一、「官方版」三个字能说明什么
先说结论：单看标题和页面上的文字，说明不了任何东西。写"官方版"和写"正版"一样，是零成本的措辞，任何人都能加。所以判断不该停在这里，而要落到手上这个具体的安装包上。
这不是说所有标着官方版的都有问题，而是说这个词不携带可验证的信息。真正携带信息的是包体本身的三个属性——它们不受页面文案影响。
「官方版」是一个措辞，不是一个属性。要验的是包，不是标题。
二、可验的第一样：签名一致性
安卓的每个安装包都带签名，作用是标明"这个包和上一版出自同一处"。签名一致，系统允许覆盖安装；不一致则会静默失败——装完之后版本号没变，实际跑的还是旧的。
怎么用它
如果你手上有一个用了一段时间没出状况的旧版，直接把新包覆盖上去：能覆盖说明同源，装不上说明换了出处。这是一次不需要任何工具的验证。
三、可验的第二样：包体大小
德克萨斯扑克牌的安卓包正常在 90–140MB。这个数字是判断完整性最直接的依据，因为文件名里的版本号可以随便改，体积改不了。
拿到的包明显小于区间下限，基本可以判定没下完整。这类包往往能装到一半，然后报"解析包时出现问题"——很多人在这里以为是设备问题，其实在下载环节就已经决定了。
一个容易忽略的顺序
先核体积再动手装。核体积花十秒，装失败之后再排查要花十分钟，而且容易朝错误的方向找原因。
四、可验的第三样：更新从哪来
正常的更新有两种路径：应用内提示你去取新版，或者你自己回原处再下一次。共同点是更新动作由你发起，你知道自己在装什么。
需要留意的是应用在后台自行完成替换、事后才告知已是新版。这种做法绕开了系统的安装确认，等于把"装什么"的决定权交出去了。
还有一处细节
有些应用启动时会弹"发现新版本"，点了直接开始下载。这时留意下载源的域名和你最初取包的地方是否一致。域名变了就意味着出处变了，即使应用界面完全没变。
五、三样之间的关系
这三项不是并列的备选，而是有先后的。体积排在最前，因为它十秒就能看完，而且能一次排掉最大一类问题——包本身不完整。体积不对的话，后面两项验了也没意义。
签名排第二，它需要你手上已经有一个可信的旧版当基准。没有基准的时候这一项验不了，这是它的限制。第一次装的人只能先跳过，等有了一个用着没问题的版本，再用它当以后的比对基准。
更新路径排最后，因为它要装完用一段时间才观察得到。前两项是装之前的检查，这一项是装之后的持续观察，性质不同。
先后顺序为什么重要
顺序错了会浪费时间。先去研究更新路径、最后才发现包体不对，前面的功夫全白费。按体积→签名→更新的顺序走，每一步的成本都比下一步低。
六、这三样验完之后
三样都正常，能得出的结论是：这个包和它宣称的来源一致。注意这个结论的边界——它没有说这个来源本身怎么样，只说明没有中途被换过。
来源本身的可靠程度没有一次性的验证办法，只能靠时间。一个包用了几个月没出状况，这件事本身比任何单次检查都更有说服力。
能验的是"有没有被换过"，验不了的是"这个源本身好不好"。前者十分钟，后者要几个月。
七、装完之后还能做一件事
把当前这个用着没问题的安装包留一份，别装完就删。它的价值不在于备份，而在于当以后的签名基准——下次拿到新包，覆盖得上去就说明同源，一次就能判断出来。
这份留存也解决了第二节讲的那个限制：第一次装的人没有基准，验不了签名。装完留一份，从第二次起这一项就可用了。存的位置建议放在手机之外，因为重装过程本身可能清掉下载目录。
八、不能当依据的几样
下载量和评价：这类应用不在应用商店上架，页面上的数字无法核实。界面做得好：界面是最容易复制的部分。有独立官网：建站成本很低，官网的存在不构成证明。别人用着没问题：别人手上的包未必和你的是同一个——这正是第二节讲签名的原因。
把这几样排除掉，能用的依据就剩前面三样。少而可验，好过多而模糊。
还有一类说法要单独提：「从哪里下的都一样」。这句在包体完整的前提下大致成立，但前提本身正是需要验的东西——不同出处的包可能签名不同、体积不同、更新推送的域名也不同。所以这句话不能当作跳过检查的理由，它描述的是理想情况，不是你手上这个包的实际状态。