App Attest 能做什么：服务器信任与离线逻辑的边界

读清验证链路

Apple 的 App Attest 文档描述应用生成证明并交给服务器验证。它可成为服务器信任策略的一部分，但没有服务器的应用不能照搬同一套服务端决策链路。新增强制联网也可能违反既有离线体验。

根据业务分层

有在线额度或高价值请求时，评估证明、请求绑定、失败降级和隐私；只有离线编辑或录音时，优先测试本地数据、核心逻辑和分发完整性。我们的结论是两条路径可互补，却不应为了使用某项技术把一个简单产品改造成不必要的后端系统。

行动清单

• 区分在线请求与离线功能。
• 设计服务故障时的行为。
• 不要承诺证明通过就无法复刻。