版本证据
草莓视频APP版本核验
文件名中的“最新版”“官方版”或数字都可以被任意修改。版本核验需要同时查看来源页面记录、系统安装信息、签名或开发者主体、权限变化和更新说明；缺少其中关键项时不要补造版本结论。
- 文件名可伪造
- 系统记录可回查
- 权限变化要解释
适用范围：比较两个同名文件、更新前后权限变化或判断版本信息是否可信。
版本核验的目标不是找一个数字
版本数字只有在明确主体和来源链中才有意义。同一个数字可能出现在不同文件上，不同页面也可能给同一文件贴上不同名称。应先确认对象，再比较版本字段。
本站没有可验证的完整版本历史，因此不发布“最新版本”、安装包大小、发布日期、文件哈希或更新日志。用户可以记录自己设备实际显示的字段，但不能把它扩大为全网事实。
版本线索的证明力
| 线索 | 能说明什么 | 不能说明什么 | 核对方式 |
|---|---|---|---|
| 文件名 | 页面希望用户怎样理解文件 | 真实版本、主体和安全性 | 只作备注 |
| 系统应用信息 | 当前设备安装对象的可见字段 | 来源页面长期可信 | 截图并记录日期 |
| 签名或开发者 | 文件与某个主体标识的关系 | 该主体一定可信或仍在维护 | 与发布记录交叉核对 |
| 权限变化 | 更新前后请求范围改变 | 改变是否合理 | 结合新增功能判断 |
| 更新说明 | 发布者对改动的自述 | 实际文件与说明完全一致 | 比较系统字段与行为 |
五项交叉核验
记录来源地址、访问日期和发布主体
不从搜索摘要直接下结论。
在系统信息页抄下当前可见版本字段和安装来源提示
。
比较签名、证书或开发者标识是否与之前记录一致
。
查看权限清单是否新增敏感项目
并寻找对应可见功能。
将一致、冲突和缺失项分开记录
冲突未解释前不更新。
哪些版本说法应直接降级
只提供二维码、压缩包、网盘地址或醒目“最新版”按钮，却没有可回查主体和系统信息的页面，不能作为版本来源。不要下载后再用文件是否能打开来验证。
更新要求关闭安全扫描、安装根证书、信任未知描述文件或重新输入验证码时，应按来源与账号风险处理，而不是普通版本升级。
- 不根据文件名判断
- 不补造哈希
- 不把更新时间等同于发布日期
- 不忽略新增权限