给源码加一层
不可逆的壳
寒盾把整套加密搬到云端：上传压缩包或单个文件，自动识别 PHP / HTML / Python，主项目重点加强。加密后的产物是一串乱码，没有授权码，谁也还原不了 —— 人也一样，AI 也一样。
产物指纹
计算中…
可加密语言（PHP / HTML / Python）
可选加密强度
PBKDF2 密钥派生迭代
上传即可，不用重复传
六件事，平台替你做完
不是把文件丢进去转一圈就出来。每一次加密，下面这些防护都会按你选的档位逐项落地，并在任务详情里列清楚。
载荷加密（真·对称加密）
原文用 AES-256-GCM 全量加密，密钥由授权码经 PBKDF2-HMAC-SHA256 派生 150000 次，不是 base64、不是异或、不是压缩混淆。
授权码烧录
加密时填写授权码；留空则由系统随机生成 24 位，每次都不一样。授权码只烧进产物里的自解锁槽，平台也不存明文。
主项目智能加强
自动判断哪个是主项目、哪些是核心文件（index / config / main / bootstrap 一类），对它们叠加更强的封装层。
完整性校验
壳、自解锁槽与每一片载荷全部绑密钥校验，产物被改动任何一个字节，运行直接废掉，不会降级放行。
引擎不卡死
分片推进 + 单轮时限，大项目也能一档一档往前走；每轮进度实时回写，任务卡在哪一环后台看得到。
全过程可追溯
每一次加密都有任务记录：提交时间、所用档位、启用防护项、产物指纹与耗时。后台另有完整审计日志，谁在什么时候做了什么操作，一条不落。
每一档到底开了什么，摊开给你看
同一次加密，选不同档位启用的防护位完全不同。下表为各档实际启用的能力，不写「全面防护」这种空话。
| 加密能力 | 标准 | 高强度 | 最高 |
|---|---|---|---|
| AES-256-GCM 载荷加密 | |||
| PBKDF2 密钥派生 | |||
| 授权码 / 随机密钥 | |||
| 随机魔数容器 | |||
| 载荷不规则分片 | |||
| 核心文件重点加强 | |||
| 注释与空白剥离 | |||
| 完整性摘要链 | |||
| 自解锁槽烧录 | |||
| 运行时反篡改复查 | |||
| 严格模式 | |||
| 产物指纹留档 | |||
| 水印绑定（改动即失效） |
注：档位决定启用范围，不改变加密流程本身；同一份原包换档重跑会产生新的产物指纹。
四步，从源码到乱码
全过程在网页里完成。不需要在本地装任何环境，也不用敲命令行。
上传文件
压缩包（zip / tar / tar.gz / tgz / gz）或单个 PHP、HTML、Python 文件，选一次就行，不用重复传。
自动解压与识别
引擎自动展开目录、判断项目类型、挑出主项目和核心文件，混合项目一次性认全。
逐文件加密
按档位分片推进，进度实时回写；大文件、二进制资源、数据库文件按策略处理，不会卡在半路。
取回产物
下载加密后的整包，同时拿到本次授权码、启用的防护项与产物指纹。
强度自己挑，取舍说清楚
档位越高步骤越多、耗时越长。下面列出这一档实际启用的防护位。
标准档
9 / 13 项防护位兼容优先，日常交付够用
这几类源码，最适合先过一遍
不同类型的源码对抗压力不一样，选档策略也不一样。下面按常见场景给出推荐起手档位。
PHP 整站 / 后台系统
交付给客户部署，又要保留运维、二开能力的场景。主项目与配置文件重点加强。
Web 前端页面
HTML / HTM 页面整包加密，页面照常打开，源文件里看不到原始结构与注释。
Python 脚本 / 工具
脚本类、爬虫、自动化工具分发，加密后凭授权码运行，源码本体不外流。
混合项目（PHP + HTML + Python）
一个包里什么都有，混合加密自动分类型处理，一次提交全搞定，不用拆开传。
交付的不只是一个包
加密完成之后，你拿到的东西和留下的记录都是可查的 —— 这也是它能进交付流程的前提。
加密后的整包
目录结构保持原样，可直接部署或分发
本次防护项清单
逐条列出这一档实际启用的能力
产物指纹
用于版本对账，确认线上跑的是哪一个包
本次授权码
自己填的或系统随机生成的，只显示一次
关于你的源码，几条明确承诺
- 上传的源码与加密产物只在平台内部流转，不经手任何第三方分发通道。
- 任务记录只有账号本人与平台管理员可见，后台每次操作都写审计日志。
- 上传包与产物的保留天数在后台按策略清理，不做无限期堆积。
- 平台不代发你的源码、不做二次分发，取回之后怎么用由你自己决定。
加密只能提高逆向成本，不存在「绝对防破解」。加密之前，先确认自己对破解的容忍度，再决定档位。
上包之前，常被问到的几件事
还有别的问题，进控制台提交任务时也可以直接问。
能。产物自带自解锁槽，上传到宝塔、虚拟主机或任意服务器直接就能跑，不用填授权码、不用装扩展。但源码已变成二进制密文，没有授权码谁也还原不回原始代码。
授权码会在「任务详情」里一直显示，随时能回来查看，后台任务列表也能看到每个用户每单的授权码。产物文件里则不存明文。
不会。数据库文件加密后就无法导入使用，所以按原样保留、不做处理，避免出现「加密完装不上」的情况。
原文由 AES-256-GCM 全量加密，密钥来自授权码的 150000 次 PBKDF2 派生，授权码既不在产物里明文出现，也不存在平台数据库。没有它，只能暴力枚举，不现实。
不会。选一次文件即可，重复选同一个文件也认；提交时若检测到上传状态丢失会自动补传，不用你手动再来一遍。
不会。引擎按分片推进、每轮有时限，进度实时回写；万一某一环失败，任务会明确标出卡在哪一步，失败不扣额度。
加密全程在平台内部闭环，不经手任何第三方。任务记录只有账号本人和管理员可见，后台每一次操作都写审计日志；上传包与产物按策略定期清理。
按加密次数消耗额度，失败的任务不计费。新用户注册送 10 积分，够把整条链路完整跑一遍。