更新前先保存可复现的基线

记录当前显示版本、Windows或macOS版本、处理器架构、登录状态和一个可重复的小任务。基线不是备份密码，也不需要公开完整配置。

现有客户端仍能运行时，先保留安装文件名称与应用信息截图。更新失败后才能判断是文件、系统、安全机制还是配置迁移造成差异。

Windows查看架构、发布者与SmartScreen

Windows文件可能区分x64、ARM64或其他架构。下载完成后查看扩展名、大小、发布者与数字签名；SmartScreen出现时，应阅读它识别到的来源。

未知发布者或来源与页面不一致时停止。关闭整个安全系统不会让文件身份变得可靠，也会让后续结果失去可解释性。

Mac区分Apple芯片与Intel

macOS客户端常按Apple芯片和Intel分别提供。系统能下载文件，不代表架构正确；Gatekeeper提示还会受到签名、公证与来源影响。

先在系统信息中确认芯片类型，再比较页面标注与安装包名称。若要求用终端移除隔离属性或关闭保护，应先确认来源与必要性，不把绕过操作当成通用更新步骤。

覆盖安装与重新安装不是同一动作

来源一致、升级路径明确时，覆盖安装通常能保留更多本地状态；卸载重装可能删除会话、缓存或配置。两种方式不能连续混用后只记录最终结果。

一次只改变安装方式，之后重新启动并查看应用内版本、系统应用信息和一个基础任务。如果版本仍不一致，先检查旧进程是否退出以及文件是否来自正确平台。

失败时优先保留回退条件

更新失败后保留旧版本号、旧安装文件、发生时间和错误原文。来源或签名冲突时不要继续覆盖；配置恢复方式不明确时也不要先卸载。

页面写“最新版”不能替代具体版本与文件身份。当前服务页面、系统信息和应用内显示三者一致，才足以说明这次更新完成。