今天下回来的这个壹号真人，安装包到底是不是从正路来的？别急着点安装，先把来源捋一遍。
先看你手机里那个文件。安卓的话，在“下载”或浏览器下载记录里长按那条记录，看它显示的来源域名是什么。iPhone 如果是从网页装的描述文件，去设置里翻一下“已下载描述文件”，看它标注的网址。这一步最容易糊弄过去——很多人只看图标像不像，图标这东西谁都能仿。
正牌来源一般有个特征：域名和你之前访问的对得上，而且是同一套。比如你平时是从壹号娱乐官方网站进的，那下载页面的地址栏里，主域名应该跟官网一致，不该突然跳到一个看着像但多了几个字母、或者换成别的后缀的地址。遇到那种点一下先跳三四个页面才到下载按钮的，基本可以停下来。
还有个常见坑：搜索引擎里排在前面的“下载站”，挂着壹号APP的下载包，但点进去发现要先关注公众号、或者让你填手机号才给链接。这种不是不能下，是没必要——正规入口不会拿下载当条件换你的信息。真需要帮助说明的时候，官网上一般有专门的说明页，而不是让你去问某个私人账号。
账号这块顺便提一句。如果你是在某个群里、或者某个“客服”私聊里拿到的安装包，装完第一件事别急着登录。先看它打开后要什么权限：一个正常的客户端，不该一上来就要读取通讯录、短信或者无障碍权限。要了，就退出来，把包删了，再去官网重新下一次。卸载不干净的话，描述文件也得手动移掉。
那怎么确认自己拿到的是对的？最稳的办法不是比对图标，是回到你最初知道的那个入口去核。比如你之前收藏过官网，就从收藏进；没有收藏，就手动输一遍域名，别用搜索结果的跳转链接。进去之后找下载区，看它给的地址和你手里这个包的来源域名是否一致。不一致，以官网那个为准。
如果你已经装了，又不确定来源，可以这样处理：先别登录账号，把应用删掉。安卓再去设置里清一下浏览器的下载记录和缓存；iPhone 去“通用-VPN与设备管理”里看看有没有多出来的描述文件，有就移除。然后重新从确认过的入口下一次。整个过程不用慌，多数人卡住的地方就是舍不得删——总想着“万一能用呢”，结果账号风险比省那几分钟大得多。
有疑问的时候，先看帮助说明，而不是先问人。官网的帮助页通常会把下载、安装、账号异常的常见情况写清楚，比在群里问一句等半天靠谱。至于壹号娱乐官方网站的具体地址，我这边没法替你报一个，你得从自己信得过的渠道去核，核不上就别下。
最后提醒一句：今天下的包，今天核。别拖到明天登录出问题了再回头找来源，那时候记录可能已经清掉了。
