安装前验证

静默更新意味着"无人值守地装包"，装之前核一眼签名就有了明确的价值。Obtainium 在这条链路上有两道保险。

内置签名核验

较新版本在安装前会自行验证 APK 的签名证书：新包与已装应用签名不一致时明确报错拦截，而不是把冲突留到系统安装环节。这一步能兜住"源被劫持、包被调包"类风险，也是排查签名冲突的第一现场。

AppVerifier 集成

设置里可开启 AppVerifier 集成——一个独立的签名核验工具，在安装前对包做校验。启用后，Obtainium 安装任何应用（包括它自己跟踪的应用）都先过一道核验。

为什么要做

• 源站点被挂马或解析被污染时，签名是最可靠的"包没被调换"证据；
• 渠道混用时提前发现，避免更新到一半失败，见签名冲突；
• 配合发布页公开的签名哈希可做人工终审，方法见安装包校验。