来源核对不是只看一个绿锁，而是把开发者、域名、商店页面、签名和更新链串起来。
系统官方商店
Apple App Store、Google Play、Microsoft Store；核对开发者、权限、兼容设备与更新时间。
开发者官方网站
从主域名进入下载页，查看发布说明、数字签名、校验值和支持文档。
开源项目发布页
确认仓库属于官方组织，发布者、签名与官网链接一致；不要只通过搜索结果判断。
聚合站与重打包
文件来源、修改内容和更新路径不透明，可能附带下载器或改变签名。
本站不提供
破解包、盗版安装文件、共享账号、伪造地区资料或绕过商店与组织策略的教程。