中 candidate pair
07 转发 answer
03 DTLS 握手与 SRTP 建立
05 Finished / 握手完成
03 getStats() / 调整发送码率
媒体面持续双向传输；控制面按需更新会话并释放资源
04 媒体控制、重协商与关闭
03 转发 offer
重协商条件：新增轨道、方向或 codec 变化；兼容情况下 replaceTrack 可免完整协商。关闭时 stop tracks、关闭 PeerConnection 并释放 TURN。
REAL-TIME COMMUNICATION
Signaling Server
02 Certificate + ServerHello
ICE Path
03 验证 SDP fingerprint
WebRTC 核心链路时序图
01 DTLS ClientHello
04 addTrack → 新 offer
阅读顺序：① SDP 建会话 → ② ICE 找路径 → ③ DTLS 建安全 → ④ SRTP 传媒体 / RTCP 控制；实线箭头表示时序消息，竖向虚线表示生命线。
04 转发候选
05 转发新 offer
06 上报 relay candidate
候选类型：host / srflx / relay。直连失败或受限网络下选择 TURN，中继媒体流量会产生带宽与费用。
06 双方本地派生 SRTP 密钥
03 trickle candidate
