隐私与加固：去广告、指纹伪装、资源加密

Hosts 去广告

WebToApp 内置了 20 个过滤列表的 hosts 去广告机制：

启用方式：在通用配置的「隐私」卡片里打开 hosts 去广告，勾选需要的过滤列表。

注意：GeckoView 内核下 hosts 去广告不生效——这个能力只在系统 WebView 下实现。

WebToApp 的指纹伪装覆盖 50+ 个维度：

浏览器指纹：

网络指纹：

AES-256-GCM 加密打包进 APK 的本地资源。适合的类型：

启用后，APK 里的 HTML / CSS / JS / 图片都会被加密。WebView 内核在运行时解密后加载——对用户透明。

目的是防止 APK 被解包后直接读到源代码或内容。注意：GeckoView 内核不支持资源加密。

可以为导出的 APK 设置激活码保护——首次打开需要输入激活码才能使用。激活码验证逻辑在 APK 内部完成，不依赖远程服务器。

适合场景：需要付费分发的应用，激活码可以作为授权凭证。

可以配置应用打开时需要生物识别验证（指纹或面容解锁）。每次启动 APK 都会先弹出系统验证界面。

适合场景：包含敏感内容的应用，或者需要增加访问门槛的产品。