FAQ
买家常问的 8 个问题
CalfSec 是 Android 应用加固产品（壳、可选 Dex2C/VMP、证据 ZIP），提供邀请制云端作业；未获等保测评、未获 MASA；不是 Cloud GA。
CalfSec 是什么？
CalfSec 做 Android APK/AAB 加固：壳、可选 Dex2C/VMP、证据 ZIP。云端是邀请制作业+配额，不是完整威胁控制台。
可以自助注册吗？
不可以。Invite only，请发邮件申请开通。不会开放公开注册。
已经过等保或 MASA 了吗？
没有。等保按 2.0 二级建设基线，djbh_certified=false，未备案未测评。官方 MASA AL1/AL2 均未获得。不得读成已认证。
是 Cloud GA 吗？能在线刷卡吗？
不是 Cloud GA。Paddle 沙箱额度可用于测试；live 收款需运营自行配置，未配置时请邮件询价。
是 DexGuard 或梆梆的平替吗？
不是。精神上对齐工业加固，但不宣称对等、不宣称 Frida/Stalker 免疫。对照见诚实对照页。
如何配合 Google Play App Signing？
应绑定 Play 的应用签名证书，而不是上传密钥。交付含证书清单。不保证商店过审。详见 Play Signing 文档。
Uni-app 包能加固吗？
有务实路径（ClassLoader/资源 overlay），也有白屏等失败关闭条件。不是任意 Uni 包都能过。见 Uni 案例页。
会收客户 keystore 吗？上传的 APK 就是成品吗？
默认不收客户 keystore 私钥。禁止把上传 APK 原样当成品；产物 SHA 必须与输入不同。