开始使用

GMKit 0.10.1 分别发布 TypeScript 和 Java 制品。先选语言，跑通固定向量和失败断言，再进入算法说明书确定协议字段。

gmkitx

TypeScript / JavaScript

用于浏览器、Node.js 和兼容 ES2020 的 JavaScript 运行环境。

5 分钟开始 →

cn.gmkit:gmkit

Java

用于 Java 8+ 服务；SM9 按需增加独立制品。

5 分钟开始 →

四步完成首次接入

1. 安装锁定 0.10.1，只从 npm 或 Maven 发布入口导入。
2. 首次运行完成一次 SM2 签名验签或 SM4-GCM 加解密往返。
3. 固定向量用 SM3 abc 校验依赖、字符编码和输出格式。
4. 失败测试把订单金额改为 99.00，确认篡改消息、AAD、tag 或签名不会通过。

跑通以后

• TypeScript 使用手册：按数据、SM2、摘要/HMAC、SM4、ZUC 和高级能力继续。
• Java 使用手册：按 core、SM2、SM3、SM4、ZUC、SM9 和混合加密继续。
• 算法与协议：确定 user ID、mode、padding、IV/nonce、AAD、tag 和长度单位。
• TypeScript API 说明书：查询 gmkitx 的参数、返回值和失败行为。
• Java API 说明书：查询主包、SM9 与 SM2 + SM4 混合加密接口。
• 安全边界：上线前检查随机源、密钥生命周期、错误响应和日志脱敏。
• 故障排查：按依赖、编码、身份和认证参数定位问题。

发布状态

当前 0.x 版本允许在变更记录和迁移说明中调整接口。项目尚未完成独立第三方安全审计；固定向量、单元测试和互操作测试不能替代业务协议评审、密码产品认证或目标环境安全评估。