入口看错的代价通常在第一步
装错一个包，代价往往不在点开的那一秒，而在之后：安装包被替换后，登录页可能被套上一层仿制界面，账号与密码在输入时就被截走；更隐蔽的一种情况是更新通道被替换，此后每次“升级提醒”都来自第三方，越升越偏。判断标准只有一条——先确认入口，再谈安装。金年(金字招牌)诚信至上本轮发布 v7.3.6，把入口核验、安装包校验与登录链路一并做了调整，目的就是让第一步不出错。
安卓苹果怎么装
本次定版 v7.3.6，更新日期为 2026 年 10 月 25 日，安装包体积 181MB 左右，系统要求为安卓 11 / iOS 15 以上。低于该版本的系统仍可打开旧版客户端，但新版加入的安装包签名校验不会生效。
安卓端
- 在已确认的官方入口选择安卓安装包，下载完成后先看体积，明显小于 181MB 的文件多为二次打包件，不要安装。
- 系统提示“未知来源”时，只对本次安装临时授权，装完即回到设置中关闭该权限。
- 首次启动只授予必要权限，通讯录、短信、通话记录与登录无关，可以直接拒绝。
- 登录后进入账户安全设置，核对登录设备列表，非本人设备立即移除并修改密码。
iOS 端
- 在官方入口选择 iOS 版本，按页面提示完成下载与信任设置，不要安装聊天群转发的描述文件。
- 首次打开若提示“未受信任的开发者”，到系统设置的设备管理中手动信任，信任对象应与官方公布的名称一致。
- 安装完成后在客户端内查看版本号，显示 v7.3.6 即为本次版本。
旧版本用户的升级路径有两条：一是在客户端内依次进入“设置—关于—检查更新”；二是从官方入口重新下载覆盖安装。两种方式都会保留原有账户数据，不必先卸载。覆盖安装前建议留出 400MB 以上可用空间，181MB 的包在解压阶段还会临时占用一部分。
如何识别官方入口
核验入口不需要技术手段，看四个地方基本够用。
- 地址栏：页面地址与官方公布的写法逐字一致，且不经过跳转中间页；需要多点一次“继续访问”的页面要警惕。
- 下载指向：安装按钮应直接给出安装包，若被引导到第三方应用市场、网盘或群文件，说明这不是第一入口。
- 索要信息：正常登录不需要短信验证码之外的任何凭证，凡以“解冻”“升级”为由索要支付密码、验证码的，一律停止操作。
- 更新提示：版本提示只在客户端内出现，并同时标注版本号与包体积，站外弹窗、短信里的“立即升级”链接不要点。
把这四条做成习惯后，识别成本其实很低：先看地址，再看下载指向，最后看它要不要你多给一样东西。
公平与安全机制
v7.3.6 在安全侧做了四处调整，都围绕账户与数据本身。
- 传输与存储加密：登录、账户变更类请求全程加密传输，本地保存的敏感字段改为加密存储，退出登录后即清除令牌。
- 设备与登录管理：新增常用设备记录，异地登录会触发提醒，可在安全中心一键下线全部设备。
- 安装包签名校验：启动时校验安装包签名，签名不一致直接拒绝进入，避免被替换的客户端继续使用。
- 异常频率拦截：对短时间内的高频异常操作做拦截与二次验证，压缩账号被撞库后连续操作的空间。
其中设备管理是普通用户最该用的一项：定期清一遍登录设备列表，比事后找回账号省事得多。隐私数据加密只覆盖传输与本地存储两端，密码本身仍建议定期更换，且不要与其他站点复用。
三点必要说明
账户安全设置在哪里？登录后进入“我的—安全中心”，可设置登录保护、查看与移除常用设备、修改登录密码，改动后会同步到双端。
新版本怎么升级？客户端内“设置—关于—检查更新”可增量更新；若提示失败，从官方入口重新下载 v7.3.6 覆盖安装即可。停留在旧版的客户端仍可登录，但不再接收后续安全补丁，建议尽快升级。
密码想不起来了怎么办？登录页点“找回密码”，通过绑定的手机号或邮箱接收验证码重置；绑定信息已停用的，需在安全中心提交身份核验后处理，处理期间账户会临时限制登录。
