BMYLDER PHP 源码加密系统

• 私有 .bmy 加密容器，头部 AAD + AEAD 标签双重防篡改，密钥由主密钥碎片与硬件绑定材料共同派生。
• 加密后的文件使用 bmy:// 流包装器直接 include，明文仅在内存瞬时存在，源代码永不落盘。
• Loader 为多 PHP 版本独立编译（8.1 / 8.2 / 8.3），版本不匹配时输出中文提示。
• 所有接口位于混淆路由前缀之下，并要求 HMAC-SHA256 签名 + 时间戳 + 随机数防重放。