六月十七日晚上十点四十，雨还没停，我把那台 2019 年的 ThinkPad T490 从书架底下抽出来，插上电源，等它把风扇从一阵急促的呼啸降到几乎听不见。桌面上摊着一张 A6 便签，第一行我写的是「49图库49tk.app下载安装 — 版本？体积？签名？」三个问号，笔迹到第三个问号时已经明显拖尾。我做这份笔记的起点非常朴素：我想知道这个安装包在装进这台机器之前，究竟由哪些可核对的数字构成，而装完之后，我又有哪些东西是真正看清楚了的。这篇文字记录的正是这两种状态之间那段不太体面的空白，其中包含若干已经落实的细节，也包含好几处我至今没法给出答案的地方，我不打算把它们糊过去。
第一个具体动作发生在十点五十二分。我把下载完成的文件放在 D:\未确认\49tk_app_0617 里，右键属性，看到的大小是 87.4 MB，比我在下载页面文字描述里读到的「约 80 MB」多了七兆多，这七兆的差距后来成了我整个晚上反复回到的原点。我又用系统自带的 certutil 算了一次 SHA-256，把结果前八位抄在便签第二行，抄完发现自己抄错了一位，划掉重写，纸上留下一团墨点。这个笨拙的核对动作本身并不高级，但它至少把一个模糊的「下载好了」变成了一个可以被别人复算的字符串，我认为这是讨论任何安装行为时唯一站得住的起点，其余说法都只能算印象。
十一点零八分我开始装。安装向导第一屏要求确认「未知来源」授权，我在设置里找到对应开关，把它打开，装完又立刻关掉——这个来回动作我做了两遍，第二遍是为了确认开关状态真的会回弹。安装过程大约两分十秒，进度条在中段停顿了将近二十秒，我盯着那二十秒想了很多事：停顿是在解压资源包，还是在做某种网络校验？日志里没有写，安装器没有提供详细日志选项，这是第一个我没能解答的问题。装完之后桌面出现一个图标，名称与站点名一致，我双击打开，首屏加载用了四秒左右，比我在浏览器里直接访问同一地址慢了将近一倍，这个差值我暂时归因于内置 WebView 的缓存策略，但没有证据，只是推测。
接下来是我认为最值得写下来的一段，也是这份笔记里态度最不客气的一段。说实话，这类以「图库」为名的应用，其安装包本身的信息透明度普遍被严重高估了——很多人以为「能装上、能打开」就等于「装对了」，但版本号、签名主体、权限范围这三件事里，只要有一件没核对，所谓安装完成其实只是一种自我安慰。我在安装完成后回到系统的应用信息页，看到版本号是 3.2.7，而下载页面上标注的是 3.2.6，这个一位数之差让我在便签上又画了一个圈。我不认为这是恶意，但我坚持认为这是必须被指出来的落差：如果一个分发页面连自己给出的版本号都对不上，那么用户对它的其余描述凭什么要无条件采信？我查了一下同类站点的做法，发现版本号滞后一天到三天是常见现象，可「常见」不等于「可以」，这条线我打算一直划着。
为了把这个落差放到更完整的位置上看，我顺手核对了几个相邻的问题。关于资料检索的路径，我此前整理过一篇 四九图库资料查询，里面提到的按分类逐层收窄的方法，与这次安装后看到的分类结构基本一致，说明结构层面没有大改；而安装完成后第一次打开时跳出的浏览器引导页，与我之前记录的 qq浏览器直达入口在哪 里的入口位置不同，这一点我还没想清楚是版本差异还是分发渠道差异。另外，我在旧笔记里写过 17图库资料恢复免费打开17图库最新版本 的恢复流程，那次踩过的坑是缓存未清导致旧资源反复加载，这次我在安装后也做了同样的清理动作，首屏确实快了半秒左右，算是半个可复现的结论。
夜里十一点四十，我把安装后的目录结构翻了一遍。总占用 214 MB，其中资源目录占了大头，缓存目录初始为空，配置文件是一个不到 6 KB 的文本文件，我用记事本打开看了前二十行，大部分键值对的含义我能猜到，但有两三个键名看不出用途，比如一个以 sync 开头、后面跟一串缩写的键，我不敢断言它是否涉及数据上报。这又是一个没有答案的问题。我把它记在便签背面，编号 Q3。同一时间我还注意到，应用在后台静置十分钟后内存占用从 180 MB 缓慢涨到 230 MB，这个增长不剧烈，但方向是单向的，我没有足够的采样点判断它会停在哪个水位，只能先记下「需长时间观察」，并提醒自己不要把它直接写成缺陷——我没有证据，只有一次观察。
关于历史版本与渠道记录这部分，我的困惑更重一些。我在整理 新奥门49491历史记录 时形成的经验是，同一名称下往往并存多条互不一致的版本线索，需要靠时间戳和文件哈希交叉比对才能勉强排出一条先后顺序；这次 49tk.app 的安装包只有两个可获取的时间信息，一个是分发页面的更新日期，一个是文件自身的修改时间，两者相差两天，我无法判断哪一个更接近真实发布点。与此相关的还有移动端的一个老问题，我在 新版qq浏览器私密入口没有三个点 里描述过入口被折叠后带来的操作断裂，这次安装后的首屏引导似乎也采用了类似的折叠思路，把部分设置藏进了二级菜单，我能理解产品层面的动机，但作为一个试图核对权限的人，我更希望这些开关在一级页面就能看到，哪怕它看起来不够「干净」。
写到这里我得承认，这份笔记的价值可能不在于它给出了什么结论，而在于它把问题摆得足够具体：87.4 MB 与「约 80 MB」的差、3.2.7 与 3.2.6 的差、两分十秒里那二十秒的停顿、十分钟内五十兆的内存增长、九个权限项里三项与存储相关。这些数字单个看都很小，小到容易被一句「正常」带过，但它们凑在一起时，构成的是一个人对一次安装行为到底知道多少的真实刻度。我暂时不打算给出「推荐安装」或「不建议安装」这样的判断，因为按我自己定的标准，我手里的证据还不够；我能做的是把这些可复核的东西写下来，让后来者少走一点我走过的弯路，也让我自己在下一次打开那个名叫「未确认」的文件夹时，知道该先看哪一行。
