电脑使用微信扫码登录；手机浏览器（包括微信内置浏览器）显示登录二维码，请使用另一部手机的微信扫码确认，当前浏览器会自动完成登录。首次登录会创建一个含 5 次永久免费额度的账户。

有，单个安装包最大 300 MB。

产物默认保留 3 天，请及时下载。

失败任务自动退款（不消耗额度），可在历史中查看未保护明细。

加固服务不再对产物签名。产出的是未签名包，请用你自己的密钥签名后再发布（AAB 用上传密钥签名后上传商店）。如需运行时签名校验，可在控制台填写最终签名证书指纹；AAB 请填谷歌 Play 应用签名证书指纹。

按以下优先级决定运行时是否校验签名证书（校验只用 SHA-256 指纹，不需要证书文件）：

① 你填写了证书指纹：按填写值校验，并以填写值为准（覆盖下面两种自动判断）。

② 未填写且输入包是正式（非 debug）签名：自动提取输入包当前的签名证书指纹并开启校验。

③ APK 未填写且输入包是 debug 证书签名：不会自动开启校验，只作提醒——debug 证书公开可得，用它校验没有防篡改意义。如确实需要校验，请填写最终证书指纹。

④ 未填写且包未签名：该项校验关闭。

Google Play 上架后会用应用签名证书重新签名你的 AAB，最终装到用户手机上的是这个证书，而不是你本地的上传证书。

因此 AAB 要启用签名校验时，必须填 谷歌 Play 应用签名证书的 SHA-256 指纹（获取路径：Play Console → 你的应用 → 应用完整性 / App integrity）。

不能填上传证书（upload certificate）指纹，否则线上所有用户安装后都会校验失败。填了指纹就以填写值为准。

不能。选择文件后会立即做一次安全预检（静态扫描权限、组件与代码风险特征，含恶意样本与黑名单），结论直接显示在页面上；判定为不允许时加固按钮会被禁用。

预检不消耗额度。同一个文件 10 分钟内重复选择会复用上次结论，不会重复扫描。

服务端在真正加固前还会再校验一次预检结论；若请求没有有效的预检记录（例如绕过页面直接调用接口），会退回执行完整扫描，因此无法跳过检测。

同一微信账号在网站、Windows 与 Android 客户端共享同一套会员权益。