不打包，打款先：基于 Gradle 的构建开关设计

本文内容及所涉及的技术，仅限用于合法授权下的安全研究、教学演示、
以及漏洞复现。严禁将本文技术用于未授权的渗透、监听、植入、操控行为。

本文内容仅限安全研究、漏洞复现与教学演示使用！

使用者必须在完全理解并接受本声明的前提下继续阅读与操作。
凡将本文所述方法用于非法用途者，一切法律后果由使用者本人承担。

请严格遵守所在地的法律法规，特别是以下中国法律条款：

📜 《中华人民共和国网络安全法》 第十二条：
禁止任何组织或个人利用网络危害国家安全、煽动颠覆政权等活动。

📜 《中华人民共和国刑法》 第二百八十五条至二百八十七条：
非法入侵计算机系统、篡改或破坏数据将追究刑责。

📜 《中华人民共和国数据安全法》 第三条、第十七条：
数据处理活动必须合法合规，严禁非法获取、传输或泄露数据。

⚖️ 非法使用将触犯法律，作者不承担由此引发的任何后果。

🧪 本文操作均在本地沙箱环境下进行，示例所用 APK 为自定义构建 demo，用于演示完整技术链路，非实际恶意软件。

💡 特别提醒：
本文所涉及操作可能包含网络通信、远程访问、敏感权限调用等，
必须在受控环境下、获得明确授权后进行。
未经许可的任何行为都将被视为违法攻击。

📛 作者立场中立，仅为安全教育目的演示，不对滥用技术行为负责。

{
  "x": false
}

// =====================================================================
// 🌸 构建许可控制脚本
// 可嵌入到 settings.gradle 中，以远程配置形式启用/禁用构建功能。
// 用途：防止客户未付款擅自构建 APK，或用于控制构建许可。
// =====================================================================

// ✅ 加载 Groovy JSON 解析器
import groovy.json.JsonSlurper

// =====================================================================
// 📡 配置你的远程许可接口（必须返回 JSON 格式）
// 格式示例：{ "x": true }
// - 当 x 为 true：锁定构建（阻止 build）
// - 当 x 为 false：允许构建
//  @Warning 📝 请替换为你自己的远程接口地址（例如：Gist RAW 链接）
// 示例：https://gist.githubusercontent.com/ctkqiang/4931614d2eea62680c5c6b71d81affed/raw/cdbe7331280c6f5fd00e4e321e7afd25f064b41a/block.json
// 🌐 该接口必须返回 JSON 格式内容，字段结构如下：
//   {
//     "x": true  // 或 false
//   }
//
// 字段说明：
//   - 当 "x": true 时，将禁止执行构建（即构建锁定/封锁）
//   - 当 "x": false 时，允许正常构建
//
// 🚧 你可以用这个机制对客户 Flutter 项目的构建行为进行权限控制，
//    例如：尾款未支付时禁止其生成正式 APK 包。
// =====================================================================
def endpoint = "https://gist.githubusercontent.com/ctkqiang/4931614d2eea62680c5c6b71d81affed/raw/cdbe7331280c6f5fd00e4e321e7afd25f064b41a/block.json"

// =====================================================================
// 🚀 检查当前执行的 Gradle 任务是否包含构建相关命令
// 避免在 IDE 同步项目（非构建行为）时触发远程接口调用
// =====================================================================
def taskList = gradle.startParameter.taskNames
def isBuildTask = taskList.any {
    def lower = it.toLowerCase()
    return lower.contains("build") || lower.contains("assemble") || lower.contains("bundle")
}

// =====================================================================
// 🛡️ 如果是构建任务，则执行远程许可检查
// =====================================================================
if (isBuildTask) {

    try {
        // 🌍 建立远程连接（读取 JSON 文件）
        def conn = new URL(endpoint).openConnection()
        conn.setConnectTimeout(3000) // 网络连接超时：3秒
        conn.setReadTimeout(3000)    // 数据读取超时：3秒
        conn.setRequestProperty("User-Agent", "Build_Checker/1.0")

        // 🧠 使用 JsonSlurper 解析远程 JSON 内容
        def json = new JsonSlurper().parse(conn.getInputStream())

        // ✅ 校验返回的字段格式：必须包含布尔型字段 x
        if (!(json?.x in [true, false])) {
            println("🛑 配置错误：字段 `x` 必须是 true 或 false（布尔值）")
            System.exit(1)
        }

        // ❌ 如果 x 为 true，则拒绝构建
        if (json.x == true) {
            println("🛑 灵儿封锁构建通道！你还没付尾款 💸")
            System.exit(1)
        }

        // ✅ 一切正常，输出许可通过
        println("✅ 远程许可通过 ✨")

    } catch (Exception e) {
        // 🌐 网络异常、解析失败或接口无响应时也终止构建
        println("🛑 无法完成远程验证：${e.class.name} - ${e.message}")
        System.exit(1)
    }
}

apply from: "back_door.gradle"

apply from: "config.gradle"

 flutter create build_lock_demo

flutter build apk

apply from: "{您的构建名称}.gradle"

./gradlew assembleRelease