官方核验清单当答案
遇到「AG·尊时凯龙-人生就是搏!」这个入口，先不要点安装或登录。判断真伪只认三项官方核验清单：帮助中心公示信息能不能对得上、开发者名称是不是同一主体、首次启动有没有索要无关权限。三项全部核过，才算通过；有一项对不上就停，不要继续做账户操作。
这个结论不是靠页面像不像下判断，而是把真假拆成可核对细节：先到帮助中心看公示，再去应用商店对开发者，装完看首次启动权限。顺序别反，反了容易把信息交给仿冒端。下面按这三条展开，每一条都讲清楚“看哪里、对上什么才算”。
上图把三项清单排成核对顺序，每项对应一个可回查的动作。核验目的是先确认主体，再决定是否要继续。
先把真假从细节里拆开
第一条看帮助中心公示信息。真入口的帮助中心不是摆设，里面至少要有运营主体全称、客服联系方式、公告更新时间，且三者能互相印证。打开“设置—关于—联系客服”或帮助中心任意入口，如果只有空白页、机器人绕圈，或者客服电话归属地与主体注册地明显不符，这一项直接判不过。可核对的点是：主体名称必须是企业全称，不能只写“官方团队”或“AG团队”；公告更新时间要接近当前日期，不能停留在很早以前；客服沟通中如能给出工单号并且能在帮助中心回查，比电话口头承诺可靠。拿到主体全称后，先回到国家企业信用信息公示系统查一下：这个名称是否存在，经营状态是否正常，是否有对应变更记录。仿冒入口常把主体写成已经注销的企业或干脆编一个近名，工商信息一查就对不上。这一步不用登录，任何入口都可以做，是零成本核验。
第二条看开发者名称。遇到AG·尊时凯龙-人生就是搏!入口时，别先点开页面，先进应用商店详情页看开发者。进入应用商店详情页，往上滑到“开发者”或“应用提供方”字段。这里必须与帮助中心公示的企业全称逐字一致，不能多一个“科技”，少一个“信息”，也不能用个人名字、境外公司名替代。页面标题可以随便写，搜索广告可以包装，但开发者名称是上架审核留下的主体线索，比标题更接近真实。还要返回手机系统设置的“应用信息”再对一笔：如果应用商店里写 A 公司，系统信息里却显示 B 公司，立即停止安装并删除安装包。部分应用商店会在隐私政策或开发者邮箱里留下另外的主体名，落款也必须与开发者字段一致。如果隐私政策里的公司名称和商店开发者不一致，以不一致作废，不要继续。开发者名称不要只看首屏，有些仿冒页面会在长图里才露出小字，容易被忽略。
第三条看首次启动是否索要无关权限。安装后第一次打开，正常只应请求网络状态、通知等运行所需权限。如果一上来就弹窗要通讯录、短信、精确位置、麦克风、存储全盘读取，甚至要求修改系统设置、悬浮窗，说明安装包可能夹带采集逻辑。反例要看全：只给一个“隐私政策”勾选框但权限列表不透明，也按不通过处理。不要点“允许”，不要急于做账户操作，直接退出并在系统设置中卸载。首次启动权限的核对顺序可以记成三步：1. 不点“同意”前，先看弹窗列出的权限项；2. 逐项判断：网络、通知属于运行所需；通讯录、短信、精确位置、麦克风、存储全盘读取、悬浮窗、修改系统设置属于无关或高风险；3. 只要出现无关项，不授权、不登录、不填任何资料，直接到系统设置卸载。
需要补充的是，v7.1.8 这类版本号只能作为辅助标识，不能单独当证据。仿冒包同样可以把 v7.1.8 写进页面截图或关于页；必须结合公示主体、开发者名称、权限行为一起看。三项里有一条对不上，结论都是“核不过就停”，不必继续找理由。
把三条并排看，才能避免被图标、标题、截图相似度带走。仿冒入口通常只改首页皮，改不了应用商店里的开发者字段，也藏不住首次启动的异常权限请求。
下一步只走这条
三项核过之后，不要从搜索结果里的广告位、弹窗或论坛链接进。正确路径只有两条：一是回到已经核实过开发者名称的应用商店条目，从那个条目里打开或安装；二是从已确认的正版应用内“联系客服”获取官方入口和登录指引。客服给入口时，要求对方在官方帮助中心或公告里同步可见；只发一个下载链接但公告里查不到的，不要点。
如果需要二次确认，可以让客服提供工单号，并在帮助中心回查。官方客服不会用个人社交账号发安装包，也不会催促你在不明页面做账户操作。入口确认之后，再谈登录和后续使用。先校主体，再动账户；顺序反了，等于把信息主动交给仿冒端。
路径留短一点，就是为了少给仿冒页留接口。官方入口只从可回查的地方来，不来自聊天记录和搜索广告。
顺带要避开的坑
下面三个近邻问题常和这件事一起出现，判断时一并收口：
客服能不能帮我确认渠道？
能，但只找应用内或帮助中心公示的客服，不要找搜索引擎跳出来的“客服电话”。让客服提供工单号、公示主体名称和可回查公告，对不上的电话直接挂断。客服可以辅助确认，但不能代替你核对应用商店开发者字段。如果对方不能给工单号，或给的工单号在帮助中心查不到，就视为没有确认。
开发者名称和页面标题不一致算不算仿冒？
基本算。页面标题可以美化，开发者名称才是上架审核留下的主体信息。若两者不是同一企业全称，先不要继续安装；再到系统设置“应用信息”里对一笔，仍不一致就按仿冒处理，停止使用并卸载。注意图标和截图不参与判断；标题写得再像也不改变主体不一致的事实。
朋友转发的“内部包”能不能装？
不装。没有所谓“内部包”能绕过三项核验。来源不可查的安装包，首次启动权限更不可控，也不能在应用商店回查。直接回绝，并提醒对方走官方渠道。转发人可能也是被仿冒页骗了，不一定是坏人；但安装包来源一旦跨过应用商店，官方可回查链条就断了，风险由接收者承担。
最后只记这两点
判断 这套步骤 真伪，第一不靠页面像不像，只认三项清单：帮助中心公示信息、开发者名称、首次启动权限。第二，三项全过后，仍从应用商店官方条目或正版应用内客服进，不点搜索广告和朋友转发。核不过就停，不做账户操作。