先划掉这些错包
装完发现图标不对、打开先弹广告、版本号对不上，通常不是官方包的问题，而是下载环节点错了入口。搜索页里带“高速下载”“安全下载”的按钮，群文件里文件名后带（1）的安装包，网盘里需要转存再下载的分享链接，这些先划掉。正确做法是先回到小星空官网入口，用页面内的官方下载按钮取包，装好后再按下面三处核验。
如果已经点了搜索广告里的下载器，它往往会先给你一个几十KB的壳包，装完还要再下一层，最后可能变成别的应用。这一步不要做：在弹窗里点“继续安装”前没有核对包名。正确的做法是取消该次安装，回到官方入口重新获取。
装好后先核这几处
这一节不聊“能不能用”，只做三件事：核标识、核版本、核签名。顺序不能反：先看应用信息，再对官方记录，最后才打开。官方包不是看图标像不像，而是看数字是不是一样。
第一处：图标与名称
安装完成后，先看桌面图标和系统应用信息里的名称。官方包显示的“小星空”三个字应完整，图标没有挂角标、没有“极速版”“清理版”等后缀。这一步对：进入系统设置-应用管理，找到该应用，查看名称和存储占用。那一步不要做：只凭桌面图标相似就登录，有些仿冒包会把图标做得一样，但名称后面多一个空格或符号，一登录就采集账号。
第二处：版本号与体积
在应用信息底部，版本号应显示 v3.6.0，存储占用与安装包体积基本一致，约 94MB 左右。安装包在手机中可能会因为系统解压显示略有不同，但版本号必须完全一致。这一步对：安装前在官网下载页记住版本号 v3.6.0，装完后回到同一页面再对照一次。那一步不要做：版本号看到 v3.6.0 就认为是官方包，有些篡改包会直接改版本号，体积却小很多或大很多；体积偏差超过 10% 就要重新核来源。
第三处：签名与权限
官方包的签名信息可以在小星空官网入口下载页的“校验信息”栏找到，通常给出 MD5 或 SHA-1 值。安卓用户可以在电脑上用文件校验工具比对安装包，也可在手机上用支持校验的工具提前算好。这一步对：下载时同时保存官网公布的校验值，装完不要立刻打开，先比对签名是否一致。那一步不要做：从第三方网盘或者群里抄一个校验值来对照，那属于自我安慰，来源不可靠。
首次打开时，官方包不应索取通讯录、短信、定位等无关权限。如果一打开就要求“读取联系人”“发送短信”，可以立即卸载，回到官方入口重新下载。这一步对：在系统权限管理里查看该应用已授权和请求过的权限，凡是和软件功能无关的拒绝掉。那一步不要做：看到权限弹窗就全部允许，特别是“设备管理器”“辅助功能”这种高风险授权。
先核来源再下载
下载前的核验，比装完后补救更省事。这一章给出一份可以直接照着做的渠道核验清单，目标只有一个：拿到官方包，不碰广告位、群文件和网盘转存包。
清单第一项：看入口地址
不要用搜索词跳到下载站，更不要点“高速下载”按钮。小星空官网入口本身没有“高速下载”“安全下载”这类带颜色的小字按钮，它们通常是下载器广告。这一步对：在浏览器地址栏里逐字确认入口地址，再找页面内明显的“下载”按钮。那一步不要做：看到搜索结果标题里出现“官方”两个字就点，很多竞价广告会这么写。
清单第二项：看下载文件
点击官方按钮后，下载文件应是一个完整的安装包，文件名通常包含“小星空”和版本信息，后缀为 .apk（安卓）或从应用商店分发（iOS）。如果下载下来的是一个几十 KB 的“下载器”，或者扩展名是 .exe、.zip，那一定不是官方包。这一步对：下载完成后先查看文件大小，安卓端应在 94MB 左右。那一步不要做：文件大小明显偏小，还继续解压或安装；所谓“极速极简版”往往是骗你装壳包。
清单第三项：提前记录校验信息
在点击下载前，先把官方下载页展示的 MD5 或 SHA-1 值复制到记事本。下载完成后用校验工具算出安装包的校验值，和记录的官方值比对。这一步对：比对一致之后再安装；不一致直接删除安装包，重新下载。那一步不要做：先安装再校验，或者从其他网站抄一个校验值来“通过”。安卓系统如果提示“允许安装未知应用”，只对你刚刚从官方入口下载的那个安装包允许本次安装；安装完成后立刻关闭该开关，不要长期打开。
安装里常问的几句
以下三个问题是安装后最常见的疑问，回答都按官方包核验逻辑给出。
更新时需要卸载重装吗？
如果之前安装的是官方包，更新时可以不卸载，直接覆盖安装；但必须确认更新安装包的来源仍是小星空官网入口，不要从应用商店以外的弹窗更新。如果之前装的是来路不明的包，更新前先卸载干净，再从官方入口下载 v3.6.0 版本重新安装。覆盖安装前先备份好本地数据，避免版本不一致导致数据丢失。
装好后如何核对版本信息？
进入系统设置-应用管理，找到该应用，查看详情里的版本号，确认是否为 v3.6.0。同时查看存储占用，安卓端安装包体积约 94MB，系统解压后所占空间会略大于这个数，但不会成倍增加。iOS 用户可以在应用商店的已购项目里查看版本历史，确认当前版本与官方页面公布的一致。不要只看应用内“关于”页面的版本号，那个容易被改。
如何确认下载来源可靠？
以本文提到的三处为准：下载入口是否来自小星空官网入口，下载文件大小和版本是否匹配，安装后签名是否与官网校验信息一致。三个都通过才算可靠。不要仅凭“下载速度快”“安装没报毒”判断，很多仿冒包也会做这两点。如果发现版本偏差、体积偏差超过 10% 或签名不一致，立即停止使用并重新从官方入口获取。