如何确认下载的 APK 没有被篡改？

哈希值一致，说明文件与发布时完全相同。不一致，就不要安装，请重新下载。

第二道防线是应用签名：Android 本身不允许把用其他密钥签名的文件覆盖安装到已安装的版本上。正因如此，网站上的更新可以覆盖安装旧版本，而 RuStore 版和网站版彼此不兼容。