• Ofuscação na instalação: o PHP vai para o cliente compactado, com variáveis renomeadas e textos codificados. Você envia o código legível; só a moderação vê o original.
• Licença por servidor: cada instalação de app pago fica presa ao MK-Auth onde foi instalada. Copiar a pasta para outro servidor não funciona.
• Textos sob chave: em app pago, os textos do código ficam numa tabela cifrada que só abre com a licença válida. Tirar a verificação de licença derruba o app.
• Anti-alteração: se alguém mexer nos arquivos instalados, o app bloqueia até ser reinstalado pela loja.
• Marca d'água: cada cópia instalada é única. Se uma cópia pirata aparecer, a loja identifica de qual conta e servidor ela saiu.
• Pacote guardado criptografado: na loja, o código fica cifrado (AES-256) com a chave fora do site e do banco. Só é aberto na hora da instalação e da revisão.
• Teste de 7 dias automático: o cliente experimenta antes de comprar (um teste por conta e por servidor). Depois do prazo, o app pede a compra.

Para aproveitar: envie o PHP puro (sem ofuscar ou codificar) e deixe a configuração editável em arquivos config*.php, que ficam fora da proteção.