H5 & 多端架构
本页面系统整理半岛移动应用（iOS 与 Android 架构）的安装包技术参数、企业级描述文件信任链路、APK 分架构离线安装流程及 SHA-256 完整性校验标准。针对移动网络环境下的 DNS 劫持与包体篡改风险，提供标准化的客户端安全部署参考。
支持 TestFlight 沙盒内测接入与企业级 MDM 签名证书无线 OTA 安装。
提供独立编译原厂 APK 归档，内置 HTTPDNS 防劫持模块与硬件加速渲染引擎。
半岛全端自适应客户端架构 v4.2.8
针对 Apple 生态系统的沙盒安全机制，半岛 iOS 端提供三种主流接入模式。请根据设备系统版本选择对应的配置路径。
通过 Apple Developer Enterprise Program 分发二进制包，无需经过公版应用商店审核，支持完整原生推送与生物识别（FaceID / TouchID）调用。
依托苹果官方内测分发套件安装，具备极高的系统级稳定性，彻底规避企业级证书掉签问题，无需手动配置设备管理描述文件。
基于轻量级 `.mobileconfig` 签名描述文件或 Safari「添加到主屏幕」协议，将半岛 H5 全功能端直接映射为桌面独立全屏应用图标。
当通过方案一完成桌面图标安装并首次点击时，iOS 系统会拦截并弹出安全提示，请按以下 4 步完成系统授权：
使用 Safari 浏览器触发 OTA 安装。桌面图标生成后点击图标，系统弹窗提示「不受信任的企业级开发者」，记住弹窗中引号内的英文公司主体名称，点击「取消」。
打开 iPhone 或 iPad 的系统「设置」，向下滑动找到并点击「通用」，在通用列表底部选择「VPN 与设备管理」（旧版本系统显示为“描述文件与设备管理”）。
在「企业级APP」分类下，找到与第 1 步弹窗一致的企业证书名称并点击进入。点击页面中央蓝色的「信任 “XXX Enterprise...”」字样，在底部确认框中选择红色「信任」。
返回桌面即可正常启动半岛 APP。首次启动请务必在弹窗中允许「无线局域网与蜂窝网络」访问权限；若特定内测包要求开发者模式，可在「设置 → 隐私与安全性 → 开发者模式」中开启。
针对 Android 碎片化硬件环境与各大国产品牌定制 ROM（HarmonyOS、HyperOS、ColorOS、OriginOS）的纯净模式拦截策略，提供原厂编译包直装方案。
正规原厂半岛 APK 安装包遵循最小权限原则，绝不会在安装或启动时强制索取「读取通讯录」、「读取短信记录」或「后台通话录音」权限。若遇到强制索取上述敏感隐私权限的安装包，说明文件已被第三方恶意重打包，请立即终止安装并删除。
由于移动应用未在部分国内手机厂商自带应用商店上架，直接安装离线 APK 时可能会触发系统级「纯净模式」或「未备案风险提示」。这是定制系统对非自带商店渠道包的通用商业拦截策略，按以下对应品牌指引即可正常放行：
进入系统「设置」→「系统和更新」→「纯净模式」，若开启了“增强防护”，请先点击关闭并输入锁屏密码验证；返回安装界面勾选“已了解风险”并选择「继续安装」。
当弹出安全守护拦截页时，切勿直接点击底部高亮的“去应用商店安装”，请点击页面右上角「设置」图标 → 选择「单次安装授权」或暂时关闭「安全守护」，验证指纹后即可完成部署。
在浏览器下载完成后点击安装，在风险提示框底部展开「更多详情」，点击「无视风险安装」，输入锁屏密码或账号密码即可。建议开启「断开网络安装」以加速本地签名校验。
为防止公共 Wi-Fi 或非安全运营商网络在下载传输过程中发生 HTTP 流量劫持或包体替换，请在安装前核对本地文件的密码学哈希摘要（Checksum）。只要文件被改动哪怕 1 个字节，计算出的 SHA-256 值都会完全不同。
将您在本地终端计算出的文件 SHA-256 或 MD5 字符串粘贴至下方，系统将自动与当前所选架构的官方指纹进行零误差比对：
无需下载任何第三方校验软件，Windows、macOS 及 Linux 系统均内置了原生的密码学哈希计算指令，打开终端执行以下命令即可获取本地安装包指纹：
Android 用户可在系统自带应用商店下载开源文件管理器（如「MT管理器」或「Solid Explorer」），长按已下载的 `.apk` 文件查看「属性 → 校验值」即可直接读取本地 SHA-256 摘要。
汇总移动端证书验证、安装包解析异常、网络劫持防护及版本覆盖更新的标准排障方案。
这是由于苹果公司的在线证书状态协议（OCSP）定期巡检导致原有的企业级开发者签名证书触发吊销（俗称“掉签”）。处理方法：请先卸载手机桌面上失效的旧图标，然后重新访问本页面获取最新批次签名的 iOS OTA 安装包，并在「设置 → 通用 → VPN与设备管理」中信任新的企业级证书；维护过渡期间建议直接使用免掉签的 WebClip 桌面书签或 H5 移动网页端。
引发该报错主要有两类原因：第一，网络波动导致 APK 文件未完整下载（例如标准包体为 48.6 MB，实际仅下载了 30 MB 即中断），请比对文件体积与 SHA-256 哈希值并重新完整下载；第二，CPU 指令集不兼容（例如在 32 位老旧安卓系统上强行安装 `arm64-v8a` 纯 64 位架构包），此时请切换下载上方的 `armeabi-v7a` 兼容版安装包。
这是典型的本地运营商宽带 DNS 污染或公共路由器 HTTP 流量劫持现象，攻击者或不良推广商在传输链路中替换了下载目标。切勿安装文件名不符或哈希校验失败的软件！请立即关闭当前 Wi-Fi 切换为手机 5G/4G 移动数据流量，或将手机私有 DNS 修改为 `dns.alidns.com`（阿里公共加密 DNS）后重新获取安装包。
半岛客户端采用混合分层更新机制：针对界面UI微调、路由节点更新与常规安全补丁（如 v4.2.7 升至 v4.2.8），启动 APP 时会自动在后台完成毫秒级增量热更新（Hotfix），无需重新下载；唯有当底层 Chromium/WKWebView 渲染内核重构或签名证书轮换的大版本迭代时，才需通过本页面下载完整安装包进行覆盖安装。
本站在 TiyuTech 体育科技项目框架下独立整理半岛（bandao.tiyutech.com）全端技术接入与安装包核验档案。软件版本号、安装包体积及签名摘要随版本迭代动态更新；如发现下载节点失效或哈希摘要变更，欢迎提交工单反馈至技术文档团队邮箱：contact@bandao.tiyutech.com。
