待核验
Android 应用资源
适用于需要安装应用包的移动设备，获取前应检查签名、架构与安装权限。
- 版本号
- 来源页确认
- 设备架构
- 安装前检测
- 数字签名
- 尚未载入
来源可追溯
优先保留原始发布页面、发布主体和核验时间，减少来源混淆。
版本可比较
按系统、架构、语言和发布信息区分资源，避免安装不兼容版本。
身份标记克制
仅在证据充分时使用官方标记，其余资源明确标注第三方或待核验。
来源核验
下载按钮之前，先看证据
文件名和页面样式不能证明资源身份。可靠的获取流程应尽可能提供可重复检查的信息。
本站不因名称、图标或宣传文字自动认定某个文件为官方资源。无法确认时，应保持“第三方”或“待核验”状态。
发布主体
核对公司、开发者或平台名称，并确认该主体能在原始页面中复核。
原始发布页面
优先访问开发者、应用商店或产品提供方可核验的原始信息页。
文件哈希
SHA-256 等摘要可用于比较下载文件与发布者公布的文件是否一致。
数字签名
检查签名主体、证书状态与系统警告，不忽略发布者未知等风险提示。
核验日期
来源和文件可能变化，较早的核验记录不能替代安装前的再次确认。
权限范围
应用请求的通讯录、短信、辅助功能或设备管理权限应与其用途相符。
官方状态使用政策
“官方”不是装饰标签
只有当发布主体、域名归属、商店开发者身份或数字签名等证据能够相互印证时，资源才适合展示官方状态。
已核验
证据链完整，且核验记录仍具时效性。
待核验
信息不完整，不提供确定身份结论。
第三方
由独立服务或分发渠道提供，需自行评估。
系统要求
安装或访问前的兼容检查
具体数值应以可核验来源页面为准，以下项目适用于大多数设备检查流程。
操作系统
确认最低系统版本、更新状态以及是否需要特定系统组件。
存储空间
除安装包大小外，还应预留解压、缓存与后续更新所需空间。
网络连接
确认网络稳定性、数据消耗和是否需要持续连接才能使用。
屏幕与方向
检查屏幕尺寸、横竖屏支持、缩放比例和触控操作表现。
浏览器能力
网页访问需检查脚本、Cookie、本地存储和图形加速支持。
语言与地区
产品语言和市场可用性可能因来源、设备地区或版本而不同。
安装与访问指引
按平台完成安全检查
以下流程保持中性，不要求绕过系统安全功能或忽略设备警告。
Android
-
1
确认原始发布页面、应用名称、版本号和开发者身份一致。
-
2
比较文件哈希与签名信息，扫描文件并阅读系统安装警告。
-
3
安装后复查权限，只保留与核心功能直接相关的授权。
iOS
-
1
优先选择可核验应用商店页面或受支持的浏览器访问方式。
-
2
不要安装身份不明的描述文件、根证书或设备管理配置。
-
3
通过系统设置检查已安装配置与权限，发现异常立即移除。
Windows 与桌面端
-
1
查看文件属性中的数字签名、发布者名称和证书状态。
-
2
使用可信安全工具检查文件，不关闭系统防护以强制运行。
-
3
留意安装目录、开机启动项、浏览器扩展和附加组件选项。
移动网页
-
1
检查域名拼写与 HTTPS 状态，避免通过仿冒页面进入。
-
2
仅授予使用所需的浏览器权限，拒绝无关通知与跳转请求。
-
3
若页面要求下载额外组件，应重新核验来源和文件身份。