发布来源
文件来自开发者确认的发布渠道，或可验证的官方分发链路。
我们如何验证 APK
一份面向普通用户与安全研究者的公开标准：检查什么、如何判断，以及验证能力的边界。
标准更新：2026-07-18平均处理时间：18 分钟
检查清单
验证检查清单
✓ 必须通过
包名与版本
安装文件中的包名和版本信息必须与发布资料一致。
文件哈希
存储与展示 SHA-256，让用户可独立验证下载内容未被替换。
扫描引擎
结合静态分析和多个恶意软件情报源，人工复核异常命中。
权限变化
识别新增、移除和高风险权限，在下载前向用户解释变化。
动态行为
对高风险或异常样本执行沙箱观察，检查网络与文件系统行为。
重要说明
“已验证”不等于什么
它不保证应用没有产品缺陷，也不能代替你对权限、隐私政策和开发者信誉的判断。验证代表我们有合理证据确认文件来源、完整性和检查时点的安全状态。