# EXE 打包说明

## 推荐方式

双击：`build_exe.bat`

脚本会自动执行：

- 桌面环境预检
- release policy 检查
- security preflight 检查
- build manifest 生成
- PyInstaller onedir 打包
- 包透明度报告生成

## 杀毒软件误报控制

当前打包策略保持：

- onedir，不使用 onefile
- UPX disabled
- noarchive=True
- 不申请管理员权限
- 不启动自动联网
- 不写自启动/服务/计划任务
- 不隐藏 Token 或下载器逻辑

SmartScreen 的“未知发布者”仍然主要依赖代码签名证书和下载信誉积累。
