整理一下两种常见授权实现的取舍：
1) 纯本地：读 AccountNumber()/TimeLocal() 和内置白名单比对。优点是零网络依赖，缺点是被改内存、改系统时间就能绕过；
2) 服务端回连：WebRequest 带账号+机器码去授权接口，返回签名后在本地再校验一次。安全性高，但要处理断网、服务器宕机；
3) 折中：本地签名 + 周期性回连，离线可用但有租期；
4) 无论哪种，都建议把校验放在 OnInit 和每 N 分钟各做一次，别只做一次。

整理一下两种常见授权实现的取舍：
1) 纯本地：读 AccountNumber()/TimeLocal() 和内置白名单比对。优点是零网络依赖，缺点是被改内存、改系统时间就能绕过；
2) 服务端回连：WebRequest 带账号+机器码去授权接口，返回签名后在本地再校验一次。安全性高，但要处理断网、服务器宕机；
3) 折中：本地签名 + 周期性回连，离线可用但有租期；
4) 无论哪种，都建议把校验放在 OnInit 和每 N 分钟各做一次，别只做一次。