如何编译ColdFusion代码实现无源码分发且内容不可读？

我接到任务，需要制作可部署的ColdFusion Web应用版本，用于安装在客户的服务器上。我一直在寻找能向客户提供代码编译版本的方法，最初的想法是使用之前查阅到的CFCompile工具。然而运行CFCompile后，CFM文件中的大部分代码仍然可读——只有实际的ColdFusion脚本逻辑被混淆，所有SQL查询仍然完全可读（截图可见：一条SQL查询在混淆后的乱码文本中格外显眼）。
编译后的代码中HTML和JavaScript也仍然可读，但这部分内容本就可以在网页浏览器查看，不构成安全问题。
我需要找到方法，把源代码分发为对普通用户不可直接读取的格式。我清楚无论选择哪种方案，都会存在对应的反编译途径，这不是核心诉求——我只需要将获取敏感逻辑、SQL查询内容的难度，提升到远高于直接打开文件就能浏览的程度即可。

可行的实现路径 #

• 用ColdFusion官方原生的字节码编译能力替代第三方CFCompile
  从ColdFusion 10开始，Adobe原生支持把CFM、CFC文件直接编译为Java字节码类文件。编译后的文件不存在连续的明文CF脚本字符串，SQL语句会被封装在类的常量池中，普通用户用文本编辑器打开只会看到二进制乱码。操作时直接在ColdFusion管理员的「源代码编译」面板选择需要打包的应用目录，生成编译后的.class文件替换原有CFM/CFC文件即可，部署时不需要修改原有应用的调用逻辑。
• 对硬编码SQL做独立加密封装
  把所有散落在CFM文件里的硬编码SQL抽离出来，单独存放在经过对称加密的资源文件中，应用启动时在内存中解密加载。哪怕用户拿到完整部署包，也只能看到加密后的字符串块，无法通过文本检索直接定位到完整的表名、查询逻辑。
• 关闭所有可能泄露明文的ColdFusion功能
  部署时关闭调试面板的SQL展示、模板源码路径提示功能，避免用户通过浏览器端调试信息直接拿到明文的数据库逻辑。
• 追加字节码混淆增强
  如果使用开源Lucee ColdFusion发行版，可以搭配通用Java字节码混淆工具，对编译后的类文件做常量名打乱、字符串加密处理，进一步提升逆向获取内容的门槛。

注：所有方案的目标都是提升破解成本，不存在完全无法逆向的混淆方式，只要达到普通用户无法直接浏览内容的目的即可。

内容的提问来源于stack exchange，提问作者HDuck