FAQ
买家常问的 9 个问题
CalfSec 是 Android 应用安全产品（壳、可选 Dex2C/VMP、证据 ZIP），提供邀请制云端作业；未获等保测评、未获 MASA；不是 Cloud GA。
CalfSec 是什么？
CalfSec 做 Android APK/AAB 安全：壳、可选 Dex2C/VMP、证据 ZIP。云端是邀请制作业+配额，不是完整威胁控制台。
可以自助注册吗？
不开邮箱口令注册。国内可用中国大陆手机号验证码注册/登录；国外可用 Google SSO。Keycloak 邀请用户仍可用。
已经过等保或 MASA 了吗？
没有。等保按 2.0 二级建设基线，djbh_certified=false，未备案未测评。官方 MASA AL1/AL2 均未获得。不得读成已认证。
是 Cloud GA 吗？能在线刷卡吗？
不是 Cloud GA。Paddle 沙箱额度可用于测试；live 收款需运营自行配置，未配置时请邮件询价。
是 DexGuard 或梆梆的平替吗？
不是。精神上对齐工业安全，但不宣称对等、不宣称 Frida/Stalker 免疫。对照见诚实对照页。
如何配合 Google Play App Signing？
应绑定 Play 的应用签名证书，而不是上传密钥。交付含证书清单。不保证商店过审。详见 Play Signing 文档。
Uni-app 包能安全吗？
有务实路径（ClassLoader/资源 overlay），也有白屏等失败关闭条件。不是任意 Uni 包都能过。见 Uni 案例页。
会收客户 keystore 吗？上传的 APK 就是成品吗？
默认不收客户 keystore 私钥。禁止把上传 APK 原样当成品；产物 SHA 必须与输入不同。
谷歌有 16KB 新规，国内应用商店有吗？
国内商店目前没有这条审核要求——国内上架真正卡人的是 App 备案（工信部）、各商店的 targetSdk 政策与隐私合规。但 16KB 兼容问题跟手机走不跟商店走：新款芯片手机已开始采用 16KB 内存，不兼容的包在这些新机上照样装不上，而国内商店不替你查。CalfSec 每包交付前自动完成 16KB 适配并逐包检查，国内外上架都用得上。