应通过四步验证WorkBuddy安装包：一、核对官网SHA256校验值；二、Windows平台检查腾讯云数字签名；三、确认HTTPS下载源为官网唯一可信入口；四、macOS需通过Gatekeeper验证开发者ID及苹果公证。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
如果您已下载WorkBuddy安装包，但不确定其完整性或来源可靠性，则可能存在文件损坏、下载中断或被篡改的风险。以下是验证安装包真实性和完整性的具体操作方式：
一、核对官网提供的SHA256校验值
该方法通过比对官方发布的哈希值与本地安装包实际计算出的SHA256值是否一致，确认文件未被篡改且下载完整。官方安装包发布页面（https://www.codebuddy.cn/work/）在下载按钮旁明确标注对应版本的SHA256摘要值。
1、打开终端（macOS/Linux）或PowerShell（Windows），进入安装包所在目录。
2、执行命令计算本地文件哈希值：macOS/Linux输入 shasum -a 256 WorkBuddy-darwin-arm64-*.dmg；Windows PowerShell输入 Get-FileHash -Algorithm SHA256 .\WorkBuddySetup.exe。
3、将命令输出的哈希字符串与官网公示值逐字符比对，二者完全一致即为有效安装包。
二、检查数字签名有效性（Windows平台专属）
Windows版WorkBuddySetup.exe由腾讯云官方代码签名证书签署，操作系统可直接验证签名链可信度及证书未过期状态，防止运行伪造程序。
1、在文件资源管理器中右键点击WorkBuddySetup.exe，选择“属性”。
2、切换至“数字签名”选项卡，双击列表中显示的签名项。
3、在弹出窗口中点击“详细信息”，确认“签名状态”显示为“此数字签名正常”，且“证书信息”中颁发者为Tencent Cloud Limited。
三、验证HTTPS下载源真实性
安装包必须通过官网唯一可信入口获取，任何第三方下载站、论坛链接或非https协议页面分发的安装包均不可信，需立即废弃。
1、确认浏览器地址栏显示完整URL为https://www.codebuddy.cn/work/，左侧有锁形图标且无“不安全”警告。
2、点击地址栏锁图标，查看证书详情，确认“连接是私密的”且“证书由DigiCert Global Root G2颁发”。
3、在该页面内查找并点击“Windows”或“macOS”下载按钮，禁止通过搜索引擎结果页跳转或复制他人分享的直链。
四、macOS Gatekeeper二次验证
macOS系统在首次运行.dmg内应用时会自动调用Gatekeeper机制，验证开发者ID签名及是否在苹果公证服务（Notarization）中备案，双重保障运行安全。
1、双击挂载.dmg后，将WorkBuddy.app拖入Applications文件夹。
2、首次启动时若弹出“无法打开，因为Apple无法检查其是否包含恶意软件”，说明签名缺失或未公证。
3、此时应打开“系统设置 → 隐私与安全性”，在“安全性”区域找到相关提示，点击“仍要打开”；若该按钮不可用，则表明安装包无效，需重新从官网下载。
