行业场景

1.独立/小团队App官方发布与更新中心这套代码对应的是一个名为「微简」的 Android 应用（极简生活记录工具）的 官网 + 下载中心 + 自动更新服务 。

2.场景类似很多小团队/个人开发者：
- 有一个移动端 App（这里是 Android）
- 需要一个 品牌官网 做产品展示
- 需要一个 稳定、安全的安装包分发点 ，替代杂乱的网盘分享
- 需要为 App 提供 自动更新接口 ，客户端能自动检查新版本、拉取安装包
- 需要后台管理：运营同学/开发者能上传新包、写版本说明、控制最新版本

-3.典型使用场景
- 官方域名 https://xxxxxx.xxx作为唯一可信下载入口
- 用户从官网直接下载 Android 安装包
- App 内置更新逻辑，定期访问更新API，若发现新版本则提示用户“有新版本，是否更新”
- 管理员通过 Web 后台发布新版本、回滚、下架旧版本等

功能介绍
1.官网展示（用户前台）
- 极简风主页
- 展示产品名称「XX」、宣言「XXXXXX」、特性列表
- 首页主按钮：“下载Android版 · vX.X.X”（指向最新 Android 安装包）
- 单独的下载页：列出所有 Android 安装包（文件名、版本、大小），按钮为“下载Android版”

2.后台管理（运营/开发使用）
- 管理员登录
- 可选二次验证（MFA）：支持 TOTP 或静态二次码（根据 data 下的配置文件）
- 站点内容管理
- 修改产品名称、宣言、描述、特性列表（用于官网文案）
- Android 安装包管理
- 告警与安全日志
- 记录异常上传（超大文件、不支持类型、结构异常、异常 MIME）
- 记录下载频控触发、WAF拦截
- 后台可查看告警列表并清空

3.自动更新与下载服务（给App端用）
- 更新API
- 下载接口


项目实现
独立开发。
1. 技术栈
- 后端 ：原生 PHP（无框架），偏轻量、易部署
- 前端 ：原生 HTML + EJS 早期模板已迁移为 PHP 模板，配合一份 CSS
- 存储 ：文件系统
2. 代码模块
- 核心工具库
- 会话管理
- 安全响应头
- 站点配置
- 管理员认证相关
- IP 获取与限流
- 平台校验
- 文件类型与校验
- CSRF 相关
- MFA 实现