代理客户端下载前，如何确认文件来自官方渠道

确认真正的发布入口

搜索结果中的“官网”不一定由开发者维护。应从项目仓库、开发文档或应用商店反向确认发布地址。开源客户端通常在 Releases 页面提供安装包、更新日志和校验文件。

选择正确的系统架构

Windows 常见电脑通常选择 x64，ARM 设备选择 ARM64；Android 可能区分 arm64-v8a、armeabi-v7a 和 x86_64。所谓“通用破解版”或要求先安装下载器的页面应当避开。

使用 SHA-256 校验

如果发布页提供 SHA-256，应计算下载文件摘要并逐字比较。摘要一致说明文件与发布者公布版本相同；摘要不同则不要运行。校验不能替代来源判断，但能发现文件损坏或镜像被替换。

检查签名与权限

Windows 可查看数字签名，Android 安装时应关注权限。网络客户端创建 VPN 连接是正常需求，但通讯录、短信等无关权限通常没有必要。安全软件报警时，不要直接关闭防护，应先到项目 Issue 核对。

更新也要保持可信链路

不要只根据弹窗下载新版，应回到原发布页核对版本号、日期和更新日志。遵循“确认项目—确认版本—确认文件—确认权限”的顺序，比寻找最快下载地址更重要。