@Reficul 如果单纯校验，并且他校验时用来对比的参考散列值也就 http 请求获取的话，换成恶意文件对应的值返回给包管理器不就 GG 了。得至少上签名验一验才安全吧。
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×
@Reficul 如果单纯校验，并且他校验时用来对比的参考散列值也就 http 请求获取的话，换成恶意文件对应的值返回给包管理器不就 GG 了。得至少上签名验一验才安全吧。
之前