如何为Expo EAS构建添加SSL固定、JailMonkey及代码混淆安全层？

针对你需要的SSL Pinning、越狱/root检测、代码混淆需求，以下是无需prebuild（无android/ios原生文件夹）的实现步骤及库推荐：

一、SSL Pinning #

推荐库：expo-ssl-pinning（Expo官方支持，无需原生配置） #

实现步骤：

1. 安装依赖：

npx expo install expo-ssl-pinning

2. 在app.json或app.config.js中配置域名与证书哈希：

{
  "expo": {
    "plugins": [
      [
        "expo-ssl-pinning",
        {
          "domains": [
            {
              "domain": "你的API域名",
              "certificateHashes": ["证书的SHA256哈希值"]
            }
          ]
        }
      ]
    ]
  }
}

3. 构建验证：执行eas build打包后，当服务器证书不匹配时，请求会被自动拦截。

二、越狱/root检测（替代JailMonkey） #

推荐库：expo-device（Expo官方库，轻量且无需原生配置） #

实现步骤：

1. 安装依赖：

npx expo install expo-device

2. 在业务代码中添加检测逻辑：

import * as Device from 'expo-device';

const checkDeviceTampering = () => {
  if (Device.isJailbroken || Device.isRooted) {
    // 自定义处理：如弹出警告、限制核心功能访问等
  }
};

补充：可结合expo-security的Security.isDeviceSecure辅助判断设备是否启用锁屏密码，进一步提升防护层级。

三、Android & iOS 代码混淆 #

Android 混淆（基于ProGuard） #

直接通过EAS配置开启，无需修改原生文件：

1. 在项目根目录的eas.json中，为生产构建配置开启ProGuard：

{
  "build": {
    "production": {
      "android": {
        "proguard": true,
        "proguardRules": "proguard-rules.pro" // 可选：自定义规则文件，需手动创建
      }
    }
  }
}

2. 若需自定义混淆规则，在项目根目录创建proguard-rules.pro，添加规则（例如保留特定类不被混淆）。

iOS 混淆（基于Obfuscator-LLVM） #

通过EAS配置一键开启：

1. 在eas.json的生产构建配置中添加：

{
  "build": {
    "production": {
      "ios": {
        "obfuscation": true
      }
    }
  }
}

JS代码混淆 #

通过Metro配置实现JS代码混淆与压缩：

1. 修改metro.config.js：

const { getDefaultConfig } = require('expo/metro-config');

const config = getDefaultConfig(__dirname);

config.transformer.minifierConfig = {
  compress: {
    drop_console: true, // 可选：移除生产环境的console输出
  },
  mangle: {
    toplevel: true, // 开启顶级作用域变量名混淆
  },
};

module.exports = config;

内容的提问来源于stack exchange，提问作者Bassel Turky