在办公室、学校机房或家庭共用电脑上安装 Potato，最担心的不是功能不好用，而是下载的文件是否被掉包。一个被篡改的安装包可能携带恶意代码，轻则弹广告，重则窃取你的聊天记录。别慌，验证下载文件其实不难，只需三分钟，跟着下面的步骤做，能避开绝大多数风险。
共用电脑的使用者多，系统环境复杂，下载渠道也可能被劫持。比如，你在某网页点下载按钮，实际拿到的却是第三方捆绑包。这种情况在非下载站尤其常见。Potato 的安装包本身不大，但若从不明来源获取，可能被植入额外程序。
更麻烦的是，共用电脑上可能已有其他用户的下载工具或加速器，它们有时会静默改写下载链接。所以，无论你从哪个链接下载 Potato，都建议在安装前做一次校验。这不仅是保护自己，也是为下一个使用这台电脑的人着想。
下载完成后，先别急着双击。右键点击安装包，选择“属性”，查看“大小”和“版本”信息。Potato 的安装包通常有明确的大小范围，比如 Windows 版常见在 80MB 到 120MB 之间（具体以你获取的版本为准）。如果文件只有几 MB，或者大小和页面标注的完全不符，那就要警惕了。
同时，记下文件名中的版本号。比如 Potato_3.2.1_setup.exe，其中“3.2.1”就是版本标识。你可以去 Potato 的下载页面，查看当前推荐版本号是否一致。如果页面写的是 3.2.1，你下载的却是 3.1.9，可能是缓存了旧版，也可能是被替换了。
哈希值就像文件的指纹，只要内容变一个字节，哈希值就会完全不同。具体操作如下：
certutil -hashfile "文件路径" SHA256，macOS 用 shasum -a 256 文件路径。如果你觉得命令行麻烦，也可以用免费工具如 HashMyFiles（Windows）或 HashTab（支持右键菜单）。这些工具能显示文件的多种哈希值，复制粘贴对比即可。我第一次在公共电脑上装 Potato 时，用这个方法发现下载的安装包比多了几 KB，一查果然是捆绑了推广软件。
除了哈希值，数字签名能证明文件发布者身份。在 Windows 上，右键安装包 → 属性 → 数字签名选项卡，查看签名者名称。Potato 的安装包应有明确的公司或开发者签名。如果显示“无数字签名”或“签名无效”，请立即停止安装。
macOS 用户可以在安装包上右键 → 打开方式 → 安装器，系统会检查签名。如果提示“已损坏”或“无法验证开发者”，说明文件可能被修改过，别通过右键“打开”来绕过，那样风险更高。
即使验证通过，在共用电脑上安装时也建议做到以下几点：
如果安装过程中出现异常，比如进度条卡住、突然弹出网页，立即取消安装并删除下载的文件，然后去 Potato 的常见问题页面看看是否有相关案例。
有些第三方镜像站会提供安装包，但不一定会给出哈希值。这种情况下，你可以下载两个不同来源的同一版本 Potato 安装包，分别计算哈希值，如果一致，说明文件大概率是原版。但更推荐的做法是，直接去 Potato 的下载页或帮助中心获取，尽量避免使用不明镜像。
另外，如果你在共用电脑上没有管理员权限，无法运行 certutil 命令，可以尝试用在线哈希计算器（如 filehash.online），但要注意上传文件本身也有隐私风险。更好的办法是用便携版校验工具，比如 QuickHash，把工具放在 U 盘里，不写入系统。
验证下载文件不是一次性的任务，而是每次安装新软件都应该做的习惯。尤其在共用电脑上，多花三分钟，能避免很多后续麻烦。如果你对 Potato 的安装或使用还有其他疑问，比如如何设置双因素认证来保护账号，可以参考我们的账号安全指南。下载前也别忘了查看最新版本说明，确保你安装的不是过期版本。
总之，验证文件完整性是安全使用 Potato 的第一步。希望你能通过本文的步骤，在共用电脑上安心地使用 Potato。如果你需要再次下载，记得回到本站的下载页面，那里有最新的版本信息和校验值，方便你随时核对。