用途：面向 iOS 等 Apple 平台，借助 DCAppAttestService 向服务器证明请求来自真实 Apple 设备、未篡改的正版应用，且载荷未被改动，用于购买、促销、排行榜等反欺诈场景；也可用 DeviceCheck 的每设备 2 位状态防重复领取试用。
主要能力：生成并持久化每用户每设备一个的密钥；attestation 一次性向 Apple 注册密钥并由服务端校验证书链、nonce、App 身份哈希与计数器；assertion 在设备本地生成签名，服务端用已存公钥验证签名与严格递增计数器；支持 DeviceCheck 查询/更新两位状态；提供风险指标获取与大规模渐进式启用建议。
使用方式：调用前必须先判断 isSupported，否则可能崩溃；服务端下发单次、至少 16 字节、短时有效的 challenge，设备端 SHA256 哈希后调用 attestKey，把结果交服务端验证；敏感操作才用 generateAssertion，服务端验证签名并检查计数器严格递增。原文给出 generateAppAttestKey、attestKey、assertRequest、checkTrialEligibility 等 Swift 示例。
适用场景：应用完整性校验、促销与试用滥用防护、购买或账号变更等敏感请求验证、服务端验证方案设计、大规模上线规划。
限制与注意：验证必须放服务端，本地校验可被改包绕过；isSupported 为 false 合法设备也应视为风险信号而非硬封禁；密钥不跨重装、迁移、恢复保留；attestKey 会调用 Apple 服务器并受限流，需按 DAU 渐进放量；assertion 有加密开销，不宜每次请求都做；serverUnavailable 属暂时性错误，应同密钥重试，其他错误才弃用密钥；计数器必须严格递增以防重放。