版本身份 × 下载来源
版本身份是副本在更新链中的位置标记,由发布标签、构建信息和更新记录共同指向某次修订;它回答与哪次发布对应,不回答内容好坏。只看版本号大小会把不同发布线或重打包副本混在一起,导致套用错误的更新规则。应先确定比较的是文件、安装包还是运行中的程序,再核对这些标识与来源记录是否指向同一修订。
下载来源是副本从发布到本地的取得路径记录,由发布位置、传递方式和经手环节组成;它说明从哪里来,不负责证明内容安全或完整。把来源名称当作可信结论,会跳过校验,把经过转存或重新打包的副本误认成原始发布。正确做法是保存发布位置、取得时间与校验信息,并让这些记录与传递步骤相互对应。







