01
应用名称
检查完整名称、语言版本及是否存在异常字符。
不托管未知安装包
避免将未经验证的文件包装为官方下载。
明确来源状态
已核验、待核验与未知信息分开呈现。
覆盖主流设备
分别说明Android和iOS的检查重点。
提供问题处理路径
安装、更新或兼容异常可继续排查。
App identity
五项信息共同确认应用身份
名称或图标相似并不代表来源相同。安装前应交叉核对多个字段，而不是依赖单一外观特征。
02
发布者
核对开发者或供应方名称及其历史产品页面。
03
图标素材
将图标作为辅助线索，不能单独作为真实性证明。
04
包与签名
Android重点检查包名、证书签名和文件哈希。
05
版本记录
核对版本号、更新时间、变更说明和来源证据。
下载来源分级
阅读完整网站与应用识别指南
优先选择可追溯、可复核的获取渠道
来源可信度应结合开发者身份、域名归属、商店记录、文件签名和历史版本共同判断。
遇到催促安装时先暂停
对方若要求关闭安全防护、安装证书、开放无障碍权限或提供短信验证码，应立即停止。
系统官方应用商店
优先检查查看开发者名称、隐私标签、上架历史、更新记录和用户反馈。商店上架本身不替代身份核验。
可验证的供应方页面
需要交叉核对确认页面域名与品牌资料、开发者信息、证书和长期公开记录能够相互对应。
已有来源证据的文件
核验后使用至少应记录文件哈希、签名证书、获取日期、原始页面和版本号，便于复查。
来源不明的二维码或安装链接
不建议安装聊天群、弹窗广告、短链接和无法说明发布者身份的文件，均应视为高风险来源。
Installation guide
按设备完成安装前后的安全检查
选择您的设备类型，查看兼容性、来源、权限和更新方面的重点步骤。
确认系统与架构兼容
查看最低Android版本、设备架构、存储空间和网络要求，避免使用所谓兼容补丁。
核对APK包名与签名
同一应用的正规更新应保持可验证的包名和签名连续性；签名变化需要重新确认来源。
限制未知来源授权
只对已核验的单一应用临时开放安装权限，安装完成后立即关闭。
逐项审核敏感权限
谨慎授予短信、通讯录、电话、定位、悬浮窗和无障碍权限。
完成安全扫描
使用设备内置安全检查或可信安全工具扫描安装文件与已安装应用。
通过原渠道更新
不要混用不同来源的覆盖包；更新前再次核对签名、版本和变更说明。
检查App Store地区
应用可见性可能因账号地区而异，不要轻信要求购买陌生账号或共享账号的指引。
确认开发者名称
查看开发者主页、其他产品、隐私政策与版本历史是否能够相互印证。
核对系统最低要求
确认iOS或iPadOS版本、设备型号和可用存储空间符合要求。
警惕配置描述文件
不要为普通应用安装来源不明的描述文件、根证书、企业证书或设备管理配置。
检查隐私权限
在系统设置中审查照片、定位、麦克风、相机、跟踪和通知权限。
保持商店自动更新
优先通过原App Store页面更新，并核对开发者与版本变更信息。
版本状态
未确认的版本信息保持空缺
在版本号、更新时间和证据来源得到可靠确认前，本站不会用推测数据填充状态面板。
请以可验证的商店页面、开发者记录或带签名证据的供应方信息为准。
Risk control
出现这些信号，请停止安装
仿冒应用常利用紧迫感、奖励承诺或技术术语诱导用户绕过系统防护。
索取短信验证码
安装或更新过程中要求提供登录、支付或设备验证码。
强制无障碍权限
以自动安装、抢先体验等理由要求开启高风险控制权限。
要求安装根证书
普通应用通常不需要安装陌生证书或设备管理配置。
来源无法追溯
下载链接经过多次跳转，且页面没有发布者和版本证据。
以奖励催促安装
通过限时奖励、内部资格或账户冻结制造紧迫感。
要求关闭安全防护
指示关闭系统扫描、防病毒工具或浏览器安全提示。
为降低误装、仿冒和版本不明的风险，本站不会托管未经核验的安装包。建议先核对应用名称、发布者、包信息、签名和来源证据，再决定是否安装。
不要立即放开权限。请先确认文件来源和签名，仅对确有需要的单一来源临时授权，安装完成后关闭该权限。
可能与App Store地区、系统版本、设备兼容性或应用当前上架状态有关。不要使用陌生描述文件或企业证书绕过商店核验。
不能。图标和名称容易被复制，还应检查发布者、开发者页面、包名、签名、版本记录、隐私说明和官方网站之间的关联。
应谨慎处理。若权限与核心功能无关，请拒绝授权并停止使用；必要时卸载应用、运行设备安全检查并联系支持人员。