一加手机默认开启安装包校验以验证签名完整性与文件未被篡改，需在【设置→密码与安全→更多安全设置→应用安装】中开启「安装时进行身份验证」，并建议启用「一加安全检测」实现双重校验。

一加手机开启应用安装时的完整安装包校验，是为了在安装APK前自动验证签名完整性与文件未被篡改，防止恶意重打包应用绕过系统防护。该功能默认开启，但部分用户因关闭纯净模式或调整安全设置后可能意外禁用，需手动确认并启用。

确认并开启「安装时进行身份验证」

第一步：打开【设置】→【密码与安全】→【更多安全设置】→【应用安装】。

第二步：找到「安装时进行身份验证」选项，确保其开关处于开启状态。【若为关闭状态，立即打开；否则后续所有APK将跳过v1/v2签名结构校验】

这一步直接决定系统是否执行完整的签名验证流程——关闭后，仅检查文件基础可执行性，不校验证书链、CERT.SF摘要匹配、APK签名块等关键安全层。

启用「一加安全检测」增强校验深度

方法一：进入【设置】→【隐私】→【安全检测】→开启「一加安全检测」。

方法二：若该入口不可见，尝试【设置】→【安全与锁屏】→【高级】→开启「一加安全检测」。

开启后，系统会在安装前额外调用本地安全引擎扫描APK行为特征、证书可信度及签名时间戳合理性，与安装时身份验证形成双重校验路径。

验证校验是否真实生效

① 下载一个已知带合法v2签名的APK（例如官方版微信或一加商店最新版）；

② 用文件管理器点击安装，观察是否弹出「正在验证安装包」提示（非仅「解析中」）；

③ 若弹窗出现且耗时明显（通常1～3秒），说明v2签名块正被libavb模块读取校验；【若秒装无提示，说明身份验证已被关闭或系统未加载AVB校验模块】

④ 安装完成后，进入【设置】→【应用管理】→点击该应用→【权限】→【更多权限】→查看「安装来源」是否标注为「已通过签名验证」。