fix(iframe): [PKG-IFRAME-03] release failed setup and bind message peers

refactor/decisions.md

@@ -32,6 +32,10 @@
 
 ## 开始实现前需补齐的决定
 
+ADR-025：Iframe绑定实际父子窗口，保留跨源/重定向/opaque-origin与公开local receiver，
+同时拒绝无关窗口和无效消息。独立依据、兼容影响与剩余信任限制见
+[Iframe消息边界](iframe-message-boundary.md)；本轮不将来源绑定视为导航或全包发布验收。
+
 1. 支持的历史核心/插件版本、TS 最低版本与浏览器能力矩阵，由 BASE-01/ENG-01 登记证据。
 2. 连续切源、销毁中 Promise 的结果与错误策略，由 CORE-04/CORE-09 的变更记录明确。
 3. 真机与外部 SDK 验证环境、负责者和缺失检查的发布处理，由 ENG-05/REL-03 明确。