PHP扩展加密

AES-256
GCM 认证加密
工业级对称加密算法，金融和政务系统广泛使用。每文件独立随机盐，破解一个文件不影响其他文件。

PBKDF2
10 万次密钥派生
SHA-256 哈希迭代 10 万次，暴力破解单文件密钥需要天文数字的算力。每文件 16 字节随机盐值。

RSA-2048
数字签名防伪
zf-license.dat 经过 RSA-SHA256 签名，篡改一个字节整个 License 失效。支持密钥轮换。

C 扩展
运行时解密
PHP 扩展 Hook 编译流程，磁盘上永远密文，PHP 引擎加载时内存实时解密。无 PHP 降级路径。