下载完先别装：花两分钟核对一下

三个层次，从粗到细

大小对不上，直接重下。大小对上了再核校验值——两个都对上，基本可以确认是同一份文件。

怎么算校验值（三个平台）

Windows

打开 PowerShell，输入：

Get-FileHash 文件名.apk -Algorithm MD5

输出里那串十六进制就是。也可以右键文件 → 属性，部分系统带「文件哈希」标签页。

Mac

打开终端，输入：

md5 文件名.ipa

或者 shasum -a 256 文件名.ipa。

安卓手机

装一个文件管理器（支持哈希计算的），长按文件 → 属性 → 校验值。或者用 Termux 跑 md5sum。

对不上就别装。不要抱着「说不定没事」的心态。

大文件下载失败：分片怎么合

安卓包接近 100MB、iOS 包 50 多 MB，有些网络环境下整包下载总断。常见做法是把包切成若干分片，逐片下载再合并。

Windows 合并

打开命令提示符，进到分片所在目录：

copy /b 文件名.part1 + 文件名.part2 + 文件名.part3 完整文件名.apk

注意 /b 是二进制模式，不能省。分片顺序要按编号来，顺序错了合出来的文件是坏的。

Mac / Linux 合并

cat 文件名.part* > 完整文件名.apk

合并后必做

算一遍 MD5，和整包的校验值对比。对上了说明合并正确，对不上就是分片缺了或者顺序错了。

这几种渠道的包，别用

• 群文件、网盘转载：谁都能传，改了也没人知道
• 第三方下载站：常见做法是重新打包、塞推广、改签名
• 「破解版」「免费版」：这类包最大的风险不是功能不全，是它要读你的屏幕、要你的账号。你把最高的权限交给了一个来源不明的东西。
• 文件名被改过的包：比如 v152 的包改了名字叫 v153

判断方法很简单：能不能对上官方公布的校验值。对不上，不管谁给的都别装。

装之前的最后一道检查

安卓用户可以看安装时的权限申请列表：

• 需要「屏幕录制 / 无障碍」——正常，识别类工具都要
• 需要「读取联系人 / 短信 / 通话记录」——不正常，直接取消
• 需要「设备管理员权限」——不正常
• 联网权限——正常，但要确认它连的是哪（有版本更新检查是合理的）

iOS 上看描述文件：企业签的描述文件会显示签发组织，名字奇怪的要谨慎。