用当前报告核验发布版本

安装包发布后,发布流程会将其提交到 VirusTotal。当前报告可用时,这里会显示结果、文件哈希和报告链接;若报告暂不可用,页面会明确说明。

文件与校验值

这些正是下载按钮提供的文件。把你下载文件的 SHA-256 与这里的值对照:一致就说明你拿到的正是我们发布的文件。

自己动手核验

哈希一致,就说明你磁盘上的文件与我们发布的完全相同——无论你是从哪里下载的。

  1. 找到文件 — 你下载的安装包——来自本站或其他任何地方都可以。
  2. 运行一条命令 — 它会输出文件的 SHA-256:64 个字符,哪怕只改动一个字节也会完全不同。
  3. 比对 — 把结果粘贴到下面,或与上方的文件列表逐一核对。

shasum -a 256 ~/Downloads/<file> · sha256sum ~/Downloads/<file> · (Get-FileHash "$HOME\Downloads\<file>").Hash

全部校验值(单个文件)

这里没有一个数字是手写的

扫描结论从 VirusTotal 直接到达本页,中间没有人转抄。

  1. 发布 — 新版本的安装包上传到 updates.more-ai.net,同时上传的还有应用自动更新所用的更新包。
  2. 提交到 VirusTotal — 我们的发布流程会提交其中的每一个文件,VirusTotal 再用数十个杀毒引擎逐一扫描。
  3. 报告与文件放在一起 — 结论、引擎数量、SHA-256 哈希和链接写入同一个报告文件,与安装包一同发布。
  4. 实时读取 — 本页和每个下载按钮下方的标记在打开时读取这个文件——结果从不固化在页面里。

这能证明什么,不能证明什么

  • VirusTotal 是 Google 旗下的独立服务,会把文件同时交给 70 多款杀毒引擎检查。返回什么我们就公布什么,包括报警结果。
  • 全新的安装包有时仅凭启发式规则就会被一两款引擎标记:它很新,由我们而非知名厂商签名,而且内置了会执行命令的编程智能体。遇到这种情况,我们会指明是哪款引擎并附上报告链接,而不是把数字抹掉。
  • macOS 版本使用我们自己的证书签名,而非 Apple Developer 证书,所以首次启动会看到 Gatekeeper 警告。那关乎签名,与病毒扫描无关。
  • 哈希一致说明文件与我们发布的逐字节相同。只要你不是从本站下载的,这项检查都值得做一次。

看过报告了?下载应用

macOS、Windows 和 Linux 均免费。每个新版本都经过同样的检查。

返回首页