先确认“官方下载”指向什么
授权页面可以说明下载任务，但文件来源仍要以取得页面的最终主机名、平台角色与可见发布者为准。记录这些字段，是为了避免把搜索结果标题、转发文件或相似图标误认成发布证明。
Android公开文档把应用签名与发布连续性联系起来；Windows下载保护也会依据文件和发布者信息给出提示。这些机制能帮助理解为什么要核对身份，却不能证明夜煞云某个实时版本。
给更新前状态留一份基线
设备仍可使用时，先记录系统主要版本、App公开版本、配置显示时间、权限状态和一次脱敏结果。不要为了测试而删除配置、退出账号或提前升级。
基线不是备份私人资料。截图应遮住密码、验证码、二维码、完整订阅、服务器地址和付款信息。公开版本、系统提示和发生时间已经足以建立对照。
安装提示应当保留原文
文件取得完成只说明传输结束，安装完成也只说明系统接受了本次安装动作。遇到发布者不明、签名变化或系统拦截时，应保存第一条提示并停止，而不是关闭保护功能。
相同文件名可能来自不同发布者，同一图标也可以重复使用。来源无法核对时，不继续安装；这不是安装失败，而是证据不足。
版本差异要落到可观察结果
更新后重新记录公开版本、权限变化、配置读取、首次启动与一次连接结果。若版本号改变但配置消失，应把这两件事分别写下，不能只用“更新失败”概括。
Apple说明指出，VPN、安全软件、过滤器和描述文件可能影响连通性。因此连接变化还要与设备环境一起记录，不能全部归因于App版本。
结论只适用于本次观察
将更新前后两行字段并列：设备、系统、发布者、公开版本、系统提示、权限、配置读取和首次结果。这样才能指出变化最早发生在哪一项。
公开资料不能读取私人账号或服务端实时状态，也不能保证文件绝对安全。需要继续排查时，可转到网页会话层级或异常停止层，只提交脱敏记录。