搜索不到可靠文件时的替代方案

如果官方页面提供 SHA-256 等哈希值，可以在电脑或手机上计算下载文件的哈希并进行比对。哈希一致只能说明文件内容与公布文件一致，不能替代对发布来源的判断；如果发布者没有提供校验值，就不要把第三方页面显💪示的“已验证”当成官方认证。

安装后如何排查异常行为

版本号本身不能证明安装包真实可靠。文件名可以被任何人修改，真正有参考价值的是数💎字签名是否与已安装版本一致，以及发布者是否公开说明了该版本。

Android 安装旧版本 APK 前，应先确认应用数据是否需要保留。部分应用会把数据保存在本地，卸载旧版后可能丢失登录状态、缓存、配置或本地文件；如果应用支持云端同步，安装前也应确认同步已经完成。