先弄清楚你需要旧版的原因

如果发布方提供SHA-256等文件校验值，应在本地计算下载文件的哈希并进行比对。两者不一致，说明文件可能损坏或被替换，不能继续安装。已经安装过新版本的设备，还要关注新旧版本是否使用同一开发者签名。系统提示“签名不一致”时，不要为了降级而反复关闭安全限制。

下载前的最终核对清单

先使用设备自带安全检测功能扫描文件，再用可信的多引擎检测工具进行复核。检测结果不是绝对证明，但可以帮助发现木马、广告模块或风险行为。安装后重点检查是否出现与功能无关的权限，例如读取短信、拨打电话、访问无障碍服务、修改系统设置、读取全部文件或持续定位。