如何安全下载 CG 软件和插件

先认准官方域名

搜索结果里排在前面的不一定是官方网站，有些是广告或仿冒站。先进入本站对应条目，从官方链接进入，再看浏览器地址栏的域名是否一致。

不要用来路不明的安装包

“破解版”“绿色版”安装包常被植入恶意程序，还可能带来法律风险。本站不收录这类渠道。预算有限时，可以先看本站标注为“免费”或“有免费版”的软件。

镜像要核对

镜像站只是下载更快，内容应当与官方一致。如果官方提供校验值（如 SHA-256），下载后请核对：

# macOS / Linux
shasum -a 256 文件名

# Windows PowerShell
Get-FileHash 文件名 -Algorithm SHA256

开源不等于可以随便商用

下载开源项目前先看授权。GPL、MIT、Apache-2.0 的要求各不相同，部分 AI 项目的代码和模型权重还是分开授权的，有些只允许非商业使用。本站列出的授权只是概览，商用前请读项目原文。

插件和 AI 工具要多看一眼

插件和 AI 工作流节点可以在你的电脑上执行代码。安装前看看项目是否还在更新、作者是否可信；能在官方扩展市场安装的，优先走官方市场。