在辦公室、學校機房或家庭共用電腦上安裝 Potato，最擔心的不是功能不好用，而是下載的檔案是否被掉包。一個被篡改的安裝包可能攜帶惡意代碼，輕則彈廣告，重則竊取你的聊天記錄。別慌，驗證下載檔案其實不難，只需三分鐘，跟着下面的步驟做，能避開絕大多數風險。
共用電腦的使用者多，系統環境複雜，下載渠道也可能被劫持。比如，你在某網頁點下載按鈕，實際拿到的卻是第三方捆綁包。這種情況在非下載站尤其常見。Potato 的安裝包本身不大，但若從不明來源獲取，可能被植入額外程式。
更麻煩的是，共用電腦上可能已有其他用戶的下載工具或加速器，它們有時會靜默改寫下載連結。所以，無論你從哪個連結下載 Potato，都建議在安裝前做一次校驗。這不僅是保護自己，也是為下一個使用這部電腦的人着想。
下載完成後，先別急着雙擊。右鍵點擊安裝包，選擇「內容」，查看「大小」和「版本」資訊。Potato 的安裝包通常有明確的大小範圍，比如 Windows 版常見在 80MB 到 120MB 之間（具體以你獲取的版本為準）。如果檔案只有幾 MB，或者大小和頁面標註的完全不符，那就要警惕了。
同時，記下檔案名稱中的版本號。比如 Potato_3.2.1_setup.exe，其中「3.2.1」就是版本標識。你可以去 Potato 的下載頁面，查看目前推薦版本號是否一致。如果頁面寫的是 3.2.1，你下載的卻是 3.1.9，可能是快取了舊版，也可能是被替換了。
雜湊值就像檔案的指紋，只要內容變一個位元組，雜湊值就會完全不同。具體操作如下：
certutil -hashfile "檔案路徑" SHA256，macOS 用 shasum -a 256 檔案路徑。如果你覺得命令列麻煩，也可以用免費工具如 HashMyFiles（Windows）或 HashTab（支援右鍵選單）。這些工具能顯示檔案的多種雜湊值，複製貼上比對即可。我第一次在公共電腦上裝 Potato 時，用這個方法發現下載的安裝包比多了幾 KB，一查果然是捆綁了推廣軟件。
除了雜湊值，數位簽章能證明檔案發佈者身份。在 Windows 上，右鍵安裝包 → 內容 → 數位簽章索引標籤，查看簽章者名稱。Potato 的安裝包應有明確的公司或開發者簽章。如果顯示「無數位簽章」或「簽章無效」，請立即停止安裝。
macOS 用戶可以在安裝包上右鍵 → 開啟方式 → 安裝器，系統會檢查簽章。如果提示「已損毀」或「無法驗證開發者」，說明檔案可能被修改過，別透過右鍵「開啟」來繞過，那樣風險更高。
即使驗證通過，在共用電腦上安裝時也建議做到以下幾點：
如果安裝過程中出現異常，比如進度列卡住、突然彈出網頁，立即取消安裝並刪除下載的檔案，然後去 Potato 的常見問題頁面看看是否有相關案例。
有些第三方鏡像站會提供安裝包，但不一定會給出雜湊值。這種情況下，你可以下載兩個不同來源的同一版本 Potato 安裝包，分別計算雜湊值，如果一致，說明檔案大概率是原版。但更推薦的做法是，直接去 Potato 的下載頁或幫助中心獲取，盡量避免使用不明鏡像。
另外，如果你在共用電腦上沒有管理員權限，無法執行 certutil 命令，可以嘗試用線上雜湊計算器（如 filehash.online），但要注意上傳檔案本身也有私隱風險。更好的辦法是用可攜版校驗工具，比如 QuickHash，把工具放在 USB 手指裡，不寫入系統。
驗證下載檔案不是一次性的任務，而是每次安裝新軟件都應該做的習慣。尤其在共用電腦上，多花三分鐘，能避免很多後續麻煩。如果你對 Potato 的安裝或使用還有其他疑問，比如如何設定雙重認證來保護帳號，可以參考我們的帳號安全指南。下載前也別忘了查看最新版本說明，確保你安裝的不是過期版本。
總之，驗證檔案完整性是安全使用 Potato 的第一步。希望你能透過本文的步驟，在共用電腦上安心地使用 Potato。如果你需要再次下載，記得回到本站的下載頁面，那裡有最新的版本資訊和校驗值，方便你隨時核對。