## 26. 移动端安全审计补充记录：Android / iOS 2.5 系列 测试与报告主体：VPNTestor 测试团队。测试日期：2026-09-11。本报告汇总 Android / iOS 2.5 系列的样本核验、运行记录及真机连接与恢复测试。 本报告的结论对应列明的样本、检查项目与测试条件；历史报告评分保持原适用范围。 ### 26.1 Android 2.5 系列 具体样本为 Android 2.5.8，构建号 5066。2026-09-11 从官方分发入口取得安装文件，大小为 60,353,364 字节。文件完整性、包内版本及发布签名核验已完成并通过。 样本 SHA-256：`3d60e21b610bc12988992e055f45eceaf4d4cab46204de60dbb3d65869f20659`。 已完成安装样本的部分静态检查。所检查的常见凭据模式中未发现硬编码私钥或令牌；有限的可识别依赖集合中未查询到已知漏洞。该检查范围不覆盖全部依赖或全部运行行为。 VPNTestor 测试团队的 Android 运行记录包括一段公开视频和八张截图，覆盖连接状态、服务访问、测速过程、节点选择、设备管理、客服、规则设置及桌面组件。 [查看 Android 2.5 系列运行演示](https://www.youtube.com/shorts/5YL1pBnKcvs)。该视频公开标题标注 2.5.6，作为系列运行资料保存；2.5.8 的精确样本身份以本节安装文件记录为准。截图与视频未建立到该安装文件的可验证绑定。 ### 26.2 iOS 2.5 系列 已完成官方分发入口、App Store 信息与已连接设备上的应用元数据核验。本次可验证样本为 App Store 2.5.1、构建号 18；App Store ID 为 6759948234。本文以 iOS 2.5 系列作为产品范围名称，精确版本保留在样本记录中。 本节记录分发渠道及安装版本身份。iOS 运行与真机测试结果见第 27、28 节。 ### 26.3 证据范围与公开资料 运行界面、服务访问和测速资料可支持可见功能及当时运行状态的观察，不能单独证明隐私泄漏保护、异常连接保护、无日志政策或不存在安全漏洞。现有年度报告的历史结论保留在各自版本范围内。 原始截图中的账号、设备、订阅、流量信息和内部技术细节保留在受限档案中。六语言合并报告及图片校验清单由本次数字签名覆盖，签名验证文件完整性与发布密钥。 [下载本次公开补充记录](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-zh-Hans.md)。[下载六语言文件校验清单](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256)。校验清单用于核对文件完整性。 ### 26.4 新增记录时间线 - 2026-09-11：完成 Android 2.5.8 安装文件身份、完整性和签名核验，登记部分静态检查范围。 - 2026-09-11：完成 Android 2.5 系列公开运行视频与八张测试截图复核，登记版本归属及隐私保护范围。 - 2026-09-11：完成 iOS 2.5 系列官方分发和已安装版本元数据核验，追加本次公开补充记录。 本报告的结论对应列明的样本、检查项目与测试条件；历史报告评分保持原适用范围。 ## 27. iOS 2.5 系列新增运行证据与签名记录 2026-09-11：VPNTestor 测试团队记录七张 iOS 运行截图、公开视频页面核验及连接设备版本核验。 已复核七张截图：客户端与桌面组件显示已连接状态，功能选择及设置页面可见，应用内网络检测显示响应结果。测速截图处于下载测试过程，显示瞬时值 1,032.52 Mbps；它不是完整最终成绩，也未与特定连接状态及安装构建建立可验证关联，因此不作为性能保证或安全通过证明。 已核对公开视频页面、标题与预览画面。视频标题标注 iOS 2.5 内测版；作为系列演示资料保存，不据此认定与正式版安装样本完全一致。本次未完成整段视频逐项安全测试复核。 2026-09-11 通过已连接 iPhone 16 Pro Max 只读查询，确认安装的 SingLinkVPN 版本为 2.5.1、构建号 18，与此前样本记录一致。未在此次查询中执行连接保护、隐私泄漏或异常恢复测试。 本次版本变更范围为协议适配与功能优化，由 VPNTestor 测试团队登记。历史安全结论保留于原受测版本；本次连接与恢复结果见第 28 节。 本节记录分发渠道及安装版本身份。iOS 运行与真机测试结果见第 27、28 节。 原始截图中的账号、设备、订阅、流量信息和内部技术细节保留在受限档案中。六语言合并报告及图片校验清单由本次数字签名覆盖，签名验证文件完整性与发布密钥。 ### 27.1 证据与验证下载 - [iOS 系列演示页面](https://www.youtube.com/shorts/ZYpJXdSrDH8) - [本次补充记录](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-zh-Hans.md) - [签名文件清单](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256) - [数字签名](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256.sig) - [公开验证密钥](/downloads/security-audits/singlinkvpn-v2.5-2026/James-Robert-Smith-Ed25519-Public-Key.pub) - [截图校验清单](/downloads/security-audits/singlinkvpn-mobile-2026/IOS-Evidence-Addendum-2026-09-11-screenshots.sha256) - [验证说明](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-VERIFY.txt) ## 28. Android / iOS 2.5 系列：连接与恢复测试结果 **连接与恢复测试结果｜2026-09-11｜修订版 3** VPNTestor 测试团队完成本批连接、浏览器本地地址检查及真机恢复测试，测试记录如下。 | 记录项目 | Android 2.5 系列 | iOS 2.5 系列 | | --- | --- | --- | | 本批截图 | 6 张 | 3 张 | | 版本档案（此前已核验） | 2.5.8，构建 5066 | 2.5.1，构建 18 | | 本批 IP 检查状态 | VPN 已开启 | VPN 已开启 | | 本地地址检测材料 | 2 张结果图 | 1 份结果、2 张视图 | 版本档案用于索引此前的样本记录；本批截图按 2.5 系列归档。 **连接与地址检查** | 测试项目 | 复核结果 | 证据来源 | | --- | --- | --- | | Android 节点连接 | 两个节点界面均显示已连接 | 本批连接截图 | | Android 出口地址 | 两份 IP 检查记录显示不同出口值 | 本批 IP 检查截图 | | Android 本地地址枚举 | 检测到局部网络地址；结果中未列出公网地址 | 2 张浏览器检测截图 | | iOS 本地地址枚举 | 检测到匿名化主机名；结果中未列出数值 IP 地址 | 同一浏览器结果的 2 张视图 | **真机恢复测试** | 测试项目 | Android 结果 | iOS 结果 | 证据来源 | | --- | --- | --- | --- | | 锁屏后恢复 | 正常，打开即可使用 | 正常，打开即可使用 | VPNTestor 真机测试记录 | | 网络切换后恢复 | 正常，打开即可使用 | 正常，打开即可使用 | VPNTestor 真机测试记录 | | 网络中断后恢复 | 正常，打开即可使用 | 正常，打开即可使用 | VPNTestor 真机测试记录 | **结果汇总：**两端各 3 项恢复场景均正常。Android 连接界面与出口变化有截图记录；Android 本地地址枚举返回局部地址，iOS 返回匿名化主机名。 **测试方法与适用范围：**本节采用 VPNTestor 测试团队的真机测试记录与截图核验。浏览器项目为本地地址枚举，不配置外部地址探测服务；结论限定于表列的地址可见性与恢复可用性。“打开即可使用”为操作结果记录，不作为毫秒级计时或全程泄漏监测结果。 **证据与隐私：**9 张原始图片以校验值登记，具体 IP、账号及设备标识不公开。修订版签名用于验证文件完整性与发布密钥，不改变测试来源或扩大结论范围。 ### 28.1 证据与签名下载 - [修订版结果报告](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-zh-Hans.md) - [文件校验清单](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256) - [数字签名](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3.sha256.sig) - [公开验证密钥](/downloads/security-audits/singlinkvpn-v2.5-2026/James-Robert-Smith-Ed25519-Public-Key.pub) - [图片校验清单](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Recovery-Feedback-2026-09-11-screenshots.sha256) - [验证说明](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-VERIFY.txt) - [历史签名版本](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-2026-09-11-v3-zh-Hans.md) **历史签名档案（修订前版本）** - [Mobile-Audit-Supplement-2026-09-11](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11-zh-Hans.md) - [IOS-Evidence-Addendum-2026-09-11](/downloads/security-audits/singlinkvpn-mobile-2026/IOS-Evidence-Addendum-2026-09-11-zh-Hans.md) - [Mobile-Recovery-Results-2026-09-11-v2](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Recovery-Results-2026-09-11-v2-zh-Hans.md) - [Mobile-Recovery-Feedback-2026-09-11](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Recovery-Feedback-2026-09-11-zh-Hans.md)