PhotoCraft 安全吗？官方来源与文件校验

本站能证明 PhotoCraft 安全吗？

不能。本站核对了官方文档与发布元数据，没有运行或扫描安装包、审计代码或测试恶意文档。开源、存在发布文件和校验值一致可提供来源或完整性证据，都不能证明没有漏洞或恶意行为。

从官方应用页与仓库开始

从 getartcraft.com/apps/photocraft 进入 storytold/photocraft 仓库及 Releases。下载前核对仓库所有者、发布版本、CPU、系统和完整文件名。搜索广告、相似名称、源码压缩包或非官方镜像不等于同一桌面文件。本站只链接官方来源，不托管安装包。

与同一发布的文件校验值比对

在所选发布的资产中找到 SHA256SUMS.txt，不能使用另一版本的校验表。在已下载文件所在文件夹，使用下方对应系统的命令计算 SHA-256。示例使用当前记录的官方文件名；若选择另一 CPU、格式或版本，请替换为实际文件名。这是校验说明，不是安装包扫描结果。

shasum -a 256 "photocraft-0.8.2-macos-universal.dmg"

sha256sum "photocraft-0.8.2-linux-x86_64.AppImage"

Get-FileHash -Algorithm SHA256 -LiteralPath ".\photocraft-0.8.2-windows-x64.msi"

将完整十六进制哈希与 SHA256SUMS.txt 中同一文件名的一行比对，字母大小写不影响比较。匹配说明本地字节与发布校验值一致，不能检测所有恶意软件；来源遭篡改时，文件和校验表可能同时被替换。如果没有对应行或哈希不同，不打开文件，重新核对发布与来源。

区分签名声明与本地核验

README 描述 macOS 构建经过签名与公证，发布文档也说明缺少签名凭据可能产生未签名文件；较旧来源的说明存在差异。本站没有核验所选二进制文件的签名，因此不保证某个资产已签名。保持 macOS / Windows 平台保护开启，核对发布者与系统提示，不绕过保护。签名不等于完整安全审计。

文档与自动化有独立风险

PhotoCraft 的安全政策将复杂文档、图像格式、路径和自动化输入视为可能带有恶意内容，并记录防护工作与资源预算、自动化权限控制等剩余缺口。避免不可信文件和不必要的 CLI / MCP 暴露。安装成功或正常样本可用不能证明恶意输入安全。早期 alpha 试用使用副本，避免敏感的正式工作文件。

何时停止以及记录什么

来源或版本不明确、校验值不同、平台警告原因未明，或文档出现异常行为时停止操作。记录版本、文件名、哈希与不含敏感信息的最小错误摘要，按官方安全政策查看报告方法。不公开凭据、私密文档、可利用的恶意样本或敏感崩溃记录。本页不声称已检查全部当前漏洞。