跟我前几天看到的一个项目很接近。
https://github.com/SaiAkhil066/DeepSeek-RAG-Chatbot

明白了，上面各位说的似乎都偏向于在线激活场景。大家说的都很有道理。
站在开发者的角度，各位考虑的，最终用户使用的应用，以联网应用为主，特别是 web 应用，所以才需要函数混淆，防静态分析等等这些特性。
我说的场景，适用于最终用户使用离线应用，看起来这个场景还是比较窄。

@iX8NEGGn license 可以跟硬件 id 绑定，比如 cpu 或硬盘。
安全性问题你说的对，必须从程序整体考虑

@iX8NEGGn 开源的有哪些呢？
如果 license 文件让服务端生成，需要服务器所有者掌控你的私钥。换句话说，他可以不经你允许生成 license ，你不担心这一点吗？

@lqw3030 codemeter 是软硬件结合的方案，其实它对标应该是 sentinel 那一套吧。
我提的这个只是个轻量的软件的数据加解密方案。

@murmurkerman
嗯，流行软件被破解基本是无法避免的事。但这类工具多少可以加强一些控制。
想看看，这类工具或服务在开发者中是否有市场。

@lqw3030 看起来应该有点类似 codemeter 。

@bigtear 这个是代码混淆，不是一类东西。

@dextercai

sentinel 的话我只知道他们家的加密狗，硬件的话，存几 kb 的数据要一两百块的设备。

我对逆向了解较少，从我的认知，完全防逆向是不可能的，但这样至少可以让逆向成本变的高一点。

@cheneydog

java 有 jni ，python 有 python bindings ，都可以引入 c 库。
但这两者都是只支持动态库的。

本质上，能提供出来的库是一个用于验证和读取 license 的库。
从技术角度上来说，可以直接做成动态库；但是从安全角度上来说，动态库很容易被替换。

所以，如果允许 java 或 python 直接调用验证和读取 license 的接口，也就是把库直接做成动态库，意义不大。
最好是把一部分核心功能封装在 java/python 的动态库中，隔开一层。

@zepc007 加密狗本质上只是对少量数据进行加密存储
这个想法，准确的描述是：
将软件 license 管控功能封装到库中，方便开发者在自己的软件中，增加 license 管控

@samhjn 还是不太一样，那是个更复杂的东西

其实我有一个想法，应该可以完美解决你们的问题，几个要素：

1. 手机当电脑，alt display ，android 系统跑 termux 当 linux 使，ssh 连到家里做端口转发，或者远程桌面什么的。
2. 眼镜当显示器，连在手机上。
3. 便携输入设备。

不过我没试验过 :D

而且还得是静态链接，否则很容易被替换

生成的库肯定是 c abi 接口，否则无法具备安全性

我是觉得中文就是这么被污染的。
在我看来，比如随便某种语言吧，熟练代表中高级开发者的水平，精通就是已经直接给语言本身提交维护代码了。
但 JD 上动不动就要求精通……

我现在觉得，老了是挺没用的。不要以为我歧视，我自己也不年轻。
我觉得老头子们拥有的能力，没法直接拿出来对比，或者说拿出来对比的时候不占优势。

以我自己为例，我能花上半年到一年，从零开始，独立完成一个几万行的项目，做完之后不出问题。
但这又能说明什么？在不懂行的外人看来，不出问题是应该的，都是 github 代码搬运工而已。

站在老板们的角度上，老头子们很讨厌，做之前就说这个方法做不到，那个方法有问题什么的。倚老卖老。
还是年轻人有冲劲，敢于尝试。几个月时间拿出个 demo 。
至于是不是稳定，没关系，慢慢改总会稳定下来的。
如果改到最后还是不稳定，那是 tmd 这小子不靠谱，换一个来搞就是了。人只是可替换的工具而已。

有些东西是很容易看得到的，比如成本，比如加班，这都是年轻人的优势。
但有些东西没那么容易看到，比如架构，比如代码质量，而且这些，也不是所有老头子们的优势。

人还是喜欢把握自己看得到的东西。

还真是，拿钱说话比什么都实在