同事把手机递过来，说群里有人发了个 cimoc 的安装包，文件名后面带着「修改版」三个字，问能不能装。这种包先别急着点。
它本身不提供内容
cimoc 是安卓上的漫画阅读工具，装完是个空壳，得自己添加图源才有内容。它不像在线产品那样有账号体系，找入口的思路跟找普通网站不一样，别指望有个注册页面。
能确认来源的几个地方
- 开源托管平台的项目主页，作者会放更新说明和发布记录
- 手机自带应用商店里的条目，看开发者名称对不对得上
- 项目讨论区里作者本人的置顶帖
核对三样东西：包名和旧版本是否一致、签名有没有变、发布者是不是作者本人。签名变了，基本可以判定被重新打包过。
搜索结果里的官网多半不真
排在前面的下载站，标题写着官方正版，点下去先让你装下载器，再在里面挑三个勾选框才能拿到本体。真正的发布页不会要求你关注公众号、回复关键词才给链接。
还有人把安装包丢在网盘，配一句失效不补。这类包来源不明，权限列表里常常多出读取通讯录、发送短信这种跟看漫画毫无关系的项。
装之前的两个提醒
图源由第三方提供，能不能打开、内容是否合规，跟软件本身没关系，自己心里要有数。另外这类工具更新频繁，囤旧版本可能连图源都加载不出来。
装完如果发现它要了无关权限，去系统设置里关掉，阅读类工具不需要短信和通话记录。
第一次打开要手动导入图源，格式一般是 txt 或者 json 链接，导入后刷新书架才会出内容。图源失效是常态，看到一片空白先换源，别急着重装。
它不做云同步，书架和阅读进度都存在本地。换手机前把配置导出来，或者用系统自带的换机工具整体迁移，不然重装完书架是空的。
真想装，从项目主页或手机应用商店走，别从群文件、网盘拿。花两分钟核对签名，比事后清手机省事。