系统版本先决定候选范围
记录操作系统名称与完整版本，不只写“Windows”或“手机”。发布说明若列出最低系统要求，应逐项对应；没有公开要求时，不用旧截图推测兼容范围。
新版本可能停止支持旧系统，旧版本也可能缺少当前安全修复。因此“越新越好”和“旧版一定稳定”都不能作为单独结论。
处理器架构不能靠文件名猜
桌面设备常见x64、Arm64等架构，候选文件必须与处理器和系统组合对应。文件名含有架构字样只是线索，还要回到发布页和系统属性核对。
架构不匹配可能在安装前、首次启动或加载组件时才出现。每一阶段分别记录，不能把安装程序退出当成客户端任务已经成功。
签名连续性回答发布链
数字签名、公证、包名或发布者提供的哈希可帮助比较文件身份。它们的作用范围不同：哈希比较具体文件，签名与公证用于检查发布链，文件名本身不具备同等证明力。
签名关系变化、系统提示发布者未知，或更新被识别成另一应用时，应停止并回查来源。本站不会据此宣布某个实时版本安全。
回退条件写在测试之前
测试前保留原版本信息、非敏感设置和合法的恢复方法。一次只更换一个候选版本，分别记录安装、首次启动和目标任务结果。
版本票据最终包含系统、架构、文件身份和回退点。证据不足时保留待核验，比为了追求“最新”同时更换来源、网络和设置更容易恢复。