下载的是「安装器」，不是安装包
点下去得到的是一个叫「安装器」的 exe 或 apk，运行后先装一堆捆绑软件，再「帮你」下载真正的 Kazumi。官方发布的是完整的 msix / apk / dmg，拿到手就是安装包本身，点开直接进安装界面。
Official channels
官网是哪个，怎么不被骗
Kazumi 是开源软件，任何人都能做一个看起来很像官网的页面。搜索结果里排在前面的那些「Kazumi 官网」「正版下载」，多数并没有该项目的关系。这篇只做一件事：让你在三十秒内确认自己下的是真的。
一句话结论
官方渠道只有两处：GitHub 仓库与 Releases、AUR。除此之外的任何下载入口，都值得先怀疑一下。
The list
完整官方渠道
下面每一个都可以直接点进去核对。注意域名：GitHub 是 github.com/Predidit/Kazumi，作者名是 Predidit，任何拼写变体都不是。
GitHub 仓库（源码）
github.com/Predidit/Kazumi
Releases（全部安装包）
github.com/Predidit/Kazumi/releases
规则仓库
github.com/Predidit/KazumiRules
关于本站
本站（kazumiapp.site）不是官方站，是由使用者维护的中文资料站。我们做这件事的原因是：搜索结果里太多站点把开源软件包装成自己的产品，甚至收费。本站只整理信息：主下载走本站整理的目录，包体不做任何改动，同时把官方发布地址一并列出供核对；不收集任何信息。
Four patterns
仿冒站的四类套路
这些站点的共同点是：页面做得比官方还「官方」，文案全是「正版」「免费下载」「一键安装」，但真正的下载按钮背后往往不是安装包。
要先关注公众号 / 加客服
页面提示「关注后回复关键词获取下载链接」。这一步没有任何技术必要——开源项目的安装包本来就在公网可直下，加一道人工环节只为了攒粉或导流。
把开源软件当付费产品卖
「解锁高清」「开通会员」「永久激活码」。Kazumi 以 GPL-3.0 开源且完全免费，任何形式的收费（包括所谓「代安装」「加速服务」）都不是官方行为。
用相似域名抢搜索结果
在官方域名前后加词、换后缀、加连字符。它们的标题往往比官方更「懂搜索」，正文则大段堆砌关键词——读起来空无一物，这正是识别特征。
Verify
三步验证：三十秒判断真假
看起来是这样
- 域名是 github.com，或本站在下载页列出的下载目录
- 下载得到一个完整的 .msix / .apk / .dmg
- 放到手上就是安装包本身，不需要先跑一个下载器
- 页面能跳到 GitHub 提交历史、Issue 与贡献者列表
- 全站没有「会员」「激活」「关注领取」字样
需要警惕
- 域名里塞了 kazumi + 下载/官网/中文 等词
- 点下载得到「xxx安装器.exe」，或跳到一个与官方毫无关联的第三方中转页
- 拿到的是个下载器，运行后还要再下一层
- 页面里找不到仓库地址，或链接指向别处
- 弹窗要求扫码、关注、填手机号、付费解锁
If you find one
遇到了仿冒站，可以做什么
已经下载并安装了，要紧吗？
先卸载，再跑一次系统自带的安全扫描。如果安装过程中同意过「附加组件」「开机启动」之类，检查一下启动项与浏览器扩展，把不认识的清掉。
如果你在任何页面填过手机号、支付过钱，按对应平台的方式处理（改密码、申请退款、留好截图）。
怎么举报这些站点？
搜索引擎都有结果举报入口（Google 的结果页底部「反馈」、必应的「反馈」、百度的「举报」）。提交时说明「该站点冒充开源项目官方站点并提供捆绑安装器」通常处理得比自己发帖快。
涉及诈骗或收费骗局的，可以向当地网络违法和不良信息举报平台提交。
本站会不会也是仿冒站？
本站是中文资料站，不声称自己是官方，页脚有明确说明。下载页同时列出官方地址（GitHub Releases）与本站整理的目录，包体不做任何改动，没有下载器、没有公众号、没有任何收费项目。
如果你发现本站某处指向了可疑地址，欢迎指出，会立刻改。
Safe download
确认过渠道了？
确认过渠道了？
那就去下吧。
下载页按平台列好了每个包的文件名与体积，方便你下完核对。