## 26. 移动端安全审计补充记录：Android / iOS 2.5 系列

记录日期：2026-09-11。发布主体：VPNTestor Platform / Openscore VPN。

本次追加移动端样本核验与运行资料复核记录。以下列明的核验工作已完成；结论仅适用于列明样本与证据范围。完整移动端安全审计尚未形成最终结论，本记录不新增安全评分。

### 26.1 Android 2.5 系列

具体样本为 Android 2.5.8，构建号 5066。2026-09-11 从官方分发入口取得安装文件，大小为 60,353,364 字节。文件完整性、包内版本及发布签名核验已完成并通过。

样本 SHA-256：`3d60e21b610bc12988992e055f45eceaf4d4cab46204de60dbb3d65869f20659`。

已完成安装样本的部分静态检查。所检查的常见凭据模式中未发现硬编码私钥或令牌；有限的可识别依赖集合中未查询到已知漏洞。该检查范围不覆盖全部依赖或全部运行行为。

已核对一段公开运行视频及八张提交截图。可见内容包括客户端连接状态、网络服务访问与测速过程，以及节点选择、设备管理、客服、规则设置和桌面组件等功能界面。资料由产品方提供，VPNTestor 完成资料复核；这与审计方独立执行真机测试的证据类型不同。

[查看 Android 2.5 系列运行演示](https://www.youtube.com/shorts/5YL1pBnKcvs)。该视频公开标题标注 2.5.6，作为系列运行资料保存；2.5.8 的精确样本身份以本节安装文件记录为准。截图与视频未建立到该安装文件的可验证绑定。

### 26.2 iOS 2.5 系列

已完成官方分发入口、App Store 信息与已连接设备上的应用元数据核验。本次可验证样本为 App Store 2.5.1、构建号 18；App Store ID 为 6759948234。本文以 iOS 2.5 系列作为产品范围名称，精确版本保留在样本记录中。

上述核验确认分发与版本身份；安装包级安全检查及完整真机安全测试尚无足够证据支持最终结论。Android 运行截图与视频不作为 iOS 测试证据。

### 26.3 证据范围与公开资料

运行界面、服务访问和测速资料可支持可见功能及当时运行状态的观察，不能单独证明隐私泄漏保护、异常连接保护、无日志政策或不存在安全漏洞。现有年度报告的历史结论保留在各自版本范围内。

公开资料只提供样本身份、文件校验值、复核范围与结论。原始截图中的账号、设备、订阅及流量信息，以及内部技术细节，保留在受限档案中。本补充记录未附新的数字签名；旧报告签名仅验证旧报告文件。

[下载本次公开补充记录](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11-zh-Hans.md)。[下载六语言文件校验清单](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11.sha256)。校验清单用于核对文件完整性。

### 26.4 新增记录时间线

- 2026-09-11：完成 Android 2.5.8 安装文件身份、完整性和签名核验，登记部分静态检查范围。
- 2026-09-11：完成 Android 2.5 系列公开运行视频与八张提交截图复核，登记版本归属及隐私保护范围。
- 2026-09-11：完成 iOS 2.5 系列官方分发和已安装版本元数据核验，追加本次公开补充记录。

本次仅追加第 26 节；原始发布日期、旧正文、历史证据、文件校验值、签名与文章链接继续保留。各语言版本为同一份补充记录的翻译。