开源应用商店的信任机制怎么看
详情页上的"已验证源码""扫描通过"是什么意思？装应用时这些标志怎么用？本篇把开源商店常见的几层信任机制拆开讲，并给出一条实用的挑选顺序。
相关文档：第三方应用商店安全吗.md · 手机没有谷歌服务怎么装应用.md
一、为什么开源商店要专门做"信任分层"
开源商店的目录大多来自开发者提交、社区投稿与上游仓库同步，同一个店里的条目，来路并不一样。有的能查到源码、有的只有一包；有的开发者长期维护、有的只是路人转投。信任分层解决的就是这个问题：把不同来路的条目标清楚，让你在装的瞬间知道自己在承担什么。
二、五层机制逐条看
以 Safe Haven 为例，它在详情页上展示的标志来自五层机制，这套设计在同类商店里很有代表性：
- 源码登记：应用登记公开的源码仓库，详情页直接给出入口。有入口你就能点进去看提交记录、Issue 活跃度，判断项目是否还在维护；
- 已验证源码：开发者在自己登记的代码仓库里放一个标记文件，证明仓库确实归他所有。这一步把"登记了源码"升级成"证明了源码是我的"；
- 未验证上架：社区投稿或同步收录的条目，不做开发者归属声明，与已验证的应用分开列。未验证不等于有问题，但风险边界要自己清楚；
- 上架扫描：提交的 APK 进入公开目录前先过安全扫描，不过审的不上架；
- 上架后复扫：已上架的应用定期重扫。更有价值的是签名比对——首次扫描记录签名密钥，之后每次复扫都拿观察到的签名跟记录比，对不上就触发人工审查。应用更新后签名突变，是包被掉包的典型信号，这套机制把它变成机器拦得住的事。
三、把标志翻译成挑选动作
机制是商店的事，落到你手上就是一条顺序：
已验证源码 → 登记了源码但未验证 → 什么信息都没有。
- 有验证标志的，出问题时至少知道代码在哪、谁在维护；
- 登记了源码但未验证的，多看一眼仓库活跃度再装；
- 什么都没有的，不是一定有问题，而是你无从判断——在信息透明的商店里，"能看见它什么都没登记"本身就是有价值的过滤。
挑的时候顺手做两件事：点开源码页看最近提交时间；看详情页有没有扫描结果与签名异常提示。看到签名相关的异常提示，先停一停。
四、机制之外，还有一层系统行为要知道
谷歌从 2026 年起对安卓旁加载推行"开发者验证"，2027 年计划推广到所有已认证设备。要分清的是：系统验证针对开发者身份，商店审查针对应用来路与内容，两套机制互不替代。系统不拦，不等于应用没问题；商店审过，也不等于能绕过系统的新流程。挑应用时两边的标志都要看。
标志背后就这些逻辑，弄懂一次到处能用。更关心的"商店整体安不安全"这个问题，看第三方应用商店安全吗.md；手头是没有谷歌服务的设备、正要选渠道，回手机没有谷歌服务怎么装应用.md。