先给下载来源留下坐标
记录最终主机名、页面角色、可见发布者、设备平台和取得时间。搜索结果标题、转发页、相似图标或相同文件名都不能单独证明发布身份。
若页面跳到陌生主机名，或无法看出发布者与平台关系，应停止取得文件。本站只说明核验方法，不托管安装包，也不会把未验证的链接包装成实时下载入口。
版本号是一项字段，不是一份结论
公开版本需要与平台和时间并列。同一产品在不同系统可能采用不同编号，页面缓存也可能让展示时间与实际发布时间不一致。先抄录原文，再说明观察位置。
不要只凭“最新版”“官方版”等宣传词作结论。可复查记录至少包含页面、发布者、平台、版本和取得时间，缺少任一项时都应把结论限定为待核验。
更新之前保存最小基线
在旧版本仍可使用时，记录设备系统主要版本、App公开版本、权限状态、配置显示时间和一次脱敏结果。不要为了测试而先退出账号、删除配置或同时更换网络。
截图应遮住密码、验证码、二维码、完整订阅、服务器地址和付款信息。公开版本、系统提示与发生时间通常已经足够形成前后对照。
系统安全提示不能被跳过
安装完成只说明系统接受了这次动作，不代表来源已经得到证明。遇到发布者不明、签名变化、系统拦截或要求关闭保护功能时，先保留第一条提示并停止。
Android应用签名和Windows文件信誉机制都说明了发布连续性的重要性，但这些通用机制不能替代对夜煞云具体文件的实时核验。
把更新结果写成差异表
更新后重新记录版本、权限变化、配置读取、首次启动和一次连接结果。若版本变化但配置消失，应把两个观察分别写下，不能笼统归为“更新失败”。