使用 AES-GCM 加密工具包

每个工具包都使用 AES-GCM 加密。工具包在 Isolated Context（隔离上下文）中解密并执行，不会被持久化。

加密的是什么？

每个工具包。加密在工具包层面进行。

在哪里解密？

在 Isolated Context 内、执行之前。解密之后，工具包不会被持久化到磁盘。

加密可以替代签名吗？

不可以。加密保护内容；签名检测变更。两者都要应用。它们是相互独立的安全层。

为什么选择 AES-GCM？

它提供认证加密，同时保证工具包内容的机密性和完整性。

工具包会经历什么？

工具包以加密形式存储，在 Isolated Context 中解密并执行。解密后的工具包不会被持久化到磁盘。