fix: guard global ABSDK session state

2026-08-23 07:05:43 +08:00
parent c2fb63e241
commit 0e9b7dfd4b
7 changed files with 80 additions and 11 deletions
@@ -108,6 +108,8 @@ commons-logging-1.1.3.jar

 JAR 内含宽松的 TLS 信任实现。正式产品不得把这一历史传输行为扩展为 App 其他网络请求的安全策略，也不得记录密码、Token、API Key 或敏感红外载荷。

+真实 Bridge 工厂使用 `@CleartextAbsdkTransport` 作为编译期 opt-in 门禁，并且当前没有接入 Android App。该标记只防止误接入，不会为链路提供加密。生产集成前必须确定并批准 HTTPS、受控加密代理或其他能够提供机密性与完整性的传输控制；在此之前不得启用真实 ABox 入口。
+
 ## 6. `setHostInfo` 的已确认行为

 `setHostInfo(url, hotelName, roomNo, apikey)` 向以下端点发送初始化请求：