山寨应用辨别：改名打包事件与官方渠道

发生了什么

2026 年 9 月，Agora 开发者发布官方公告：一款名为「金龙AI-Pro」（Jinlong AI-Pro，包名 com.youlong.ai）的安卓应用，作为「游龙工具箱 9.0」的组件分发，由 Agora 的代码与素材改名打包而成——换名、换包名、用第三方证书签名，但仍调用 Agora 的官方端点。开发者明确声明：未授权任何第三方以其他名义发布，与该应用无任何关联。

官方仓库同时发布了完整的技术分析文档（含样本哈希、签名与证书细节、复现方法），并在事件后把新版本重新授权为 GPL-3.0（见v2.x 的变化）。

对普通用户的风险

• 签名不明：第三方证书签名的构建，无法获得官方更新与安全修补；
• 行为不透明：官方无法为其改动背书，新增了什么能力无从审计；
• 误导性命名：名字里带「Pro」容易让人误以为是官方升级版——官方从未出过这种名称的版本。

下载时核对正身的三个特征

安装前在系统设置的应用详情里核对包名与签名来源；第三方市场下载的（比如本站网盘提供的 APK），安装后进关于页核对开发者信息与版本号。

一个通用原则

这次事件与早年各种「改名打包」套路是同一性质：开源项目的代码是公开的，但名称与官方身份不被授权。下载任何开源应用时，包名、开发者署名、官方渠道三者对上才算数——这个习惯不只在装 Agora 时有用。

相关页面

• 事件与许可证的关系，见v2.x 的变化；
• 正版渠道的功能差异，见版本与分发渠道。