一个更清晰的业务入口：品牌页负责展示，下载中心负责受控分发，苹果网页负责卡密进入与 PWA 场景。
安装包放在私有目录，用户验证后获得短时链接，真实文件路径不直接暴露在公网。
购买后通过卡密验证进入对应项目，安卓、苹果网页和后续项目可以共用同一套后台。
后续新增项目时，在后台新增应用与入口即可，业务服务可以继续按目录拆分。