PY SHIELD V6 · ANIME SECURITY TERMINAL
让 Luau 脚本的授权、托管和卡密管理集中在服务器端。
上传源码后由服务器加密保存，自动生成执行入口。用户通过卡密或设备令牌完成授权，控制台负责脚本、卡密、设备和安全事件管理。
✓ 免费账号 1 个脚本✓ 最多 1000 个授权用户✓ 手机端自适应
执行入口
https://example.com/run/sc_••••••一次性 Boot Token + 短期 Fetch Ticket上传源码→服务器加密→授权验证→执行
核心能力
从上传到授权，一套后台完成
01
私有源码托管
源码不提供网页预览或公开下载接口，服务器使用 AES-256-GCM 加密落盘并维护版本完整性。
02
卡密与设备绑定
创建有效期、设备上限和脚本范围受控的授权；首次激活后可使用设备令牌降低长期卡密暴露。
03
运行期撤销
短期会话、一次性 Fetch Ticket、轮换 Heartbeat Token 和单活会话，让旧凭据更快失效。
安全设计
把真正重要的秘密留在服务器。
客户端无法做到绝对不可分析，因此 PY Shield 的设计重点不是“隐藏一切”，而是限制凭据寿命、阻止重复利用、强化租户隔离，并让服务器拥有最终撤销权。
01每脚本 / 每版本密钥派生HKDF + AES-256-GCM + 元数据认证
02短期一次性访问Boot Token、Session、Fetch Ticket 分层失效
03防回滚与审计链源码版本绑定与 HMAC 安全事件链
04账号级数据隔离脚本、卡密和事件全部按 ownerId 隔离
免费套餐
注册后即可使用卡密系统本体
FREE
个人免费版
适合测试、个人项目和小规模使用。
¥0/ 长期
- 1 个受保护脚本
- 最多 1000 个授权用户 / 卡密记录
- 源码服务器端加密保存
- 设备绑定与重置
- 安全事件查看
- 桌面端 + 手机端控制台
说明
使用前需要知道的事
网页会显示我的完整源码吗？
不会。普通控制台只显示文件名、大小、哈希、版本和执行入口，不提供源码查看按钮。
免费账号的限额能通过改网页绕过吗？
不能。1 个脚本和 1000 个授权用户的限制由服务器 API 强制检查，而不是只靠前端按钮限制。
这能保证脚本永远无法被提取吗？
不能保证。只要代码最终在客户端执行，拥有客户端控制权的人理论上仍可能分析运行内容。平台的目标是提高复制、共享、重放和长期滥用的成本。