常见问题

先把你最想问的答了

尤其是第一个问题——我们把边界写在明面上，省得你买完才觉得被夸大宣传了。

能。这是所有纯 PHP 方案的共同边界：代码要在客户的服务器上运行，就必须在运行时解密，密钥也就必然随文件一起交付。

所以我们不承诺"无法还原"，我们承诺的是——把还原从"顺手一看"变成"得做正经逆向工程"：单文件泄露跑不起来、改一个字节就拒绝执行、语句顺序被打散成状态机、字符串进了索引表。经过这几层，随手抄和 AI 一键还原都不成立。

如果你的场景要求源码级保密（例如算法本身就是核心资产），请选择扩展版或服务端方案，让解密发生在客户接触不到的地方。

不会。我们的验收方式是：用真实 PHP 运行加密产物，与原始文件逐字节比对输出。目前的回归覆盖整站四种方案、十几类边界语法、25 种混淆符组合、GBK 编码文件等，全部通过。

加密文件在首次运行时解密，之后由 PHP 自身的 opcode 缓存接管，日常访问基本无感知。站点防护与静态加速部分反而会提升访问速度。

不需要。加密、注册、授权全部离线完成，内网服务器同样可以使用。

能。加密结果是纯 PHP，PHP 5.6 / 7.0 / 7.1 / 7.2 / 7.3 / 7.4 / 8.0 / 8.1 / 8.2 / 8.3 / 8.4 十一个版本都实测跑得通（每个版本都跑 php -l 并逐字节比对运行结果），也不需要装任何扩展。只有「网站注册授权」这个功能要 PHP 7.2+（要 sodium 扩展）。

都不用。下载就是一个可执行文件，双击即用，不依赖 Python、不依赖任何运行库。工具是把 PHP 源码当文本处理，全程不执行 PHP。只有「代码检测」里的语法校验需要本机有 PHP：没装就自动跳过，并在报告里明确写出"已跳过语法检查"。

只有用到「网站注册授权」时才需要 PHP 的 sodium 扩展——官方 PHP 7.2 及以上都随包自带（Windows 手动安装要在 php.ini 里启用，宝塔面板可直接勾选）。真遇到没开 sodium 的老环境，授权页会直接写明原因，不会让您摸不着头脑。

可以。支持整站、指定文件，也支持按目录 / 文件名排除（例如排除框架目录或模板文件）。

在「功能设置 → 保护方案」里勾上兼容 WordPress 主题 / 插件：插件头会以明文保留（WordPress 是读文件原文认插件的），不勾的话后台"已安装插件"里看不到它。勾上后开启网站授权也不会把整个 WordPress 换成授权页——未授权的受保护代码自己暂停运行，站点照常访问，授权码直接在后台的提示条里填写，填对当场恢复。