用途：在加固 Google Play Billing 集成以防欺诈时使用。核心理念是设备上的代码可被篡改，校验信任应放在后端。
主要能力：提供分层防御规划，包括后端收据校验（调用 purchases.products.get / purchases.subscriptionsv2.get）、响应字段校验（packageName、productId、orderId）、购买状态检查、重放防护（purchaseToken 唯一约束）、令牌与用户绑定、确认（Acknowledgement）、Voided Purchases API 每日同步撤销、设备与 profile 信号（obfuscatedAccountId / obfuscatedProfileId）、Play Integrity API 与 TLS 证书固定、服务器时间为准。
使用方式：先评估现状（校验位置、token 唯一约束、是否设置混淆标识、是否轮询 Voided Purchases API、是否依赖设备时钟）；再按风险规划层级，多数应用上线需完成 1 至 6 层，第 7 层一周内跟进，8 至 10 层后续加固；执行时客户端只把 token 与用户标识传给后端，后端调用 Google Play Developer API 校验并原子插入带唯一约束的权益，比较 user_id 以检测令牌共享，授予后由服务器确认；购买前设置两个混淆标识。
适用场景：需要防止修改版 APK、伪造令牌、跨应用盗用、产品调换、令牌重放、跨账号共享、未确认自动退款、退款滥用、时钟篡改、封禁规避等欺诈的 Google Play 应用。
限制：资料为技能说明与伪代码示例，未提供具体语言版本、依赖库、完整生产代码、部署平台与收费标准，暂未提供相关信息。