下载与更新验证
安装和更新前核对下载来源、平台、架构、版本与渠道。文件能够打开或安装成功，不证明它来自正确发布来源。
安装使用者的检查顺序
- 从下载 EvoX进入官方入口，选择操作系统、架构和渠道。
- 查看下载文件的名称与发布信息。浏览器下载的安装包在运行前核对发布者与操作系统签名检查结果；发布者不符或安全检查失败时停止安装。更新后从应用菜单 关于核对运行版本。
- 更新失败时保留失败文字与目标版本，停止继续安装，重新从官方入口获取对应文件。
- 仍然失败时打开应用菜单 问题反馈，附上版本、平台和脱敏错误，不替换校验密钥。
应用内更新器执行下述字节与签名检查；浏览器下载的文件不由该更新器自动验证。独立核验下载文件的 SHA-256 与 Ed25519 签名时，使用签名清单和发布验证中的可信发布证据。未执行这些检查，不将浏览器下载标记为已通过摘要与签名验证。
应用内更新须通过更新器的摘要与签名检查，并确认运行的是预期版本和渠道。浏览器安装须分别记录来源、发布者、操作系统检查和运行版本，以及独立摘要与签名检查的结果。没有错误提示不证明检查已经执行。文件名正确但摘要或签名校验失败时，不判定为合格。
核对下载对象
从 EvoX 官方下载入口进入，检查目标平台与架构，核对实际下载文件和对应发布信息。不要根据转发文件名判断来源，也不要将测试渠道产物当作稳定渠道更新。
更新器验证什么
Desktop 更新器对下载文件计算 SHA-256，与清单声明值比较，再验证发布密钥对应的 Ed25519 签名。缺失摘要、摘要不匹配、缺失或无效签名都会导致验证失败。
摘要证明字节一致性，签名将摘要与发布密钥关联；两者需要结合可信发布来源核对。网站页面构建成功不能替代应用产物验证。构建、签名和渠道晋级的维护流程由发布管理章节承接。
校验失败时
停止安装或更新，记录版本、渠道、平台、文件名和脱敏错误信息，从官方入口重新获取。不要禁用校验、替换公钥或绕过系统提示来继续安装。已运行来源异常的软件时，按安全事件处置检查凭证、文件和网络影响。