给源码加一层
不可逆的壳
寒盾把整套加密搬到云端：上传压缩包或单个文件，自动识别 PHP / HTML / Python，主项目重点加强。加密后的产物是一串乱码，没有授权码，谁也还原不了 —— 人也一样，AI 也一样。
产物指纹
计算中…
可加密语言（PHP / HTML / Python）
可选加密强度
PBKDF2 密钥派生迭代
上传即可，不用重复传
六件事，平台替你做完
不是把文件丢进去转一圈就出来。每一次加密，下面这些防护都会按你选的档位逐项落地，并在任务详情里列清楚。
载荷加密（真·对称加密）
原文用 AES-256-GCM 全量加密，密钥由授权码经 PBKDF2-HMAC-SHA256 派生 150000 次，不是 base64、不是异或、不是压缩混淆。
授权码烧录
加密时填写授权码；留空则由系统随机生成 24 位，每次都不一样。授权码只烧进产物里的自解锁槽，平台也不存明文。
主项目智能加强
自动判断哪个是主项目、哪些是核心文件（index / config / main / bootstrap 一类），对它们叠加更强的封装层。
完整性校验
壳、自解锁槽与每一片载荷全部绑密钥校验，产物被改动任何一个字节，运行直接废掉，不会降级放行。
引擎不卡死
分片推进 + 单轮时限，大项目也能一档一档往前走；每轮进度实时回写，任务卡在哪一环后台看得到。
全过程可追溯
每一次加密都有任务记录：提交时间、所用档位、启用防护项、产物指纹与耗时。后台另有完整审计日志，谁在什么时候做了什么操作，一条不落。
每一档到底开了什么，摊开给你看
同一次加密，选不同档位启用的防护位完全不同。下表为各档实际启用的能力，不写「全面防护」这种空话。
| 加密能力 | 标准 | 高强度 | 最高 |
|---|---|---|---|
| AES-256-GCM 载荷加密 | ✓ | ✓ | ✓ |
| PBKDF2 密钥派生 | ✓ | ✓ | ✓ |
| 授权码 / 随机密钥 | ✓ | ✓ | ✓ |
| 随机魔数容器 | ✓ | ✓ | ✓ |
| 载荷不规则分片 | — | ✓ | ✓ |
| 核心文件重点加强 | — | ✓ | ✓ |
| 注释与空白剥离 | ✓ | ✓ | ✓ |
| 完整性摘要链 | ✓ | ✓ | ✓ |
| 自解锁槽烧录 | ✓ | ✓ | ✓ |
| 运行时反篡改复查 | — | ✓ | ✓ |
| 严格模式 | — | — | ✓ |
| 产物指纹留档 | ✓ | ✓ | ✓ |
注：档位决定启用范围，不改变加密流程本身；同一份原包换档重跑会产生新的产物指纹。
四步，从源码到乱码
全过程在网页里完成。不需要在本地装任何环境，也不用敲命令行。
上传文件
压缩包（zip / tar / tar.gz / tgz / gz）或单个 PHP、HTML、Python 文件，选一次就行，不用重复传。
自动解压与识别
引擎自动展开目录、判断项目类型、挑出主项目和核心文件，混合项目一次性认全。
逐文件加密
按档位分片推进，进度实时回写；大文件、二进制资源、数据库文件按策略处理，不会卡在半路。
取回产物
下载加密后的整包，同时拿到本次授权码、启用的防护项与产物指纹。
强度自己挑，取舍说清楚
档位越高步骤越多、耗时越长。下面列出这一档实际启用的防护位。
标准档
8 / 12 项防护位兼容优先，日常交付够用
这几类源码，最适合先过一遍
PHP 整站 / 后台系统
交付给客户部署，又要保留运维、二开能力的场景。主项目与配置文件重点加强。
Web 前端页面
HTML / HTM 页面整包加密，页面照常打开，源文件里看不到原始结构与注释。
Python 脚本 / 工具
脚本类、爬虫、自动化工具分发，加密后凭授权码运行，源码本体不外流。
混合项目（PHP + HTML + Python）
一个包里什么都有，混合加密自动分类型处理，一次提交全搞定，不用拆开传。
交付的不只是一个包
加密完成之后，你拿到的东西和留下的记录都是可查的 —— 这也是它能进交付流程的前提。
加密后的整包
目录结构保持原样，可直接部署或分发
本次授权码
自己填的或系统随机生成的，只显示一次
本次防护项清单
逐条列出这一档实际启用的能力
产物指纹
用于版本对账，确认线上跑的是哪一个包