Prefer X25519 for legacy WSS full handshakes

Prioritize X25519 while retaining enabled curve fallbacks and log the negotiated ECDHE group. Extend ABI checks, crypto benchmarks and backend group probes, and document the updated APP package.

artifacts/wss/README.md

@@ -1,9 +1,9 @@
 # 旧板 WSS 联调包
 
-最新优化包为 `tls-speed/EG800AKCN_11LG-legacy-wss-fast.zip`，供无 GNSS 旧板联调，默认连接 `wss://banban.api.talkingq.com:443/ws`。默认音量仍为 100（已有保存值按原逻辑读取）。这是包含 NIST 运算加速内核和握手计时 APP 的完整多分区包；本次必须更新内核与 APP。
+最新优化包为 `full-handshake/EG800AKCN_11LG-legacy-wss-x25519.zip`，供无 GNSS 旧板联调，默认连接 `wss://banban.api.talkingq.com:443/ws`。默认音量仍为 100（已有保存值按原逻辑读取）。这是完整多分区包，沿用上一版 NIST 加速内核，APP 调整 WSS 的 ECDHE 曲线优先级为 X25519 优先，保留其他已启用曲线作为回退。每次仍执行完整握手，按键后建连。
 
-2026-09-16 14:20 板端已通过 TLS 校验与 HTTP 101，用户确认功能正常，但完整 TLS 握手约 9.6 秒。本次启用 mbedTLS NIST 快速模约减，并输出握手各阶段耗时。主机上同一证书链校验平均由 36.8 ms 降至 10.2 ms（各 20 次）；不能直接换算板端耗时，优化包仍需上板计时。包校验与 SHA-256 见 `tls-speed/verification.json`。
+2026-09-16 14:38 板端已确认 NIST 加速后完整 TLS 握手降至 1820 ms，HTTP 101 正常。当前进一步优化：实际后台在 SDK 默认曲线顺序下选择 P-521，按新配置顺序选择 X25519；主机实际 SDK 每次新建 ECDH 平均 P-521 5.15 ms、X25519 1.55 ms。只代表运算基准，板端收益待验证。新增 `WSS TLS negotiated ECDHE group` 日志，预期值 9（X25519）。包校验与 SHA-256 见 `full-handshake/verification.json`。
 
-2026-09-16 11:32 复测：443 `/ws` 已返回 HTTP 101，TLS 和证书校验通过；8080 仍是明文 WS。`recv-fix/EG800AKCN_11LG-legacy-wss-recv.zip` 保留为已上板通过的回退版本。本目录原 `EG800AKCN_11LG-legacy-wss.zip` 缺少 ECDSA，`ecc-fix` 包存在接收误判，均仅用于历史对照。
+2026-09-16 11:32 复测：443 `/ws` 已返回 HTTP 101，TLS 和证书校验通过；8080 仍是明文 WS。`tls-speed/EG800AKCN_11LG-legacy-wss-fast.zip`（1820 ms）和 `recv-fix/EG800AKCN_11LG-legacy-wss-recv.zip` 均保留作已上板通过的回退版本。本目录原 `EG800AKCN_11LG-legacy-wss.zip` 缺少 ECDSA，`ecc-fix` 包存在接收误判，均仅用于历史对照。
 
 原旧板包保留在 `../legacy-no-gnss/`。构建日志、探测 JSON、导出的公共证书和包体在此目录本地保存并被 Git 忽略。源码和详细步骤见 `../../docs/talkingq_wss.md`。