大乐斗助手 — 安装包安全说明
================================

本包已做的加固：
1. HTTPS 使用系统默认证书校验（不再信任任意证书）
2. 自动更新下载后校验 SHA256（清单 Hash 字段）
3. 记住的密码使用 Windows DPAPI（当前用户）保护；旧 DES 密文仍可读一次后会升级
4. 默认数据目录：%LocalAppData%\QQFight\（不再写 Program Files）
5. 启动错误日志：%LocalAppData%\QQFight\logs\startup_error.log
6. 发行目录附带 SHA256SUMS.txt，可用 Get-FileHash 核对
7. Release 包默认经 Obfuscar 混淆（私有 API / 字符串）；映射文件仅留在开发机 obfuscar\mapping\
8. 打包同时生成 dist\web-publish\（可直接上传官网 /qqfightupdate/）与 qcdld-qqfightupdate-upload.zip

跳过混淆（调试用）：
  set SKIP_OBFUSCAR=1
  package-release.bat

建议你自行完成（需代码签名证书）：
- 设置环境变量 CODE_SIGN_PFX / CODE_SIGN_PASSWORD 后重新运行 package-release.bat
- 将 dist\web-publish\qqfightupdate\ 上传到官网，或解压 dist\qcdld-qqfightupdate-upload.zip
- 若清单使用 NeedVer 别名（如 QQFight_V_809.exe），打包已自动生成同字节副本，Hash 与 Name 文件一致

请勿从未知来源下载更新包；请只使用 https://qcdld.com 官方渠道。
