发布基线
https://github.com/cxhihilwb123-hash/nome/tree/d23d3f02fc3a99887ffe14919421231d74ab28d0
安全中心NINSTALLATION CHECK
安装包信息已读取
安装前，请与官网公布的信息逐项核对。
官方来源nome.im✓
当前版本6.5.6 (358)✓
SHA-256fcd2522a…ca7d363✓
签名状态非生产签名!
查看完整校验信息
◇ 只安装你能确认来源的文件
安全检查
只相信你能验证的东西
公开下载和报告流程都应该可验证、可追踪。
这不是公共支持工单页。
FACTS
下载与安全事实
当前版本
v6.5.6 (358) · ARM64 · 官网发布
安装来源
只从官方下载页获取 APK
签名
非生产签名
PRACTICES
在专门的安全联系渠道公布之前，请不要在公开页面暴露漏洞细节。
确认下载域名
只使用当前 Nome 官方站点提供的 HTTPS 下载链接。公开下载不需要邀请码，也不应跳转到 R2 管理地址。
核对 SHA-256
macOS/Linux 使用 `shasum -a 256 文件名`；Windows PowerShell 使用 `Get-FileHash 文件名 -Algorithm SHA256`。必须与下载页的完整摘要一致。
理解当前签名
当前 APK 是非生产签名的 debug 官网构建，不是 Google Play 版。Android 的“未知来源”提示属于预期风险提示，不应被绕过或隐藏。
安装前先备份
后续生产签名版本可能无法覆盖当前开发包。删除、迁移或更换包名前先使用 App 内备份与迁移功能，并验证备份。
安全问题反馈
Nome 专用安全联系渠道尚未完成外部配置。在本页公布并验证渠道前，不要在公开 Issue、申请用途或普通邮件中发送漏洞细节、Token、邀请码、备份或私人数据。
Nome 发布基线
d23d3f02fc3a99887ffe14919421231d74ab28d0
固定基线链接用于审查与比对。