Play Integrity 与代码混淆不是同一个问题

信号需要对应策略

Google 的 Play Integrity 概述建议后台根据不同判定实施分层策略，并提前考虑服务中断。一个返回结果不是全部防护；拒绝策略太粗可能伤害正常用户，策略太松可能没有实际作用。

按攻击目标验收

建议分别测试重打包、异常环境和请求滥用，并记录合法设备与断网行为。若目标是防止独立复刻一个离线算法，还需要另一个实验；不能用服务端拒绝某个请求证明攻击者无法理解本地规则。

行动清单

• 明确后台决策与降级。
• 测合法设备误拒率。
• 分开报告请求保护和逻辑恢复。