先看包名与签名
官方包名固定为 cmo.esports.velu，签名主体为 LODESTAR。安装时系统显示的「开发者」信息如果与此不符，说明不是官方包。
同一应用只能装一个签名的版本。如果安装时报「签名不一致」，说明手机上已有同包名的其他签名版本。
核对文件大小与 SHA-256
打开下载页的「版本信息」表，里面给出了当前版本的字节数与 SHA-256。先看文件大小是否一致 —— 这一步就能挡掉绝大多数下载残缺。
需要更严格核对时，可以用支持哈希计算的文件管理器查看安装包的 SHA-256，与页面值逐位比对。
为什么不做更简单的「自动更新」
安卓官方渠道的自动更新依赖应用商店分发。LODESTAR目前主要走官网直发，覆盖安装是最稳定的方式，代价是需要你自己确认包来源。
后续会陆续在各大应用市场上架，届时可以走市场的自动更新。
发现了可疑安装包怎么办
不要安装，并把来源渠道反馈给客服。平台会核查该渠道。
如果已经装过非官方包，请立刻卸载，并用官方包重装，同时修改账号密码、检查钱包记录。
常见问题
SHA-256 是什么？
一种文件指纹算法。文件内容改一个字节，SHA-256 就完全不同，因此可以用来确认文件是否被改动。
安装包会不会被运营商或浏览器篡改？
HTTPS 传输可以防止中途篡改；下载后核对 SHA-256 能进一步确认落盘文件完整。
在哪能看到包名？
下载页的「版本信息」表里标注了应用包名，Android 系统的「应用信息」里也能看到。