这一页说明 APPWL 软件页上的版本、SHA256 和下载文件是怎么来的，以及我们怎样保证它们和官方一致。
安装包从哪里来
每一个安装包都直接从软件的官方发布渠道下载：项目官网的下载页、官方 GitHub Releases，或者官方的下载服务器（例如 download.videolan.org、download.gimp.org、download.kde.org、voidtools.com）。软件页「网盘内文件与 SHA256」里每个文件旁边的「官方地址」，就是这份文件的原始下载地址，你可以随时从那里重新下载同一个文件。
我们不修改安装包，不重新打包，不加任何捆绑软件，也不提供破解版或「绿色修改版」。
SHA256 从哪里来
每个文件的 SHA256 都会标明来源，分三种：
- 与官方公布的哈希核对一致：项目在发布页、checksums 文件、.sha256 或 .DIGEST 文件里公布了哈希，我们对下载到的文件计算 SHA256 并与之逐位比对。项目提供 GPG 签名时（例如 Notepad++、HandBrake、KeePassXC、VLC、LibreOffice），也会验证签名。
- 与 GitHub Release 资产 digest 核对一致：项目没有单独公布哈希，但 GitHub 为该发布资产计算了 SHA256 digest，我们与这个 digest 比对。
- 本地计算：官方没有任何可以核对的哈希（例如 GitHub 自动生成的源码归档），这时只给出我们本地计算的值，并明确标注。
没有核对过的哈希不会出现在页面上。自己怎么核对，见《下载的安装包怎么校验 SHA256》。
夸克网盘里的文件从哪里来
夸克网盘分享里的文件，就是上面从官方渠道下载、并核对过 SHA256 的同一份文件，原样上传，没有改名以外的任何改动；文件夹里同时附上软件的许可证。下载后计算 SHA256，与页面上的值一致即为官方原版。网盘只是一个更快的下载渠道，内容以官方为准。
上游发新版后多久更新
- 对有 GitHub 仓库的软件，网站每 6 小时自动检查一次官方 GitHub Releases 的最新正式版。发现新版本后，软件页会改为显示新版本号、发布日期、官方下载地址和 GitHub 给出的 SHA256 digest，并附上官方更新说明。目标是上游发布后 48 小时内完成。
- 网盘里的文件需要人工下载、核对再上传，会稍晚一些；在此之前页面会明确写出「网盘里目前是旧版本」。
- 没有 GitHub 仓库的软件（例如 Everything、GIMP、VLC、LibreOffice、Kdenlive 的官方下载服务器）由编辑部人工跟进。
- 页面上的「已核对」日期只在内容真的变化时更新。
截图怎么来的
软件页的截图是编辑部在测试环境里实际运行官方安装包时拍下的，包括安装向导、首次启动和中文界面设置，截图说明里写明了拍摄环境。我们不使用官网宣传图、他人截图或生成的图片；拍不到真实截图的软件，页面上就不放截图。
评分
软件页的评分只来自本站访客的真实评分，同一位访客对同一款软件只计最后一次。评分人数达到 5 人以后才显示平均分，并同时写入页面的结构化数据；我们不预填、不导入其他网站的评分。
链接失效、文件有问题怎么反馈
- 网盘链接失效：在软件页下载区点「链接失效？点这里反馈」。网站也会定期自动检测网盘链接是否有效。
- 哈希对不上、文件疑似被改动：同样用上面的反馈按钮，请先停止安装，改从「官方地址」重新下载。
- 版权问题：使用侵权投诉页面，我们核实后会下架相关内容。
本站由 APPWL 编辑部维护，更多信息见关于 APPWL。