Tier 1 APK 多版本对照（Wave-5A）¶
采集日期：2026-05-12 | 方法：APKPure + AppBrain 公开元数据
PHL Win 派生包名一致性风险¶
| 包名 | 版本 | 大小 | 签名 | 最后更新 | 状态 |
|---|---|---|---|---|---|
| com.herali.phlwinmehboob | 1.3 | 4.1 MB | 0addb84e430bce7... | 2023-04-20 | ✓ 官方 |
| com.dlubtetl.uabouqst | 1.3 | 23.4 MB | ca13f2a0205a7c8... | 2023-01-26 | ⚠️ 派生 |
| com.PHL_APP.WIN_APPLICATION | ? | ? | ? | ? | ⚠️ 派生（历史版本） |
| phlwingaming.app.hash | ? | ? | ? | ? | ⚠️ 派生（历史版本） |
结论：包名严重分散（至少 4 个不同包名）→ 多版本可能为代理方分发 → 签名不一致风险高
签名对照¶
官方签名：0addb84e430bce729a519347ea936ca4c9942242
派生签名：ca13f2a0205a7c8f3e5dc1f83202708e7419b947 ← 完全不同
安全性评估：派生版本可能由第三方修改（恶意脚本/数据采集）
JILIBET 版本一致性¶
| 包名 | 版本 | 大小 | 签名 | 最后更新 | 状态 |
|---|---|---|---|---|---|
| com.jilibet.onlinegames | 6.1 | 3.5 MB | c0f1c5c64c7f20521... | 2022-11-05 | ✓ 官方（陈旧） |
结论：单一包名，但版本 3 年未更新 → 依赖旧 Android SDK / Jetpack → 安全补丁漏洞风险极高
风险分析¶
- Last Update：2022-11 → 距今 3.5 年
- 推测缺失：targetSdkVersion 提升、依赖升级、安全补丁
- Google Play 合规：2023+ Play Store 强制 targetSdk≥31，该 APK 推测 ≤30
WinZir APK 状态¶
| 平台 | 包名 | 可用性 | 备注 |
|---|---|---|---|
| Google Play | 未检测 | ❌ 无 | 仅 App Store（iOS）优先 |
| App Store | winzir | ✓ 有 | ID 6446307486；评分 2.x/5 |
| APKPure | - | ❌ 无 | 不在 APKPure 库 |
| Steam | - | ❌ 无 | 仅移动端 |
结论：仅 iOS 官方分发 → Android 用户依赖第三方 APK → 安全性难以验证
Tier 1 五家（含 Wave-4B）APK 一致性矩阵¶
| 品牌 | 官方包名 | 派生数 | 签名一致 | 版本更新 | Google Play | 安全评分 |
|---|---|---|---|---|---|---|
| Hawkplay | ? | 0 | ✓ | ✓ 定期 | ✓ | 高 |
| Betso88 | ? | 0 | ✓ | ✓ 定期 | ✓ | 高 |
| PHL Win | 4+ | ⚠️ | ✗ | ✗ 2023 | ✗ | 低 |
| JILIBET | 1 | 0 | ✓ | ✗ 2022 | ✗ | 低 |
| WinZir | - | - | - | - | ✗ | 中 |
颠覆性发现¶
- PHL Win 最不安全：多个派生包名 + 签名不一致 = 可能被第三方修改
- JILIBET 版本陈旧：3 年未更新 + 缺失安全补丁 = Google Play 不兼容
- WinZir 无 Android 官方渠道：依赖第三方分发 = 风险不可控
建议¶
| 品牌 | 建议 |
|---|---|
| PHL Win | 弃用 Android APK；改为 Web PWA（签名不可信） |
| JILIBET | 强制玩家更新；发布新版本（3 年空白导致安全漏洞） |
| WinZir | 登陆 Google Play；减少第三方分发依赖 |
不更新 D2§6.2：因为 PHL Win / JILIBET APK 问题属于质量风险，不是功能风险