产品状态 · 2026-08-27

CalfSec 现在在哪 — 诚实口径

演示笔记 App 的实验室预演已闭环。官方 MASA AL1 / AL2 均未获得。材料就绪不是证书。

AL1 送检材料就绪官方 MASA：NOT_CERTIFIED 产品线评分 81.6

项	当前事实
引擎	CalfSec Shield — 工业级 Android APK/AAB 加固（SHD1、Dex2C/SHVM、overlay、RASP 风格完整性）。
公开演示 DUT	CalfSec Notes · com.calfsec.noteapp。不是客户生产包。不是官方 Markor 已过检。
AL1 预演	15 Yes + 3 N/A，REHEARSAL_CLOSED。lab_submission_ready=True 表示可向授权实验室送材料 — 不是 Google / ADA 证书。
官方 MASA	AL1 = false · AL2 = false · owasp_masa=NOT_CERTIFIED。Play 独立安全评测徽章只认官方 AL2。
世界级评分卡	81.6 / 100（证据池）。c31 守 3。没有合格旗舰 A/B 不写 83.6。
云端 SaaS	Invite SaaS，主机名 calfsec.ai724.cn。已挂钩 android-app-shield 工业 pack；引擎未就绪则生产失败关闭。等保二级仅为建设基线 — NOT_CERTIFIED / 未备案。
等保	按 GB/T 22239-2019 二级控制点建设（身份、审计、隔离、TLS）。尚未公安备案、尚未测评。不得读成「等保二级通过」。

话术边界：Soft-CFF 不是 OLLVM。不宣称 Frida/Stalker 免疫、DexGuard 对等，或已完成 GDPR / 等保 / MASA 认证。lab_submission_ready 不是证书。

两大里程碑 — 先国外

资金与工程按此顺序。官方国外 AL1 与 AL2 完成前，不启动国内市场主线。

1a国外 · 对 Play 上架正式包做官方 MASA AL1（授权实验室 Validation Report）。

1b国外 · 官方 MASA AL2（独立实验室）。徽章只认 AL2。