[feat] add HarmonyOS mobile trusted device authentication

apps/harmony/README.md

@@ -11,6 +11,12 @@
 
 手机控制端的“设置 → 屏幕方向 → 连接建立后锁定横屏”默认关闭并保存在本机。开启后，手机连接时进入并保持横屏；关闭时跟随设备方向。平板和多窗口不受此选项影响。退出会话恢复首页方向，返回后台会话沿用该会话的方向设置。已移除检测手机姿态后解除初始横屏的逻辑。
 
+## 移动端可信设备鉴权
+
+手机和平板的“设置 → 本机配对信息”支持查看指纹和复制配对信息。在被控电脑的“管理可信设备 → 添加可信设备”中粘贴并核对指纹后，可以连接开启“仅允许可信设备控制”的电脑；连接密码仍需验证。
+
+移动模式使用共享 Ed25519 挑战响应协议，私钥通过 AssetStore 持久保存并禁止同步，不放入缓存、日志或配对信息。重启、清理缓存、更换服务器和本机登录 ID 不改变公钥；已初始化的密钥损坏、不可用或丢失时报告错误，不自动换钥。清除应用数据或重新安装后需要重新配对。
+
 ## 构建
 
 依赖仓库沿用 Windows/macOS/Linux 的 Xmake 策略：使用默认仓库或调用环境指定的 `XMAKE_GLOBALDIR` / `XMAKE_MAIN_REPO`，不固定或校验仓库提交。鸿蒙 PC 与移动端共用此规则，SDK、编译产物和依赖安装缓存仍按平台隔离。