下载前，先判断来源

校验和如何使用

1. 01

   只从项目原始发布页或官方商店进入，不从聚合下载站取文件。

2. 02

   比较文件名、版本、架构和项目发布页提供的校验信息；不确定时不要安装。

3. 03

   将下载来源、校验结果和安装时间写入自己的本地清单；不要记录订阅内容。