diff --git a/docs/设计文档/Plan/01_任务分解WBS.md b/docs/设计文档/Plan/01_任务分解WBS.md
index 013166f..e8efbc5 100644
--- a/docs/设计文档/Plan/01_任务分解WBS.md
+++ b/docs/设计文档/Plan/01_任务分解WBS.md
@@ -17,7 +17,7 @@
 | **M2** 容器 + 启动 + 资源 | ☑ 完成 | 13 任务全完成；**V2 真机通过(R-02 关闭)**、VersionResolver 单测覆盖 81.8%；T-M2-12 机制已验证(真实远程大厅待服务端可用时终验) |
 | **M3** 本期能力 | ◐ 进行中 | 16/17 完成(15 Provider+前后台)；T-M3-06 NavProvider 随 M4 完成；余 T-M3-17 真机回归（录音 prepareaudio 待服务端） |
 | **M4** 通用网页容器 | ☑ 完成 | GenericWebContainer+SettingsProxy(6方法)+getWebdata/gamebackkeydown/backgameData 直调+101回传+返回键；子游戏切换(路径A)/打开通用容器(路径B) |
-| **M5** 性能与加固 | ◐ 进行中 | **T-M5-01/02 双 Web 架构+激活协议已实现并真机验证**（大厅常驻保活/子游戏临时/只一个激活/各自独立桥/Provider 前后台停起）；存储共享已验证；余 T-M5-03 节流、T-M5-04 onRenderExited 崩溃兜底、T-M5-05 安全加固、T-M5-06 可观测、T-M5-07 冷启动、T-M5-08 包体 |
+| **M5** 性能与加固 | ◐ 进行中 | T-M5-01/02 双 Web 架构（真机验证）✓；T-M5-04 onRenderExited 崩溃兜底 ✓；T-M5-05 安全加固（WebDebug守卫/密钥下沉/file最小授权/明文HTTP白名单daoqi88.cn/日志脱敏审计 ✓；自定义scheme随支付M6）；余 T-M5-03 节流、T-M5-06 可观测、T-M5-07 冷启动、T-M5-08 包体 |
 | **M6** 暂缓能力集成 | ☐ 未开始 | 按需 |
 
 **M0 任务明细（全部 ☑）**：
diff --git a/entry/src/main/resources/base/profile/network_config.json b/entry/src/main/resources/base/profile/network_config.json
new file mode 100644
index 0000000..5fefff5
--- /dev/null
+++ b/entry/src/main/resources/base/profile/network_config.json
@@ -0,0 +1,18 @@
+{
+  "network-security-config": {
+    "base-config": {
+      "cleartextTrafficPermitted": false
+    },
+    "domain-config": [
+      {
+        "domains": [
+          {
+            "include-subdomains": true,
+            "name": "daoqi88.cn"
+          }
+        ],
+        "cleartextTrafficPermitted": true
+      }
+    ]
+  }
+}