采用分阶段升级而非一次切换

安装包完整性应通过文件大小、扩展名、生成时间、校验值和发布说明交叉确认。压缩包解压后出现多个不明执行文件、要求关闭安全防护、要求输入账号密码，或弹出大量无关广告，均属于需要暂停安装的信号。

旧版安装的安全顺序应是先备份现有数据，再隔离运行环境，最后验证软件和业务数据是否正常。

升级前先做可回退设计

如果旧版本安装后提示证书失效、无法验证开发者、缺少运行组件或文件格式不受支持，应先记录完整报错，再从平台要求和安装包来源两方面排查😎。反复重装通常不能解决签名失效、系统版本过高或架构不匹配的问题。