防护
代码隐藏与防分析
业务 DEX 全量加密（SHD1 多 DEX 壳）；密钥绑定签名证书。错误证书重签即失败关闭——真控制，不是贴纸。
产品服务
面向 Android 的 CalfSec Shield
七项核心能力，逐项可演示：代码隐藏与防分析、签名锁定、按需解密·用后即焚、双进程守护互保、设备绑定授权、客户库自研加载链、谷歌 16KB 新规兼容。透明年费，出包不限次。
变换
多语言代码虚拟机
可选方法原生 / 虚拟机路径（Java/C/C++/JS 四路）与 harden 配置，按构建种子逐包变异。交付含报告 KPI。
运行时
按需解密与签名锁定
保护清单内方法按 8 字节窗口按需解密、用后即焚（真机实证）；环境与篡改信号走硬失败路径。我们提供证据文档，不宣称免疫。
Play
AAB 流水线
Bundle 进 → 安全 AAB 出，含 Google Play App Signing 与上传密钥清单。
Uni
Uni 相关路径
针对 Uni 类打包坑点（ClassLoader / 资源 overlay）的务实支持。诚实的 JS 边界。
交付
证据 ZIP
产物 + 打包报告 + 校验日志 + 合同附录——云端与服务成交同一标准。
product.t7
双进程守护互保
主进程与独立守护进程互相绑定拉活，任一进程被终止时系统按存活方的绑定自动重建（arm64 真机实测双向复活）。不承诺 force-stop、一键清理或厂商激进省电场景。
product.t8
设备绑定授权
按设备指纹锚集（品牌/型号/设备/产品/主板/硬件/ABI 七项）签发 license（ECDSA P-256 签名），运行时逐键核对；换机走服务端重签（次数上限）、离线宽限；篡改锚集拒绝启动（真机实测 7/7 匹配、篡改双锚拒绝）。
产品 vs 云端
| Shield（产品 / CLI） | 云端 SaaS | |
|---|---|---|
| 谁跑安全机 | 你或我们的工程师 | CalfSec 云端 worker |
| 更适合 | 私有 CI、隔离环境 | 快速上传/下载 |
| Play 辅导 | 可选加购 | 可选加购 |
| 威胁控制台 | 路线图 | 路线图（薄 SaaS 之后） |