安全与供应链

更新客户端前，先核对发布者、签名与哈希

同名文件、相同版本号，仍然可能来自不同发布者。下载页面应该先回答“它从哪里来”，再回答“怎么下载”。