主题
安全报告
为确保用户下载和使用的安全性，瓜子音乐各平台正式版本都会提交至 VirScan / VirusTotal 多引擎在线检测平台 进行病毒扫描。
安全检测仅在重要版本更新时提交，非每次发版都重新扫描。
Android 版
| 项目 | 详情 |
|---|---|
| 版本 | 1.0.5 |
| 扫描平台 | VirScan.org |
| 检测引擎数 | 30 款主流杀毒引擎 |
| 检出结果 | 0 / 30 引擎检出（安全） |
| SHA256 | c37f8f2be0fb70443936ff2a7d102f51789df520af067d891b5655db37deb8e2 |
扫描报告链接：VirScan 在线报告
Windows 桌面版
| 项目 | 详情 |
|---|---|
| 版本 | 2.1.2 |
| 扫描平台 | VirusTotal.com |
| 检测引擎数 | 70+ 款主流杀毒引擎 |
| 检出结果 | 0 / 70+ 引擎检出（安全） |
| SHA256 | 0d9a15fd0ad524d21b3f73a7e99130aa4b18baaf9902f314b79fb60d6be6456e |
扫描报告链接：VirusTotal 在线报告
关于检测平台
- VirScan：国内多引擎在线检测平台，集成 30 款国内外杀毒引擎（Kaspersky、BitDefender、Avira、ESET、360、腾讯等）。
- VirusTotal：国际最知名的多引擎检测平台，集成 70+ 款杀毒引擎，覆盖面更广。
两个平台均通过交叉扫描确保检测结果的可靠性。
为什么某些杀毒软件会误报
独立开发者发布的应用偶尔会触发杀毒软件的启发式扫描误报，常见原因：
- 缺少数字签名证书：代码签名证书（EV Code Signing）年费高昂（数千元/年），个人开发者难以负担。未签名的应用会被部分杀毒软件标记为"未知"或"可疑"。
- Electron 框架特征：部分杀毒软件对 Electron 打包的桌面应用存在误报历史。
- 小众软件信誉不足：用户量较小的应用在杀毒软件的信誉库中积累不足，更容易触发警告。
瓜子音乐通过 VirScan / VirusTotal 多引擎交叉验证，确认安装包未被任何引擎检出威胁，可以放心使用。
自行验证
你可以通过以下方式自行验证安装包的安全性：
- 下载安装包后，用 VirScan 上传扫描
- 对比文件 SHA256 哈希值，确认文件未被篡改
- 在 VirusTotal 上传进行二次验证