登记即锚定
加固完成后立刻计算产物 SHA-256 并写入交付记录，与契约编号、项目、时间戳绑定。登记之后无法替换。
ATTESTATION
这个文件，到底是不是原厂出的
每个加固产物都登记了唯一的 SHA-256 指纹。查一下，能看到归属项目、加固时间、 启用的保护项和对应的契约编号 —— 不用信我们，信哈希。
产物验真查询
支持 SHA-256、官方产物编号，或在本机计算文件摘要值后查询
文件只在本机计算 SHA-256，官网仅接收摘要值，不接收文件内容。 每个访问来源每天最多 2 次。
最近查询
本机记录 · 仅保存在浏览器HOW IT WORKS / 02
为什么这么查能当证据用
链路可追溯
一次加固一条记录，记录之间可以串起来看：谁在什么时候、基于哪份契约、为哪个版本打的包。
改一个字节就对不上
产物被任何人改过 —— 打补丁、重新签名、甚至补一个字节 —— SHA-256 直接变掉，系统会判为"已篡改"。
对外可自证
把验真码给渠道、给甲方、给应用商店审核，对方自己查就行，不用经过我们的销售。