文件名相同不代表发布身份相同
更新前记录当前版本、取得页面、文件名和处理器架构。Windows 要区分 x64 与 ARM，Mac 要区分 Apple 芯片与 Intel。
架构不匹配可能无法启动；发布身份不清楚则属于更早的来源问题，不应靠反复运行试探。
Windows 阅读 SmartScreen 原文
SmartScreen 会对网站、下载和应用进行检查。看到提示时核对发布者、文件用途与取得页面，不关闭保护功能换取一次运行。
提示发生在下载、首次打开还是安装后启动，代表不同阶段。记录出现位置比只写“被拦截”更有用。
macOS 核对签名与首次打开提示
Gatekeeper 会检查开发者签名和公证状态。系统提示与预期不一致时，回到取得说明重新核对，不通过绕过安全设置继续。
应用文件更新不自动代表网络权限和本地配置都保留。更新后仍要查看当前系统状态。
保留回退并重启验收
更新前保存旧版本号与配置名称，但不要公开令牌或完整配置。安装完成后正常退出、重新打开，再执行同一个小型任务。
能启动一次不是最终完成。重启后身份、权限、配置和任务结果都保持一致，才算本轮更新通过。
兼容层不是完整功能保证
某些系统可以借助兼容层运行另一种架构的程序，但启动成功不代表更新、后台服务和网络扩展都使用相同路径。
若旧版依赖兼容层而新版提供原生构建，应保留旧版信息，再用同一小任务比较，不根据机身年份猜测。
配置保存与程序替换是两件事
更新程序文件时，本地配置可能位于另一个目录，也可能受账号会话控制。记录配置名称与最后更新时间，不复制含令牌的完整文件。
更新后配置仍在，也要完成原任务；配置消失则核对当前账号与版本，不要连续导入多个副本。
完成桌面更新验收
桌面更新摘要包含设备类别、系统与客户端版本、网络类型、发生时间、动作和错误原文。恢复信息采用新增一行的方式，原失败记录继续保留。
桌面更新排查不提交密码、验证码、完整配置、二维码或付款资料。来源、安全身份或主机名无法解释时，操作到此为止。