AES-256-GCM 源码加密
技术点：mozi 加密核心 · PSE1 格式 · AES-256-GCM
特性
四大城防体系
不堆砌"军工级"之类的空话。下面每个宣称，都能在架构文档与实现中找到对应的技术点。
- 源码加密为 PSE1 格式交付，交付包内无明文；未装扩展时只会看到乱码，不会泄露业务逻辑
- GCM 认证加密：文件被篡改一个字节即解密失败（fail-closed），杜绝静默篡改
- 用户数据密钥每用户一条，信封加密存储；加密流水线与密钥管理隔离
License 授权：有效期 + 续期
技术点：RINIT 每请求门禁 · RSA-SHA256 · 内容哈希缓存
- RSA-SHA256 签名的 license 文件，控制有效期；到期即停服，续期即签发新文件
- 扩展在 RINIT 期每请求校验，不受 opcache 热路径 bypass 影响（v0.4 实测结论）
- 企业离线版：内网无外网也可部署，激活一次性完成，之后只做本地验签
域名 / IP / 机器码三维绑定
技术点：文件内绑定（编译期）· license 绑定（RINIT 每请求）
- 加密时可绑定部署域名、IP：文件内绑定在编译期校验，换环境即失效
- license 文件绑定在 RINIT 每请求校验，实时性更高
- 企业版支持机器码绑定，换机器走激活中心重签（max_activations 计数）
一键加密流水线
技术点：Asynq 任务队列 · 扩展构建矩阵（7.4–8.4 × NTS/ZTS × x86_64/ARM64）
- 控制台上传 zip → 后端校验（魔数 / 炸弹 / zip slip）→ 预扣积分 → Asynq 队列 → Worker 加密
- 交付包一次给全：加密代码 + 匹配客户 PHP 版本的 .so + install.sh + deploy.md，客户解压即装
- 加密失败自动全额退款（含基础费），且只退一次；任务状态机全程可查